粉絲團
（圖／本報資料照）
先前疫情期間於全台實施的1922簡訊實聯制，已於去年4月底退場。不過，審計部日前揭露，查核發現部份防疫個資檔案未依規定執行外部稽核，造成個資洩漏或不當使用等資安風險，經審計部去年6月函請行政院督促相關機關改善，目前已確認皆刪除。
對此，NCC國家通訊傳播委員會今（2/15）發布澄清並說明表示，簡訊實聯制是由中央流行疫情指揮中心委由NCC代為辦理採購，為落實1922資料保留28天即刪除原則，NCC於簡訊實聯制採購契約要求五大電信事業須建立自動化機制刪除逾28日的1922簡訊資料，並分別於110年7月、10月、12月、111年3月、5月，共5次，至五大電信事業實地稽核各電信業者落實簡訊實聯制個資保護及資料刪除作業，並於簡訊實聯制退場28日後，111年5月26日均確認將簡訊資料全數刪除完畢，均無儲存個人相關資料或尚留存原始檔案情形。
NCC 並強調，在簡訊實聯制政策退場後，亦落實實地訪查五大電信事業機房，確實督促各電信業者將1922簡訊實聯制資料庫全數刪除，以確保民眾個資隱私安全。
針對1922簡訊實聯制的資料刪除流程，NCC說明，1922簡訊實聯制傳輸過程是透過安全檔案傳送協定（SecureShell File Transfer Protocol，SFTP），介接電信事業1922資料庫及疫調輔助平臺，其功能主要是提供短暫資料匯集及傳輸的緩衝區，非備份資料庫內容，完成簡訊實聯制資訊傳送至電信事業1922資料庫後，同時透過系統排程於24小時內均自動刪除；因此，1922資料庫，並未有所謂備份伺服器情形，且落實保留28天即刪除原則。
過去疫情期間，NCC 為提供指揮中心統籌彙集有關資訊，提供由衛生福利部疾病管制署所管理的「疫調輔助平臺」，由疾管署利用帳號密碼管理機制管控，供疫調指揮中心授權之單位或人員查詢使用。亦即，經疾管署授權使用執行疫調各單位，自應遵循疾管署規範負有保護民眾隱私之責，且在該署確保隱私保護和資安防護的前提下執行疫調作業。
你可能也想看
