公路总局运输组综合运输科组长梁郭国说明,2/2傍晚有民众反映格上资料外泄状况,2/3公路总局辖下台北市区监理所就立刻到公司做查核,初步了解,如果民众要下载当初出租单的资料,格上会给民众下载连结,本人看当然没问题,但担心民众不小心将连结转给别人,别人一点就开。

当天查核时,格上就马上暂停下载,现在要将资料加上帐号密码,让当事人以外的人即便有连结,无帐号密码就无法观看资料,也会帮连结设上有效期限,一段时间后连结就无效,去稽查当天格上就处理完毕了。

梁郭国强调,连结内容只有当事人的资料,没有所谓10万人的全部个资;是否如iRent疑似发生用户个资外泄事件,依《个人资料保护法》按次处新台币2万元以上20万元以下罚锾,梁郭国回应,还要看今天去查的状况,就以个资外泄程度比较轻,也跟iRent状况不一样,但还会看其他平常性、例行性个资保护有无做法,再做检查、复查,是否需要限期改善等。

iRent传个资问题。示意图,赖昀岫摄
iRent传个资问题。示意图,赖昀岫摄

格上租车对此回应,对个人资料保护以最严肃态度及程序处置,本次接获资安通报疑虑问题后,已于第一时间,已即刻关闭APP出租单查询及存取功能,并立即清查该资料库状况,发现没有遭异常查询或下载,已于2/3发送电子邮件告知受影响之16000名客户,请客户放心。此外,为保护客户个资安全,公司持续进行改善强化,资料库设置在国际认证的安全机构Google云端平台,根据ISO-27001资讯安全验证规范管理,亦定期进行扫描与高强度防火墙机制保护。

iRent个资外泄要罚20万元? 3日后交通部给答案

回顾iRent外泄个资一事,外国科技媒体《TechCrunch》1/31报导,1名安全研究员在和泰车拥有的云端伺服器上,发现了一个资料库,当中包含iRent的客户名字、手机号码、电子信箱、家庭住址、驾照照片与经特殊处理的卡片支付相关资讯,资料库没有密码保护,任何人只要知道IP位址都可以查看iRent客户资料。

交通部公路总局2/1责成台北市区监理所调查,若后续未改正,将依《个人资料保护法》处2万至20万元罚锾,是否开罚iRent?梁郭国表示,审查资讯部分,台北市区监理所是一项一项查核,比较复杂、专业,处理需要时间,但台北市区监理所今天会把复查情况报到局内,局于3天内呈报交通部,由部做出最后处分决定、公布。

★快点加入《壹苹》Line,和我们做好友!

★下载《壹苹新闻网》APP

★FB按赞追踪《壹苹新闻网》各大脸书粉丝团,即时新闻到你手,不漏任何重要新闻!

壹苹娱乐粉专

壹苹新闻网粉专


點擊閱讀下一則新聞 點擊閱讀下一則新聞

抓包准交通部长说谎!北市议员爆「李孟谚曾出入张纲维办公室」