（中央社記者趙敏雅台北28日電）數發部資安署今天表示，中選會「公職候選人財產申報系統」候選人個資外露一事，涉及網站程式處理及資料傳輸流程，致身分證字號被載入非公開查詢檔案，資安署已派員協助中選會進行網站安全性檢測，進一步釐清影響範圍及後續應改善事項。

台灣前進陣線今天召開記者會指出，「公職候選人財產申報系統」的網站夾帶直轄市長、縣市長及議員參選人的身分證字號，民眾只要開啟查詢頁面，就可以透過瀏覽器取得資料，質疑目前資料雖已下架但個資已曝光。

中選會透過新聞稿說明，中選會網站的候選人財產申報公告資料，設定的查詢條件及閱覽畫面，無候選人身分證字號，並非任何開啟查詢頁面的民眾都可取得身分證字號。針對外界所提個資外流事件，初判原因是委外廠商於產製公告資料時，將身分證字號載入非公開查詢檔案中，該檔案是以亂碼方式呈現，非一般人可識讀。

資安署晚間發布新聞稿表示，依「公職人員財產申報法」相關規定，公職候選人應依法申報財產，相關資料並依規定提供民眾查閱。中選會建置「公職候選人財產申報系統」，供民眾透過網路查詢候選人財產申報資訊。

資安署指出，經初步了解，此案在網站提供查詢服務的過程中，因程式處理及資料傳輸流程未妥善過濾資料欄位，致原非供公開查詢的身分證字號被載入相關查詢檔案，使外部人員有機會取得非公開的個人資料，這個情形涉及網站資料傳輸及存取控管。

資安署表示，昨天接獲中選會依「資通安全管理法」進行的資安事件通報，並了解相關系統狀況及事件情形。中選會發現問題後，已進行相關程式修正及資料傳輸路徑調整。

資安署說，今天派員協助中選會進行網站安全性檢測，進一步確認系統是否仍有相關風險，並釐清事件影響範圍及後續應改善事項，並將持續追蹤此案的處理及改善進度，協助確認相關防護措施是否完備，降低類似情形再次發生的風險。

資安署提醒，政府網站提供公開資訊查詢服務時，除應確保民眾能取得依法公開的資訊，也應妥善管理資料存取權限，確認對外傳輸的內容符合公開範圍，避免非公開的個人資料遭外部取得；將持續協助政府機關強化資訊系統安全，維護民眾個人資料安全及政府網路服務正常運作。（編輯：林克倫）1151028