購物加會員留個資易外洩 超商等依規定需訂維護計畫

餅乾、糖果、龍年限定存錢筒及生肖造型拍拍燈等肖像商品擺滿貨架,還有各式主題福袋也同步開賣,業者看準走春拜年商機推出各式禮盒,吸引消費者選購,而且結帳時點開會員條碼,還能進行集點換贈品,深受不少人喜愛。

但這些大量會員資料若沒做好適當保護,恐成為個資外洩管道。

民眾說,「我有收過很像詐騙的訊息,但是就會盡量不去點。」、「資料庫外洩,是不是人為或系統的疏失,跟銀行也有簽保護,可是很多資料也會從銀行流出來。」

經濟部在去年8月要求大型超商、超市、百貨、量販店等業者必須在今年1月31日前,完成訂定個人資料檔案安全維護計畫,包含個資蒐集、處理及利用的內部管理程序、資訊安全管理及人員管理並實施教育訓練及事故預防、通報及應變機制等,若違反規定,2月1日起查到要開罰,估計約有4000家大型綜合零售業者受影響。

經濟部商業發展署副署長劉雅娟回應,「有在執行個資管理的公司,應該現在就有個資保護,就是要依我們的規定去符合再去做調整。」

對此,連鎖超商全家表示,2012年即導入個人資料保護與管理制度來確保強化資安風控,也維持每2年更新驗證的頻率來確保個資保護;萊爾富也已經將個人資料檔案安全維護計畫,函送經濟部核備在案;新光三越也在去年取得國際隱私資訊管理標準,目前階遵循ISO 27001制定資訊安全政策及相關管理程序書。

更多公視新聞網報導
微風集團App遭駭 90萬會員個資外洩
華航60筆會員個資遭駭客公布 清查與資料庫不盡相符
博客來疑內部洩個資 逾3千會員遭詐累計財損破億