檢方起訴不法集團盜賣個資，資料安全性備受質疑！

2009年12月9日

隨著數位時代的來臨，無論是企業機密文件或是消費者個人資料，現今幾乎都是以電子化形式儲存，這樣的趨勢固然帶來生活上的便利，但其安全性則是備受質疑。具有高價值的資料已成為非法人士謀取暴利的目標，除了外部惡意的入侵竊取，內部的稽核不良導致的不法行為近年來也屢見不鮮。

在2009年12月9日，一名熊姓女子所組成的個資盜賣集團，涉嫌自民國95年起，勾結員警由警方資料庫盜出個資再販賣給徵信業者，每筆資料收取新台幣1500元至2萬8000元不等的費用，每月不法所得高達10萬至15萬元。台北地檢署依涉嫌貪污、洩密、違法個資法等罪將熊姓女子與不肖員警等8人起訴。

類似個資盜賣的新聞事件與日俱增，資料安全已成為大眾所關注的焦點。由於不法人士將資料外洩，使無辜的民眾成為詐騙集團下手的目標，引起這些社會問題的犯罪集團，應受到嚴厲的法律制裁，他們所破壞的不僅只是個人的利益，信任是現代金融體系與商業發展的基礎，如果民眾因不安而不再上網交易，電子商務將如何走下去呢? 法規遵循、防制資料外洩與保障網路安全都是保護個人資料重要的關鍵。新版個人資料保護法即將通過，政府單位、企業必須落實資料保護，建立資料安全防護機制，不能再只仰賴外層單純的隔離防護，應盡速由保護內部核心資料做起，例如稽核資料庫存取活動。所有資料庫的存取活動都應該被記錄，讓無存取權限或未經授權的行為無所遁形；以稽核記錄的完整性與建立使用者的可責性，來降低資料外洩的風險，讓個資盜賣集團不再猖獗，消弭網路詐騙行為，避免民眾持續受害。