Slack archive

privacy

Month: 2023-03

2023-03-01

ronnywang 11:01:27
https://ctee.com.tw/news/policy/815886.html

工商時報

政院拍板 設個資三級獨立專責機關 - 工商時報

近來個資外洩層出不窮，從iRent到微風集團，企業紛紛中標，連政府都意識到資安危機。為了有效防堵，行政院日前開會定調，短期先以強化機制處理為主，中長期則要設立個資第三級獨立機關，最快本會期送立法院審議，1年後有望成立。

YC (Yichun) 2023-03-01 12:40:26
想到一個有點岔題的事，有人整理過台灣中央各部會、機關的列表嗎，算到部的這個層級，不知道就有多少個單位？
這個可以從 OID 去抓
🤔 3 🔍 1
ronnywang 11:01:27
https://ctee.com.tw/news/policy/815886.html
YC (Yichun) 2023-03-01 12:40:26
想到一個有點岔題的事，有人整理過台灣中央各部會、機關的列表嗎，算到部的這個層級，不知道就有多少個單位？
這個可以從 OID 去抓
pofeng (ocf) 20:48:30
@pofeng240 has joined the channel
pofeng (ocf) 20:50:19
舊聞 : 中央社 2019 報導

"因為個資外洩實在太嚴重了，韓國政府在 2014 年就曾一度考慮要花 7000 億韓元（約新台幣200億元）及 10 年時間重建身分證系統；且為保護因身分證號碼外流，導致生命財產受到威脅，或有受害可能的民眾，韓國政府在 2017 年 5 月 30 日開始實施身分證變更制度，有需要的民眾可申請變更身分證 13 碼中的後 6 碼。"

原文已下架, TechOrange 轉載:
https://buzzorange.com/techorange/2019/09/19/gdpr-privacy-japan-korea/
paulpengtw 2023-03-01 23:09:59
感謝資訊提供 🤩
pofeng (ocf) 20:50:19
舊聞 : 中央社 2019 報導

"因為個資外洩實在太嚴重了，韓國政府在 2014 年就曾一度考慮要花 7000 億韓元（約新台幣200億元）及 10 年時間重建身分證系統；且為保護因身分證號碼外流，導致生命財產受到威脅，或有受害可能的民眾，韓國政府在 2017 年 5 月 30 日開始實施身分證變更制度，有需要的民眾可申請變更身分證 13 碼中的後 6 碼。"

原文已下架, TechOrange 轉載:
https://buzzorange.com/techorange/2019/09/19/gdpr-privacy-japan-korea/
paulpengtw 2023-03-01 23:09:59
感謝資訊提供 🤩
2

2023-03-02

ronnywang 15:19:21
https://www.ey.gov.tw/Page/448DE008087A1971/85d891ac-0be6-4a29-b309-83f4a4951d09

ey.gov.tw

防止非公務機關個資外洩精進措施

近期個資外洩事件已造成社會大眾高度關注，各部會除應針對自己保有之個資強化保護措施外，對於個資法賦予各中央部會之監管業者權限，亦應加強落實。 行政院院會今日由國家發展委員會報告「防止非公務機關個資外洩精進措施」，精進措施分為三項策略，策略一是強化「行政機關落實個人資料保護執行聯繫會議」功能、策略二是修正個資法提高相關罰則、策略三是依據憲法法庭111年憲判字第13號判決之意旨及參考國際趨勢設立個資保護獨立監督機關。 院長責成各部會積極配合辦理，並指示成立院層級之專案小組儘速推動個資保護獨立監督機關之設置及個資法之修法，以提供國人完善之個資保護環境。

ronnywang 15:19:52
針對「非公務機關」，所以是 iRent 微風這種案例，跟戶政資料外洩無關
ronnywang 15:19:52
針對「非公務機關」，所以是 iRent 微風這種案例，跟戶政資料外洩無關
😢 2

2023-03-08

ronnywang 10:34:45
https://www.cw.com.tw/article/5124927
paulpengtw 2023-03-08 10:38:42
LINK 好像有問題，會跳去廣告頁面
想貼的是這個嗎？
https://www.cw.com.tw/article/5124927
哈哈，沒想到下拉後網址會變廣告的
paulpengtw 2023-03-08 10:53:13
這篇專題報導寫得好完整 超強
👍 4 🔍 1
ronnywang 10:34:45
https://www.cw.com.tw/article/5124728?template=fashion
paulpengtw 2023-03-08 10:38:42
LINK 好像有問題，會跳去廣告頁面
想貼的是這個嗎？
https://www.cw.com.tw/article/5124927
哈哈，沒想到下拉後網址會變廣告的
paulpengtw 2023-03-08 10:53:13
這篇專題報導寫得好完整 超強
ronnywang 13:39:51
內政部和數發部繼續裝死的話，我們的申請變更身份證字號的行動是不是可以開始進行看看了 XD
paulpengtw 2023-03-08 15:53:52
感覺可以線上討論後續行動耶！不過約這週五晚上會不會太臨時
ronnywang 13:39:51
內政部和數發部繼續裝死的話，我們的申請變更身份證字號的行動是不是可以開始進行看看了 XD
paulpengtw 2023-03-08 15:53:52
感覺可以線上討論後續行動耶！不過約這週五晚上會不會太臨時
ronnywang 13:51:09
變更身份證字號這題應該也可以透過 join 平台連署，「因為個資外洩造成身份證字號已外洩，內政部應該允許受害者變更身份證字號」
這題應該會比刑法十八禁更好湊到 5000 人吧
這個提案要不要開個 hackmd？我來拜託法律系的老師也來貢獻一下。
推坑 @paulpengtw 起草共筆 XD
然後週五晚上討論 @isabelhou 要 ++ 嗎
我週五晚 7:45 以後可以。要不要開個活動？
paulpengtw 2023-03-08 17:11:00
沒問題，我寫好共筆檔案丟上來！我週五晚上九點可以參加，不知道會不會太晚QQ
paulpengtw 2023-03-09 16:49:32
我寫好改身份證號碼的共筆了！專案名稱姑且先叫 new safeID
XD
https://g0v.hackmd.io/yZd5nmZWRLqQ2R2kqvcNqg?view
https://www.sbs.com.au/language/chinese/zh-hant/article/optus-data-breach-what-to-do-about-replacing-your-drivers-licence-and-passport/zde60xq6f
補個澳洲的案例，因為民間企業個資外流，澳洲政府允許受害者免費更換駕照和護照（他們沒有身份證）
paulpengtw 2023-03-09 17:00:37
話說想問 @isabelhou 說的開個活動是怎麼進行的?
jitsi 連結我開好ㄌ
臉書活動。要不要寫個 SNS Po 文？貼文時順便請揪松職工幫忙開活動。
paulpengtw 2023-03-09 18:35:51
好主意！感謝 Isabel 提醒，我都忘了有這個平台可以利用，馬上來動手寫 🤘
3
ronnywang 13:51:09
變更身份證字號這題應該也可以透過 join 平台連署，「因為個資外洩造成身份證字號已外洩，內政部應該允許受害者變更身份證字號」
這題應該會比刑法十八禁更好湊到 5000 人吧
這個提案要不要開個 hackmd？我來拜託法律系的老師也來貢獻一下。
推坑 @paulpengtw 起草共筆 XD
然後週五晚上討論 @isabelhou 要 ++ 嗎
我週五晚 7:45 以後可以。要不要開個活動？
paulpengtw 2023-03-08 17:11:00
沒問題，我寫好共筆檔案丟上來！我週五晚上九點可以參加，不知道會不會太晚QQ
paulpengtw 2023-03-09 16:49:32
我寫好改身份證號碼的共筆了！專案名稱姑且先叫 new safeID
XD
https://g0v.hackmd.io/yZd5nmZWRLqQ2R2kqvcNqg?view
https://www.sbs.com.au/language/chinese/zh-hant/article/optus-data-breach-what-to-do-about-replacing-your-drivers-licence-and-passport/zde60xq6f
補個澳洲的案例，因為民間企業個資外流，澳洲政府允許受害者免費更換駕照和護照（他們沒有身份證）
paulpengtw 2023-03-09 17:00:37
話說想問 @isabelhou 說的開個活動是怎麼進行的?
jitsi 連結我開好ㄌ
臉書活動。要不要寫個 SNS Po 文？貼文時順便請揪松職工幫忙開活動。
paulpengtw 2023-03-09 18:35:51
好主意！感謝 Isabel 提醒，我都忘了有這個平台可以利用，馬上來動手寫 🤘
ronnywang 18:12:15
戶政司長林清淇補充指出，此案正配合檢調調查中，內政部也有做清查，且此事發生後，已經修正各機關申請提供戶政資料的辦法，不再以光碟方式提供資料，而是給予資料連結，未來才會留下可以追查的紀錄。
ronnywang 18:12:15
戶政司長林清淇補充指出，此案正配合檢調調查中，內政部也有做清查，且此事發生後，已經修正各機關申請提供戶政資料的辦法，不再以光碟方式提供資料，而是給予資料連結，未來才會留下可以追查的紀錄。
ronnywang 18:12:27
https://tw.news.yahoo.com/%E6%88%B6%E5%BD%B9%E6%94%BF%E8%B3%87%E6%96%99%E9%81%AD%E5%85%9C%E5%94%AE-%E6%9E%97%E5%8F%B3%E6%98%8C-%E8%BF%BD%E6%9F%A5%E7%99%BC%E7%8F%BE%E9%9D%9E%E9%A7%AD%E5%AE%A2%E5%85%A5%E4%BE%B5-043711253.html

Yahoo News

戶役政資料遭兜售 林右昌：追查發現非駭客入侵

（中央社記者賴于榛台北8日電）2018年4月之前的戶役政資料遭駭客在網路上兜售，內政部長林右昌今天表示，經追查後發現資料庫並未被駭客入侵，相關資料也非原始資料，而是加工過的狀態，檢調正在調查外洩原因。

ronnywang 18:12:47
所以到去年以前還有在用光碟交換完整的戶政資料
在戶所作替代役（2015~2016）的印象：

戶役政主機（實體的桌機們，裡面是 Windows）嚴格禁止插隨身碟，也沒有 internet，就是只連接到內政部的全國戶役政系統。所以是終端裝置都有做分隔的。

一個戶所有非常多這樣的戶役政機器，但只有少數幾台可以燒錄光碟，這是唯一把資料用數位方式（i.e. 非紙本、非翻拍）弄出來的作法。禁止插入 USB 隨身碟，據說只要一插，內政部就會知道這樣。
但這是基層戶所，我不確定地方政府乃至於中央層級，有哪些另外的資料交換作法。
回過頭來看上面戶政司長的回應，其實可以思考的是，光碟應該是基層戶所交換少量資料的作法。

很難想像天下雜誌報導的那個全國性的資料外洩，也是採取這種作法。
（不知道能不能說但大家就當軼聞聽聽的話）我之前在機場的時候，是有一個戶政平台，有權限的人會有 code 可以登入查看相關資料，我覺得他的防範比較是留有登入 log 跟抓一些比較異常行為（多筆查詢、匯出，或查名人），如果是單筆查詢可能不太會被特別抓出來問為什麼你要查這個人
4 👀 2
ronnywang 18:12:47
所以到去年以前還有在用光碟交換完整的戶政資料
在戶所作替代役（2015~2016）的印象：

戶役政主機（實體的桌機們，裡面是 Windows）嚴格禁止插隨身碟，也沒有 internet，就是只連接到內政部的全國戶役政系統。所以是終端裝置都有做分隔的。

一個戶所有非常多這樣的戶役政機器，但只有少數幾台可以燒錄光碟，這是唯一把資料用數位方式（i.e. 非紙本、非翻拍）弄出來的作法。禁止插入 USB 隨身碟，據說只要一插，內政部就會知道這樣。
但這是基層戶所，我不確定地方政府乃至於中央層級，有哪些另外的資料交換作法。
回過頭來看上面戶政司長的回應，其實可以思考的是，光碟應該是基層戶所交換少量資料的作法。

很難想像天下雜誌報導的那個全國性的資料外洩，也是採取這種作法。
（不知道能不能說但大家就當軼聞聽聽的話）我之前在機場的時候，是有一個戶政平台，有權限的人會有 code 可以登入查看相關資料，我覺得他的防範比較是留有登入 log 跟抓一些比較異常行為（多筆查詢、匯出，或查名人），如果是單筆查詢可能不太會被特別抓出來問為什麼你要查這個人
johnshao1990 19:22:00
@johnshao1990 has joined the channel

2023-03-09

ronnywang 08:17:21
臺中縣政府函府民戶字第0990382264號內政部函台內戶字第0990236399號
ronnywang 08:18:12
發現過去有「心理困擾及家庭不和諧為由」變更身份證字號成功的案例，所以不只是不吉利而已
ronnywang 08:18:12
發現過去有「心理困擾及家庭不和諧為由」變更身份證字號成功的案例，所以不只是不吉利而已
ronnywang 08:18:46
https://civilinfo.taichung.gov.tw/1486242/1486254/1486255?PageSize=30&type=16
這邊有身份證字號相關的函釋列表
ronnywang 08:18:46
https://civilinfo.taichung.gov.tw/1486242/1486254/1486255?PageSize=30&type=16
這邊有身份證字號相關的函釋列表
mrorz 11:10:20
在戶所作替代役（2015~2016）的印象：

戶役政主機（實體的桌機們，裡面是 Windows）嚴格禁止插隨身碟，也沒有 internet，就是只連接到內政部的全國戶役政系統。所以是終端裝置都有做分隔的。

一個戶所有非常多這樣的戶役政機器，但只有少數幾台可以燒錄光碟，這是唯一把資料用數位方式（i.e. 非紙本、非翻拍）弄出來的作法。禁止插入 USB 隨身碟，據說只要一插，內政部就會知道這樣。
paulpengtw 16:49:32
我寫好改身份證號碼的共筆了！專案名稱姑且先叫 new safeID
XD
https://g0v.hackmd.io/yZd5nmZWRLqQ2R2kqvcNqg?view

g0v.hackmd.io

new safeID - HackMD

4

2023-03-10

Charlie 17:46:07
@aaronhsieh1997 has joined the channel
silvashih 18:59:09
@silvashih has joined the channel
kuan 19:18:31
@kuan180 has joined the channel
林晏丞 22:32:08
@linyancheng89 has joined the channel

2023-03-11

ichieh 09:20:09
@chiehg0v has joined the channel
bobbyho 12:30:05
@bobbyho has joined the channel
Lynn 21:48:37
@lynn1221 has joined the channel

2023-03-12

tofus 14:12:49
@terry.f.wang has joined the channel

2023-03-13

何雅瑄 00:50:44
@yaxuanhe2020 has joined the channel
calee 10:46:24
@samuel.c.a.lee has joined the channel

2023-03-15

ronnywang 22:26:16
https://crossing.cw.com.tw/article/17413
幫分享 peter 文章

2023-03-17

paulpengtw 16:12:40
今天沒有換號的線上討論會，想要討論的夥伴歡迎直接開討論串/撰寫共筆（下週要開的話是不是要挑週六晚上開XD）

目前new safeID 身分證換號專案依然徵求：
• 創作宣導戶籍資料外洩圖/文的夥伴，一起做圖卡或短影音，讓更多親朋好友知道假如有陌生人拿戶籍資料是不可信的
• 換號碼的種子先鋒
• 幫忙寫 join 提案
p.s. 目前正在跟行政訴訟經驗豐富的台權會約時間，討論換號種子先鋒送件的注意事項，確認討論時間會再發到頻道上，屆時歡迎夥伴一同參加

2023-03-25

2023-03-29

paulpengtw 17:04:53
然後我明天會先跟台北種子 @bobbyho 突擊台北某間戶政事務所申請換號 敬請期待