事件發生如下文所述 我已經處理到目前的階段了 但是日後的追蹤立法與執行 還是要靠學生會來 (總不能叫個校友來監督立法是吧!) 在目前立法進度=0.1的狀況下 看來是輪不到現任學生會長或福利部長參與了 希望各位學代或日後的學生會幹部能持續追蹤 B90A01202 葉貞汝 ==================================== [5/4凌晨寄給學校的] 近來發生以下事件 作者 EThand (EThand) 看板 B90A012XX 標題 [急件] 法律系同學:有關大家個人資料 被學校外洩的事件 時間 Sat Apr 29 15:50:09 2006 ───── ────────────────────────────────── 所有93年度(94年6月畢業)同學的個人資料 如身分證字號 生日等 只要在google上面查詢自己的名字就可以看的到 疑似學校外洩 ~~~~~ 煩請各位同學幫忙處裡 我5/1寫信給註冊組(相關網頁是註冊組網頁http://reg.aca.ntu.edu.tw/stadoc/93GRAD.xls )、教務長及校長秘書 5/2獲註冊組以下回信 --- 敬愛的校友您好: 謝謝您的通知 . 此事件經過我們了解之後,發現原來是要提供外界查詢的畢業生人數統計,但是處理該資料的人員用excel的樞 紐分析計算人數,但計算後卻忘了將原始學籍資料刪除,導致如此結果,我們已將該資料 刪除,並告知相關人員務必做好資通安全及學籍資料保護,此外,註冊組本身所管理的學 生資料於網路上均受防火牆之保護,此次發生這種情形,係屬個別事件,本組日後將再加強對網路資料作業之管控,再次的謝謝您! 國立台灣大學 教務處註冊組 李宏森 敬上 33662388-205 --- 雖然註冊組回覆很快，網頁經反應也拿掉了，不過這事件反映出校方行政人員的作業流程實在令人擔心。我查了學校網路是否有相關法規，但發現除了國家 法規外，學校連隱私權聲明或資 訊安全宣言均付之闕如，網頁只有版權宣言，還有個條文少少、規範校方單位 相當不足的《國立臺灣大學校園網路使用規範》，當然 也可能是我沒找到相關法規。 個人不太想以《電腦處理個人資料保護法》第二十八條二萬到十萬元的損害賠償跟學校爭論，只希望校方能提出具體的改善方式 ，加強控管並公開宣示個人資料保管之流程，以維眾多學子及各位畢業生權益。 B90A01202 葉貞汝 （本文同時提交校務建言系統） ============================= [5/4晚上9點計中的回信] 您好， 真的要感謝您告訴學校這麼重要的缺失，讓相關人員在短時間找出問題， 並設法解決。 有關您提到資訊安全方面的宣告，我們今年或明年會開始制定。長久以來沒有制定， 並不是資訊安全不重要，而是需要人力來推動，並且資訊安全牽涉的範圍很廣，相關 的執行人員眾多，需要由上而下推動才會有成效的。 關於這次發生個人隱私外洩的問題，應該是處理資料人員的疏忽，所以教育訓練的重要 也在此突顯出來。 至於您提到的校園網路規範，是我參考教育部頒定的規範而制定的，也是為了管理台大 校園網路之使用而制定的規範，條款的目的是在於制定大方向，至於該如何逞處則是交由 執行單位來決定。 如果有說明不夠周全之處，還請告知。謝謝! 台大計中網路組 李美雯 -- 　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ꄊ Yes I'm going home I must hurry home Where your life goes on So I'm going home alone And your life goes on ˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍˍꄊ씊 --

※ 發信站: 批踢踢兔(ptt2.cc) ◆ From: 59.112.163.12 -- ╔廢墟上的鷹══盤旋尋找殘羹═════╗ ║ 夜空中的精靈 注視遊魂背影 ║ ║忽然一陣鐘聲 注視黑鴉鴉的寂靜 ║ ╚════歌頌這壯烈══還是嘲笑這神聖╝ ～王菲 將愛 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.112.163.12 ※ 編輯: chenjuyeh 來自: 59.112.163.12 (05/05 11:42) ※ 編輯: chenjuyeh 來自: 59.112.163.12 (05/05 11:43)