chewei
轉貼內文：政府防疫個資管理與外部稽核等作業未盡周妥，審計部促請改善
政府實施簡訊實聯制並建置疫調輔助平臺，經審計部查核發現，部分防疫個資檔案散落於非公務個人電腦或行動裝置，且未落實執行外部稽核作業，確認防疫個資已刪除或銷毀，存有個資洩漏或不當使用等風險，經函請行政院督促檢討改善，相關防疫個資已刪除或銷毀，確保民眾隱私。
審計部指出，109年新型冠狀病毒肺炎（COVID-19）疫情蔓延全球，中央流行疫情指揮中心（下稱指揮中心）為防止疫情擴散，於110年5月實施簡訊實聯制並請國家通訊傳播委員會（下稱通傳會）協助於同年7月建置疫調輔助平臺，介接五大電信實聯制簡訊資料庫，提供熱區地圖、確診軌跡等功能，協助地方政府更便捷進行疫調工作，簡訊實聯制實施期間（110年5月至111年5月）累積發送約47.8億則簡訊。
然而，審計部於111年5月查核發現，通傳會於查訪電信業者辦理簡訊實聯制資料刪除過程，未檢核原始檔案、備份伺服器及電子郵件等資料貯存點，且部分防疫機關透過非公務環境登入疫調輔助平臺，致相關個資檔案散落於非公務電腦或行動裝置，或於實聯制措施退場後仍持續下載運用；另前行政院資通安全處等機關未依規定執行外部稽核，確認各機關下載實聯制個資均已刪除或銷毀，均存有個資洩漏或不當使用等風險，審計部遂於111年6月函請行政院督促權責機關研謀改善。
審計部表示，經追蹤改善情形，截至111年底止，通傳會已終止疫調輔助平臺契約，平臺已關閉未留存資料，並督導委外廠商完成平臺儲存個資及簡訊實聯制約47.8億則簡訊刪除或銷毀，且指揮中心已督促曾於平臺執行個資下載之21個地方政府辦理個資銷毀，確保民眾隱私，另接辦外部稽核業務之數位發展部資通安全署已將電子防疫個資之資料管理機制納入資安稽核檢核項目，降低個資外洩風險。
政府實施簡訊實聯制並建置疫調輔助平臺，經審計部查核發現，部分防疫個資檔案散落於非公務個人電腦或行動裝置，且未落實執行外部稽核作業，確認防疫個資已刪除或銷毀，存有個資洩漏或不當使用等風險，經函請行政院督促檢討改善，相關防疫個資已刪除或銷毀，確保民眾隱私。
審計部指出，109年新型冠狀病毒肺炎（COVID-19）疫情蔓延全球，中央流行疫情指揮中心（下稱指揮中心）為防止疫情擴散，於110年5月實施簡訊實聯制並請國家通訊傳播委員會（下稱通傳會）協助於同年7月建置疫調輔助平臺，介接五大電信實聯制簡訊資料庫，提供熱區地圖、確診軌跡等功能，協助地方政府更便捷進行疫調工作，簡訊實聯制實施期間（110年5月至111年5月）累積發送約47.8億則簡訊。
然而，審計部於111年5月查核發現，通傳會於查訪電信業者辦理簡訊實聯制資料刪除過程，未檢核原始檔案、備份伺服器及電子郵件等資料貯存點，且部分防疫機關透過非公務環境登入疫調輔助平臺，致相關個資檔案散落於非公務電腦或行動裝置，或於實聯制措施退場後仍持續下載運用；另前行政院資通安全處等機關未依規定執行外部稽核，確認各機關下載實聯制個資均已刪除或銷毀，均存有個資洩漏或不當使用等風險，審計部遂於111年6月函請行政院督促權責機關研謀改善。
審計部表示，經追蹤改善情形，截至111年底止，通傳會已終止疫調輔助平臺契約，平臺已關閉未留存資料，並督導委外廠商完成平臺儲存個資及簡訊實聯制約47.8億則簡訊刪除或銷毀，且指揮中心已督促曾於平臺執行個資下載之21個地方政府辦理個資銷毀，確保民眾隱私，另接辦外部稽核業務之數位發展部資通安全署已將電子防疫個資之資料管理機制納入資安稽核檢核項目，降低個資外洩風險。
<https://www.audit.gov.tw/p/406-1000-8556,r12.php?Lang=zh-tw|https://www.audit.gov.tw/p/406-1000-8556,r12.php?Lang=zh-tw>
pichuchen
因為平台關掉了，所以PDCA的A大概很難做了。
不過如果確實存在風險的話，感覺是應該通知被調閱者某某地方政府的公務員有可能知道幾號的幾號的紀錄。
印象中疫調輔助平台是有紀錄調閱紀錄的。
不過如果確實存在風險的話，感覺是應該通知被調閱者某某地方政府的公務員有可能知道幾號的幾號的紀錄。
印象中疫調輔助平台是有紀錄調閱紀錄的。
