[新闻] 开铡了!iRent外泄40万笔个资 改正未符

楼主: lili712 (7年级韭菜)   2023-02-09 09:55:16
1.媒体来源:ETtoday
2.记者署名:李姿慧
3.完整新闻标题:开铡了!iRent外泄40万笔个资 改正未符标准“公总重罚20万元”
4.完整新闻内文:
提供汽机车共享服务的iRent和云行动服务公司外泄用户个资,经查数据库出现防护性缺
口,交通部公路总局要求改正,事后复查发现改正未达标准,且外泄个资高达40万笔,情
节重大,公路总局今(2/9)拍板,将对和云行动重罚20万元,2月28日前未提送完整改正资
料,将再按次处罚。
共享租车、和泰汽车旗下iRent和云行动传出云端数据库没有加密,已有14万笔个资外泄
,纪录应用程式Log档暂存数据库发生防护性缺口,外部人员运用特定技术及工具可能得
以进入数据库查询近3个月会员异动资料。
虽第一时间数据库及内、外部连线已防堵,公路总局前往行政检查后,要求2月3日前对事
故根因、结果调查状况、对可能泄密消费者通知状况、事故后续处理及矫正作为、所采行
个资安全维护措施、公司管理人员等对事故是否已善尽防止义务等,提出说明、佐证资料
并依法改正;不过2月4日复查后发现部分行政改正未符标准。
公路总局今确定开铡,公路总局表示,有关和云行动服务股份有限公司(iRent) 发生用户
个资外泄一事,经本局于2月4日派员至该公司进行稽查,确认该公司未依“个人资料保护
法”与“汽车运输业个人资料档案安全维护计画及处理办法”采行适当之安全措施致个人
资料泄漏,又未订定完整个人资料档案安全维护计画。
公路总局表示,因该公司届期仍未改正,发生外泄风险之个资笔数达40万笔,情节重大,
已明确违反个人资料保护法第27条第1项及第2项规定,爰依个人资料保护法第48条第4款
规定处最高罚锾新台币20万元,已要求业者落实个人资料保护法相关规定,并于2月28日
前提送完整改正佐证资料,倘后续查有违反个人资料保护法情事,将按次处以罚锾。
公总强调,将持续督促汽车运输业者落实用户个资维护及企业社会责任,以保障消费者权
益。
5.完整新闻连结 (或短网址)不可用YAHOO、LINE、MSN等转载媒体:
https://www.ettoday.net/news/20230209/2436848.htm
6.备注:
注意看!!!这间公司太狠了!!!
一笔个资居然价值0.5元!!!
台湾保护个资世界第一!!!

Links booklink

Contact Us: admin [ a t ] ucptt.com