誰染肺結核 Google查到上千筆個資 聯合 更新日期:2007/11/17 07:30 記者:記者詹建富／台北報導 板橋地檢署一名檢察官罹患開放性肺結核，但台北縣衛生局昨天發佈新聞稿時，明列病人 的年齡、工作地點及居住地，更離譜的是，病人的資料竟然可連上Google搜尋引擎，有上 千筆病歷全都露，嚴重暴露病人隱私。 消費者文教基金會董事長程仁宏昨晚獲悉後，也大表驚訝，他說，該會將設立專線，並集 體向衛生署請求國家賠償。 據瞭解，被暴露個人資料的患者，估計近一千兩百人，但衛生署疾病管制局則說，本事件 共有九百五十三人資料外洩。疾管局副局長施文儀強調，該局已於昨天晚間八點四十五分 從網站移除相關資料，並深切向被洩漏隱私的病人致歉，「如果個人隱私受到侵害，或提 出國家賠償，疾管局會負責」，今天將公佈受理專線。 此一攸關病人資料嚴重外洩的事件起因是，北縣衛生局昨天公佈一例開放性肺結核個案， 但由於同時暴露該病患是「一名卅歲男性病患，服務於板橋地檢署，平日獨自租屋於土城 」，「且板檢內之同辦公室另有四位同仁」，因而造成該名檢察官個人資料被媒體猜到。 當媒體上Google網站查詢進一步資料時，赫然發現，網站上竟跳出衛生署針對罹患開放性 肺結核應延遲搭機者的名單。 這一長串病患的名單，有病患姓名、身份證字號、居住縣市、是否有多重抗藥性及就醫處 所，甚至連負責結核病的照護員名字都有。對此，施文儀說，該局獲知後立即依據行政院 資訊安全相關規定，成立緊急因應小組，進行危機處理。 施文儀進一步表示，根據該局資訊人員研判，該筆病患名單可能外洩時間是從本月九日開 始，民眾只要透過已知結核病患姓名鍵入搜尋，即可查出。原因可能是系統設計出現瑕疵 ，以致可連結到Google網站。他說，「是否有駭客或植入木馬程式所造成，仍待查明」， 該局也立即將該筆資料自網路移除，並立即聯繫Google移除庫存頁面，關閉伺服器進行檢 修。 施文儀說，對於部分名單的外漏，疾管局向當事人慎重道歉，若有當事人因此權益受損， 該局將負起責任。另外，本案屬資訊安全事件，該局也已依資訊安全管理程序，向國家資 訊通訊安全會報通報應變組，也希望已取得該分資料者，應遵守傳染病防治法及個人隱私 保護法相關規定，不得洩漏。 施文儀強調，有關該筆資料「無故外洩」，該局會負起法律及行政責任，至於疾管局是否 因此違反傳染病防治法，則由衛署長官裁定。另外，台北縣衛生局是否有連帶責任，衛生 署也會查明。 ---------------------下一則------------------ 1279結核病患個資 網上曝光 中時 更新日期:2007/11/17 04:39 記者:　黃天如／台北報導 　衛生署疾病管制局(ＣＤＣ)爆發電腦網路管控不當，致使一二七九名被限制搭機的結核 病患者個人資料在網路曝光！民眾在知名網站「Google」(中文版)就可搜尋得到病人資料 ，從姓名、居住地，乃至身份證號碼、罹病狀況統統一目瞭然。ＣＤＣ十六日晚聲明認錯 道歉，必要時將國家賠償。 　衛生署疾病管制局發言人施文儀十六日深夜十一時發佈緊急新聞稿表示，該署除已於第 一時間將相關網頁全數撤除，暫停ＣＤＣ相關查詢服務，還將拉高層級，交衛生署與行政 院國家資通安全會報深入調查。 　他說，初步調查，全案應屬「系統設計瑕疵」，外加「Google的搜尋引擎太厲害」所造 成，至於是否有駭客入侵或木馬程式等因素，有待進一步調查。 　「這確實是非常嚴重的事，ＣＤＣ都要向全國人民道歉！」施文儀表示，他深知全國一 千多名被限制搭機結核病患者的私人資料被曝光的嚴重性，因此代表ＣＤＣ承認錯誤，衍 生的法律責任，該局不會逃避。 　病人隱私 Google搜尋全都露 　目前全國廿五縣市、一二七九名經ＣＤＣ列管為「痰陽」之開放性結核病患（不得搭乘 航程八小時以上班機），包含暫時不得搭機之多重抗藥性（ＭＤＲ）及超級抗藥性（ＸＤ Ｒ）患者的姓名全名、設籍縣市及地區、照護院所代號、最近就醫日，甚至連英文字母在 內十碼身份證字號…，竟然全都可以透過Google搜尋，攤在全球華人眼底。 　有民眾爆料，因為想瞭解某位人士的詳細資料，因此以這位朋友的名字上中文版Google 搜尋，沒想到在一串資料中，竟發現他不僅罹患開放性肺結核、且被限制搭機，而且同筆 資料還記載了國內一千多位相同被列管的結核病患資料，讓他傻眼，「這不是病人隱私嗎 ，為何會發生此情形？」 　記者「破解」 官員才知嚴重 　記者昨天晚上向疾管局官員求證，但至昨晚九時為止，ＣＤＣ人員對於該局犯下的大錯 仍渾然不知。施文儀一度很肯定地表示：「當事人僅能從ＣＤＣ首頁，輸入姓名、出生年 月日及通知單十碼流水號，得知自己有沒有被限制出境，但也看不到別人的資料！」 　待記者逐步告知「破解」步驟：任何人只要自Google首頁輸入任一當事人姓名，即能直 接進入兩個時間點的「管理縣市別」連結，全國一二七九名開放性結核病患者名單及詳盡 的私人資料，便可一覽無遺，施文儀才說：「這就嚴重了…」 　他說，初步瞭解，ＣＤＣ從上到下，能夠看到這份完整名單的人只有第五組疾病監測小 組的組長、承辦人及直屬主管，總計不超過三個人；「共享」此一資料的出入境管理局也 只能由特定權限的人，利用機場第一線的電腦才能看得到整份名單，該做的「加密」動作 都做了。 　疾管局道歉 將嚴懲失職人員 　既然如此，錯誤是如何發生的呢？施文儀為之語塞。該如何收拾呢？施文儀說：「查出 原因後，該懲處公務員一定要懲處，但也要看其『犯意』及『犯行』有無故意。」同時， 依《傳染病防治法》，若有受害當事人提民事求償，該給的國家賠償自然跑不掉。 ========================================== 慘了 我的前老闆完蛋了 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 219.91.91.12 ※ cwlin:轉錄至看板 Gossiping 11/17 09:26