社會

「公務員都能偷查，我們資料還安全嗎？」2812萬筆個資外洩案偵結　警員查個資、暗網交易與公務資訊漏洞曝光

圖/北檢偵結大型個資案件，事件同時牽涉非法取得資料與公務系統查詢問題。(中華民國法務部大樓正面由 Yu tptw 製作，基於 CC BY-SA 4.0 條款釋出)

臺北地檢署偵結黃柏崴等人涉嫌違反《個人資料保護法》等案件，案件從大量個資流入非法市場，一路牽出警員疑似利用公務系統查詢民眾資料，以及公務資訊遭不當提供等問題，也讓外界再度質疑政府內部資料權限管理是否足夠嚴密。

「公務員都能偷查，我們資料還安全嗎？」這起案件最令人不安的地方，不只是大量個資疑似流入非法市場，而是原本應受到嚴格管理的公務系統，也被檢方查出可能遭不當使用。臺北地方檢察署偵結黃柏崴等人涉嫌違反《個人資料保護法》等案件並提起公訴，案件涉及大量個人資料取得、交換與利用，也牽涉警務系統查詢及公務資訊安全。

依檢方偵辦內容及公開媒體報導，資訊工程師黃柏崴涉嫌透過非法管道取得大量個人資料，部分資料規模超過2,800萬筆，之後並與另一名工程師王大偉交換相關資訊。當如此龐大的資料量進入非正常流通管道，風險已不再只是單一民眾收到詐騙簡訊，而可能涉及身分識別、住址、戶籍與其他敏感資訊遭交叉利用。

更受到關注的是，台北市警局中正二分局南海路派出所警員曾芃扉也被檢方起訴。依起訴內容，她涉嫌利用警務系統查詢特定民眾個資，再將相關資訊透過他人傳遞出去。

對一般民眾而言，政府資料庫之所以能蒐集大量資料，是建立在民眾相信資料會受到合法管理與限制使用的前提下。如果內部人員可以利用職務權限查詢與傳遞個資，就不只是單一公務員違規，而是整套資料權限、查詢紀錄與內部稽核制度都必須重新被檢視。

案件還進一步涉及公務資訊安全。公開資訊顯示，涉案人員被控取得或提供特定公務資訊，相關情節也牽動國安與政府資訊管理問題。案件是否成立犯罪，仍須經法院後續審理認定，但從非法個資市場到政府內部系統，已暴露出台灣資料安全可能同時面臨外部與內部兩種風險。

而對一般民眾來說，真正困難的往往不是知道「個資外洩很嚴重」，而是當自己的資料遭到公務員、不法人士或其他第三人查詢、取得甚至轉傳時，究竟涉及哪些法律責任，又該如何保護自己的權益。

洪恩法律事務所涂欣成律師長期投入民刑事案件及人權保障相關法律實務，具輔仁大學財經法學士、成功大學法學碩士背景，並曾參與刑事人權保障與法律扶助相關工作。面對個資遭不當查詢、資料外洩、公務員職務行為或其他可能涉及刑事責任的情況，案件往往不能只看「資料有沒有被查」，還需要進一步釐清取得方式、使用目的、是否具備合法權限，以及資料是否遭進一步提供或利用。