谁染肺结核 Google查到上千笔个资 联合 更新日期:2007/11/17 07:30 记者:记者詹建富／台北报导 板桥地检署一名检察官罹患开放性肺结核，但台北县卫生局昨天发布新闻稿时，明列病人 的年龄、工作地点及居住地，更离谱的是，病人的资料竟然可连上Google搜寻引擎，有上 千笔病历全都露，严重暴露病人隐私。 消费者文教基金会董事长程仁宏昨晚获悉後，也大表惊讶，他说，该会将设立专线，并集 体向卫生署请求国家赔偿。 据了解，被暴露个人资料的患者，估计近一千两百人，但卫生署疾病管制局则说，本事件 共有九百五十三人资料外泄。疾管局副局长施文仪强调，该局已於昨天晚间八点四十五分 从网站移除相关资料，并深切向被泄漏隐私的病人致歉，「如果个人隐私受到侵害，或提 出国家赔偿，疾管局会负责」，今天将公布受理专线。 此一攸关病人资料严重外泄的事件起因是，北县卫生局昨天公布一例开放性肺结核个案， 但由於同时暴露该病患是「一名卅岁男性病患，服务於板桥地检署，平日独自租屋於土城 」，「且板检内之同办公室另有四位同仁」，因而造成该名检察官个人资料被媒体猜到。 当媒体上Google网站查询进一步资料时，赫然发现，网站上竟跳出卫生署针对罹患开放性 肺结核应延迟搭机者的名单。 这一长串病患的名单，有病患姓名、身份证字号、居住县市、是否有多重抗药性及就医处 所，甚至连负责结核病的照护员名字都有。对此，施文仪说，该局获知後立即依据行政院 资讯安全相关规定，成立紧急因应小组，进行危机处理。 施文仪进一步表示，根据该局资讯人员研判，该笔病患名单可能外泄时间是从本月九日开 始，民众只要透过已知结核病患姓名键入搜寻，即可查出。原因可能是系统设计出现瑕疵 ，以致可连结到Google网站。他说，「是否有骇客或植入木马程式所造成，仍待查明」， 该局也立即将该笔资料自网路移除，并立即联系Google移除库存页面，关闭伺服器进行检 修。 施文仪说，对於部分名单的外漏，疾管局向当事人慎重道歉，若有当事人因此权益受损， 该局将负起责任。另外，本案属资讯安全事件，该局也已依资讯安全管理程序，向国家资 讯通讯安全会报通报应变组，也希望已取得该分资料者，应遵守传染病防治法及个人隐私 保护法相关规定，不得泄漏。 施文仪强调，有关该笔资料「无故外泄」，该局会负起法律及行政责任，至於疾管局是否 因此违反传染病防治法，则由卫署长官裁定。另外，台北县卫生局是否有连带责任，卫生 署也会查明。 ---------------------下一则------------------ 1279结核病患个资 网上曝光 中时 更新日期:2007/11/17 04:39 记者:　黄天如／台北报导 　卫生署疾病管制局(ＣＤＣ)爆发电脑网路管控不当，致使一二七九名被限制搭机的结核 病患者个人资料在网路曝光！民众在知名网站「Google」(中文版)就可搜寻得到病人资料 ，从姓名、居住地，乃至身份证号码、罹病状况统统一目了然。ＣＤＣ十六日晚声明认错 道歉，必要时将国家赔偿。 　卫生署疾病管制局发言人施文仪十六日深夜十一时发布紧急新闻稿表示，该署除已於第 一时间将相关网页全数撤除，暂停ＣＤＣ相关查询服务，还将拉高层级，交卫生署与行政 院国家资通安全会报深入调查。 　他说，初步调查，全案应属「系统设计瑕疵」，外加「Google的搜寻引擎太厉害」所造 成，至於是否有骇客入侵或木马程式等因素，有待进一步调查。 　「这确实是非常严重的事，ＣＤＣ都要向全国人民道歉！」施文仪表示，他深知全国一 千多名被限制搭机结核病患者的私人资料被曝光的严重性，因此代表ＣＤＣ承认错误，衍 生的法律责任，该局不会逃避。 　病人隐私 Google搜寻全都露 　目前全国廿五县市、一二七九名经ＣＤＣ列管为「痰阳」之开放性结核病患（不得搭乘 航程八小时以上班机），包含暂时不得搭机之多重抗药性（ＭＤＲ）及超级抗药性（ＸＤ Ｒ）患者的姓名全名、设籍县市及地区、照护院所代号、最近就医日，甚至连英文字母在 内十码身份证字号…，竟然全都可以透过Google搜寻，摊在全球华人眼底。 　有民众爆料，因为想了解某位人士的详细资料，因此以这位朋友的名字上中文版Google 搜寻，没想到在一串资料中，竟发现他不仅罹患开放性肺结核、且被限制搭机，而且同笔 资料还记载了国内一千多位相同被列管的结核病患资料，让他傻眼，「这不是病人隐私吗 ，为何会发生此情形？」 　记者「破解」 官员才知严重 　记者昨天晚上向疾管局官员求证，但至昨晚九时为止，ＣＤＣ人员对於该局犯下的大错 仍浑然不知。施文仪一度很肯定地表示：「当事人仅能从ＣＤＣ首页，输入姓名、出生年 月日及通知单十码流水号，得知自己有没有被限制出境，但也看不到别人的资料！」 　待记者逐步告知「破解」步骤：任何人只要自Google首页输入任一当事人姓名，即能直 接进入两个时间点的「管理县市别」连结，全国一二七九名开放性结核病患者名单及详尽 的私人资料，便可一览无遗，施文仪才说：「这就严重了…」 　他说，初步了解，ＣＤＣ从上到下，能够看到这份完整名单的人只有第五组疾病监测小 组的组长、承办人及直属主管，总计不超过三个人；「共享」此一资料的出入境管理局也 只能由特定权限的人，利用机场第一线的电脑才能看得到整份名单，该做的「加密」动作 都做了。 　疾管局道歉 将严惩失职人员 　既然如此，错误是如何发生的呢？施文仪为之语塞。该如何收拾呢？施文仪说：「查出 原因後，该惩处公务员一定要惩处，但也要看其『犯意』及『犯行』有无故意。」同时， 依《传染病防治法》，若有受害当事人提民事求偿，该给的国家赔偿自然跑不掉。 ========================================== 惨了 我的前老板完蛋了 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 219.91.91.12 ※ cwlin:转录至看板 Gossiping 11/17 09:26