{"id":146429,"url":"https://ivod.ly.gov.tw/Play/Clip/1M/146429","video_url":"https://ivod-lyvod.cdn.hinet.net/vod_1/_definst_/mp4:1MClips/fb8541ce0ddce2421e12c2d55e4a53d07c65646afd52459e32aad28f13116039d7aed17cb150fa7b5ea18f28b6918d91.mp4/playlist.m3u8","委員名稱":"王鴻薇","委員發言時間":"11:40:51 - 11:47:26","影片長度":"00:06:35","會議時間":"2023-05-22T09:00:00+08:00","會議名稱":"立法院第10屆第7會期交通委員會第11次全體委員會議（事由：一、邀請數位發展部及財政部就「『電子發票整合服務平台』登入系統出現資安缺失，如何就全國政府部門各系統進行資安系統盤點及改善」進行專題報告，並備質詢。二、審查委員賴品妤等36人擬具「資通安全管理法部分條文修正草案」案。三、繼續審查委員陳以信等16人擬具「資通安全管理法第二條條文修正草案」案。四、審查台灣民眾黨黨團擬具「資通安全管理法第三條及第七條條文修正草案」案。\n五、繼續審查委員林楚茵等18人擬具「資通安全管理法第十一條條文修正草案」案。(以上5案合併詢答，第二至五案進行詢答及逐條審查)（5月22日、24日及25日三天一次會））","meet":{"tmpMeeting":null,"term":10,"type":"委員會","sessionPeriod":7,"sessionTimes":11,"committees":[23],"id":"委員會-10-7-23-11","title":"第10屆第7會期交通委員會第11次全體委員會議"},"date":"2023-05-22","duration":395,"end_time":"2023-05-22T11:47:26+08:00","start_time":"2023-05-22T11:40:51+08:00","features":["gazette"],"type":"Clip","gazette":{"lineno":798,"blocks":[["王委員鴻薇：（11時40分）部長好，剛才有講，現在打詐1.5要追加預算13億，我想請問一下，數發部分配到多少錢？"],["主席：請數位部唐部長說明。"],["唐部長鳳：應該沒有編到本部的。"],["王委員鴻薇：所以13億裡面數發部完全沒有分配到，一毛錢都沒有嗎？"],["唐部長鳳：以我們現有的業務預算來執行。"],["王委員鴻薇：OK。另外請教一下，最近我們還是會討論很多民間公司個資外洩的問題，這兩天可能討論比較多的是誠品。我們都知道之前發生的，比如iRent個資外洩的人數大概40萬、微風大概90萬，華航我們一直沒有找到數字，華航你們確定個資外洩的數量是多少？"],["唐部長鳳：可能被影響到的，我的記憶中應該是上百到上千人。"],["王委員鴻薇：因為我們掌握的是名人的部分起碼有60人，包含林志玲、張忠謀，所以有上千人？好。請問一下誠品呢？你們目前知道的外洩多少人？"],["唐部長鳳：目前還在調查中，不過委員剛剛講的每一件都是重大矚目案件，我們資安院以及TWCERT/CC也都有協助，包含應處跟行政調查。"],["王委員鴻薇：我知道，之前我在質疑的是你們所謂的行政勘查，包不包含去實地調查？誠品的部分你們有派員實地調查，好像微風的部分也有。"],["唐部長鳳：那幾個都有，只是是不同主管機關帶隊。"],["王委員鴻薇：沒有，我講的是數發部。"],["唐部長鳳：我理解，但是因為我們是綜合性電商，就是無店面零售的主管機關，所以誠品線上的部分就是我們帶隊，您剛剛提到的，無論交通部或經濟部，雖然是他們帶隊，但是我們的資安院或資策會或TWCERT/CC都會聯防。"],["王委員鴻薇：所以按照你們現在關於個資外洩的SOP，就是主管機關或數發部確實有到現場實地勘查？"],["唐部長鳳：主管機關去勘查的時候，因為個資法有授權主管機關可以帶資訊人員，這個資訊人員就會從我們資安院裡面出。"],["王委員鴻薇：我覺得個資外洩當然是非常嚴重的，但是我也想請問，誠品應該是13號有報案，你們10天後會提出報告。目前我們看到的大概是一個人，照理說，比如其他單位如果有個資外洩，恐怕它的人數事實上會滿顯著的。我想請問一下，假使誠品這個案子並不是個資外洩，而是屬於打書，因為經過這樣一個事件之後，那一本書登上了誠品的排行榜，如果它是屬於是打書的行為，或者並不是真正的個資外洩，你們有沒有懲處或處理的辦法？"],["唐部長鳳：我想誠品本身已經報案了，這是一回事，剛剛委員所提到的，如果我們釐清責任，它完全不是在誠品或其下游的任何供應鏈的話，我們絕對也會在我們的報告裡面明確說明，包含裁處報告。"],["王委員鴻薇：對，我要講的就是，個資外洩當然非常嚴重，我們絕對不允許這些企業有任何隱匿的行為，包含公家機關或者非公務機關都不能隱匿，而且應該要配合調查。但是我們也必須說，這些個資外洩事實上也確實會對企業形象和大家對他的信任打上非常非常大的問號。"],["唐部長鳳：對商譽有影響。"],["王委員鴻薇：對，所以我也擔心，比如我們在司法及法制委員會就在詢問有關於假恐嚇案件、假炸彈的問題，像這種個資外洩其實也不排除有這種通報之後，其實不是的情況。所以我希望相關的個資外洩一定要處理，而且企業一定要配合調查，但如果它並不是屬於真正的個資外洩，而是基於一些其他動機或原因的話，我認為也要做處理，可不可以？"],["唐部長鳳：當然。"],["王委員鴻薇：你們在報告上要寫得非常清楚，而且以後要有這樣的防範機制。"],["唐部長鳳：像剛剛也有很多委員詢及，就是說這個是跟所謂的統戰有關，雖然統戰這兩個字好像不是這個意思，但沒關係，就是是不是跟統戰有關，這個跟我們的SOP毫無關連，我們就是按照重大矚目去查。"],["王委員鴻薇：對，沒有錯。我認為統戰要處理，統戰也是國安、個資外洩也是國安，也可以把這兩個加起來，但是也有一種可能，我直接說，就是有特殊原因，比如基於政治的理由，對不對？除了個資之外，其實基於政治理由或商業上的理由，比如我今天要打一個產品、要打書，而做了這樣的過程，但我們卻要花了這麼大的行政成本。所以我覺得第一個，真相一定要告知社會大眾；第二個，不容有任何其他的動機，不管政治上、國安上或是商業上的動機，動輒浪費我們個資外洩的成本。"],["唐部長鳳：我完全理解委員的意思。"],["王委員鴻薇：你可以同意吧？"],["唐部長鳳：再次重申，我們重大矚目案件處理程序並不會因為委員所提到政治或其他原因，而有任何改變。"],["王委員鴻薇：你同意我這樣的說法嗎？因為大家，尤其基層為了查詐騙也好、個資外洩也好，已經人仰馬翻，是不是？"],["唐部長鳳：是，我想我跟數位部及兩署的同仁絕對都是恪守行政中立，我知道委員擔心的。"],["王委員鴻薇：好，謝謝。"],["唐部長鳳：謝謝。"],["主席：請劉委員櫂豪發言。"]],"agenda":{"page_end":264,"meet_id":"委員會-10-7-23-11","speakers":["陳雪生","邱臣遠","林楚茵","陳椒華","林俊憲","陳素月","蔡培慧","李昆澤","邱顯智","何欣純","許智傑","游毓蘭","鍾佳濱","江啟臣","洪申翰","李貴敏","王鴻薇","劉櫂豪","魯明哲","鄭天財Sra Kacaw","高嘉瑜","王婉諭","張其祿","趙正宇","洪孟楷","陳歐珀","吳欣盈","傅崐萁"],"page_start":189,"meetingDate":["2023-05-22"],"gazette_id":"1125902","agenda_lcidc_ids":["1125902_00005"],"meet_name":"立法院第10屆第7會期交通委員會第11次全體委員會議紀錄","content":"一、邀請數位發展部及財政部就「『電子發票整合服務平台』登入系統出現資安缺失，如何就全\n國政府部門各系統進行資安系統盤點及改善」進行專題報告，並備質詢；二、審查委員賴品妤等\n36人擬具「資通安全管理法部分條文修正草案」案；三、繼續審查委員陳以信等16人擬具「資通\n安全管理法第二條條文修正草案」案；四、審查台灣民眾黨黨團擬具「資通安全管理法第三條及\n第七條條文修正草案」案；五、繼續審查委員林楚茵等18人擬具「資通安全管理法第十一條條文\n修正草案」案","agenda_id":"1125902_00004"}},"transcript":null}