site logo: www.tvsmo.com

iRent个资外泄达40万笔 公路总局开罚20万

人气: 58
【字号】    
   标签: tags: , , ,

【大澳门威尼斯人赌场官网2023年02月09日讯】(大澳门威尼斯人赌场官网记者林紫馨台湾台北报导)外媒日前报导,和泰汽车旗下的共享汽机车服务iRent发生用户个资疑外泄事件,交通部公路总局9日指出,稽查后发现,iRent外泄风险的个资笔数达40万笔,情节重大,依规定处最高罚锾新台币20万元,并要求业者落实《个人资料保护法》规定,若未改善将可按次处以罚锾。

美国网路媒体“TechCrunch”1月31日的报导指出,一名安全研究员在和泰汽车的云端服务器上发现一个资料库,其中包含iRent客户名字、手机号码、电子信箱、家庭住址、驾照相片与经特殊处理的卡片支付相关资讯。由于资料库没有密码保护,任何人只要知道IP位址都可查看iRent客户资料。

对此,公路总局2月4日派员至iRent稽查,并于9日发布新闻稿表示,确认iRent未依《个人资料保护法》与《汽车运输业个人资料档案安全维护计划及处理办法》采行适当的安全措施,致个人资料泄漏。

公路总局指出,iRent又未订定完整个人资料档案安全维护计划,且届期仍未改正,发生外泄风险的个资笔数达40万笔,情节重大,已明确违反《个人资料保护法》第27条第1项及第2项规定,因此依《个人资料保护法》第48条第4款规定,处最高罚锾新台币20万元。

公路总局表示,已要求业者落实《个人资料保护法》相关规定,并于2月28日前提送完整改正佐证资料,若后续查有违反《个人资料保护法》情事,将按次处以罚锾。

针对公路总局开罚20万元,和云行动服务表示,2月1日收到公路总局来函要求,于2月3日前针对iRent个资事件提出消费者个人资料安全维护改善计划,并配合于2月4日再次接受公路总局现地稽查,和云已尽速处理,并于2月6日全数完成改善提交资料,但无法符合改善期限(2日内)的要求。

和云行动服务表示指出,9日收到公路总局开罚通知,将落实改善,防止再发生,将更致力加速改善效率,以符合主管机关2日内完整改善的要求,并再次向关心此事的社会大众致谢。◇

责任编辑:王愉悦

评论