監院糾正個資外洩案 高市府三局處提改善措施
監察院於今(26)日,針對高雄市政府心理衛生中心前執行秘書及一名何姓約聘人員涉及的個資外洩案提出糾正。對此,高雄市政府衛生局、警察局及社會局共同發表聲明,強調將深切檢討,並已啟動多項資安與流程改善措施,以重建社會信賴。
衛生局亡羊補牢 推三級稽核強化資安
作為主管機關,衛生局表示,引發爭議的何姓約聘人員因其行為已嚴重違反專業倫理與管理規範,損害機關形象,在檢方偵辦後,經考績委員會審議,決議予以一次記二大過並終止契約。目前全案已由臺灣高雄地方檢察署提起公訴,進入司法程序。
為防堵類似事件重演,衛生局已全面完成精神照護資訊管理系統的帳號盤點與權限檢視,嚴格落實「最小必要權限原則」。此外,更建立全新的三級資訊安全稽核制度:第一層由各單位自主查核,第二層由局內企劃室及政風單位聯合查核,第三層則委由外部專業廠商進行資安檢視,從內到外提升系統的風險控管能力。
警局、社會局同步檢討 精進婦幼案件與個資保護
此案也引發外界對跨機關協作與被害人保護的關注。警察局表示,將虛心接納監察院的調查意見,作為未來精進婦幼案件處理機制的重要參考。未來將持續強化第一線同仁對婦幼案件的受理應對能力,並優化重大性侵案件的即時處置與被害人保護措施,確保流程更加周延。
社會局方面則指出,已針對資安及工作流程進行檢討,除了加強內部人員的法治教育訓練外,也已建立新的資安管控機制。未來將會同第三方監辦人員,採每月定期及不定期的方式抽查保護資訊系統的使用軌跡,希望能及早發現異常使用情形,從源頭預防個資不當外洩的風險。





