事件发生如下文所述 我已经处理到目前的阶段了 但是日後的追踪立法与执行 还是要靠学生会来 (总不能叫个校友来监督立法是吧!) 在目前立法进度=0.1的状况下 看来是轮不到现任学生会长或福利部长参与了 希望各位学代或日後的学生会干部能持续追踪 B90A01202 叶贞汝 ==================================== [5/4凌晨寄给学校的] 近来发生以下事件 作者 EThand (EThand) 看板 B90A012XX 标题 [急件] 法律系同学:有关大家个人资料 被学校外泄的事件 时间 Sat Apr 29 15:50:09 2006 ───── ────────────────────────────────── 所有93年度(94年6月毕业)同学的个人资料 如身分证字号 生日等 只要在google上面查询自己的名字就可以看的到 疑似学校外泄 ~~~~~ 烦请各位同学帮忙处里 我5/1写信给注册组(相关网页是注册组网页http://reg.aca.ntu.edu.tw/stadoc/93GRAD.xls )、教务长及校长秘书 5/2获注册组以下回信 --- 敬爱的校友您好: 谢谢您的通知 . 此事件经过我们了解之後,发现原来是要提供外界查询的毕业生人数统计,但是处理该资料的人员用excel的枢 纽分析计算人数,但计算後却忘了将原始学籍资料删除,导致如此结果,我们已将该资料 删除,并告知相关人员务必做好资通安全及学籍资料保护,此外,注册组本身所管理的学 生资料於网路上均受防火墙之保护,此次发生这种情形,系属个别事件,本组日後将再加强对网路资料作业之管控,再次的谢谢您! 国立台湾大学 教务处注册组 李宏森 敬上 33662388-205 --- 虽然注册组回覆很快，网页经反应也拿掉了，不过这事件反映出校方行政人员的作业流程实在令人担心。我查了学校网路是否有相关法规，但发现除了国家 法规外，学校连隐私权声明或资 讯安全宣言均付之阙如，网页只有版权宣言，还有个条文少少、规范校方单位 相当不足的《国立台湾大学校园网路使用规范》，当然 也可能是我没找到相关法规。 个人不太想以《电脑处理个人资料保护法》第二十八条二万到十万元的损害赔偿跟学校争论，只希望校方能提出具体的改善方式 ，加强控管并公开宣示个人资料保管之流程，以维众多学子及各位毕业生权益。 B90A01202 叶贞汝 （本文同时提交校务建言系统） ============================= [5/4晚上9点计中的回信] 您好， 真的要感谢您告诉学校这麽重要的缺失，让相关人员在短时间找出问题， 并设法解决。 有关您提到资讯安全方面的宣告，我们今年或明年会开始制定。长久以来没有制定， 并不是资讯安全不重要，而是需要人力来推动，并且资讯安全牵涉的范围很广，相关 的执行人员众多，需要由上而下推动才会有成效的。 关於这次发生个人隐私外泄的问题，应该是处理资料人员的疏忽，所以教育训练的重要 也在此突显出来。 至於您提到的校园网路规范，是我参考教育部颁定的规范而制定的，也是为了管理台大 校园网路之使用而制定的规范，条款的目的是在於制定大方向，至於该如何逞处则是交由 执行单位来决定。 如果有说明不够周全之处，还请告知。谢谢! 台大计中网路组 李美雯 -- 　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ꄊ Yes I'm going home I must hurry home Where your life goes on So I'm going home alone And your life goes on ˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍꄊ씊 --

※ 发信站: 批踢踢兔(ptt2.cc) ◆ From: 59.112.163.12 -- ╔废墟上的鹰══盘旋寻找残羹═════╗ ║ 夜空中的精灵 注视游魂背影 ║ ║忽然一阵钟声 注视黑鸦鸦的寂静 ║ ╚════歌颂这壮烈══还是嘲笑这神圣╝ ～王菲 将爱 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 59.112.163.12 ※ 编辑: chenjuyeh 来自: 59.112.163.12 (05/05 11:42) ※ 编辑: chenjuyeh 来自: 59.112.163.12 (05/05 11:43)