Re: [新闻] 开铡了!iRent外泄40万笔个资 改正未符

楼主: twelvethflor (渴了)   2023-02-09 10:38:26
※ 引述《lili712 (7年级韭菜)》之铭言
: 1.媒体来源:ETtoday
: 2.记者署名:李姿慧
: 3.完整新闻标题:开铡了!iRent外泄40万笔个资 改正未符标准“公总重罚20万元”
: 4.完整新闻内文:
: 提供汽机车共享服务的iRent和云行动服务公司外泄用户个资,经查数据库出现防护性缺
: 口,交通部公路总局要求改正,事后复查发现改正未达标准,且外泄个资高达40万笔,情
: 节重大,公路总局今(2/9)拍板,将对和云行动重罚20万元,2月28日前未提送完整改正资
: 料,将再按次处罚。
: 共享租车、和泰汽车旗下iRent和云行动传出云端数据库没有加密,已有14万笔个资外泄
: ,纪录应用程式Log档暂存数据库发生防护性缺口,外部人员运用特定技术及工具可能得
: 以进入数据库查询近3个月会员异动资料。
: 虽第一时间数据库及内、外部连线已防堵,公路总局前往行政检查后,要求2月3日前对事
: 故根因、结果调查状况、对可能泄密消费者通知状况、事故后续处理及矫正作为、所采行
: 个资安全维护措施、公司管理人员等对事故是否已善尽防止义务等,提出说明、佐证资料
: 并依法改正;不过2月4日复查后发现部分行政改正未符标准。
: 公路总局今确定开铡,公路总局表示,有关和云行动服务股份有限公司(iRent) 发生用户
: 个资外泄一事,经本局于2月4日派员至该公司进行稽查,确认该公司未依“个人资料保护
: 法”与“汽车运输业个人资料档案安全维护计画及处理办法”采行适当之安全措施致个人
: 资料泄漏,又未订定完整个人资料档案安全维护计画。
: 公路总局表示,因该公司届期仍未改正,发生外泄风险之个资笔数达40万笔,情节重大,
: 已明确违反个人资料保护法第27条第1项及第2项规定,爰依个人资料保护法第48条第4款
: 规定处最高罚锾新台币20万元,已要求业者落实个人资料保护法相关规定,并于2月28日
: 前提送完整改正佐证资料,倘后续查有违反个人资料保护法情事,将按次处以罚锾。
: 公总强调,将持续督促汽车运输业者落实用户个资维护及企业社会责任,以保障消费者权
: 益。
: 5.完整新闻连结 (或短网址)不可用YAHOO、LINE、MSN等转载媒体:
: https://www.ettoday.net/news/20230209/2436848.htm
: 6.备注:
: 注意看!!!这间公司太狠了!!!
: 一笔个资居然价值0.5元!!!
: 台湾保护个资世界第一!!!
民营公司泄漏个资立刻开罚。
公家单位泄漏个资没人负责,也没人检讨改善?
民进党,你到底有什么用啊?(统神语气)
数位发展部不能帮帮其他部门建立防盗机制吗?
你到底有什么用啊?

Links booklink

Contact Us: admin [ a t ] ucptt.com