記者江俊緯、黃國瑞/宜蘭報導
宜蘭童玩節7月6日即將登場,預售票提前開賣,不過有民眾投訴在購票時登入自己的帳號,裡面竟然出現陌生人的個資,第一時間向客服反映,卻得到查無異常的回覆,只好截圖請客服再查明,讓他質疑縣府反應慢半拍。
看準時機,全力衝刺跑進水柱裡,玩水玩到欲罷不能,每年夏天宜蘭最重要的活動「童玩節」下個月開跑。
其中最熱門的就是可以無限次進出的童玩護照,但有民眾投訴購票網站有資安疑慮。
投訴人張小姐:「第一次登入的時候,因為資料沒有那麼齊全,我就沒有辦妥,所以我大概過了半個小時重新登入的時候,裡面卻顯示別人的童玩護照的資料。」
登入帳號重新買票,結果卻看到別人的個資,張小姐第一時間趕緊用線上客服連絡主辦單位,但得到的回應讓她感到十分不負責任。
投訴人張小姐:「這樣的狀況我有立即反映給客服人員,他們也在很快的時間回復我說,沒有這個狀況。」
第一時間主辦單位似乎狀況外,回覆查無異狀,氣得張小姐回對方「需要我貼圖給你看嗎」,這回覆相當不負責任。
直到張小姐提供帳號裡他人的戶籍謄本,這時主辦單位才再次清查,經過2小時24分,客服才答覆系統修復完成,問題已經排除,讓他質疑宜蘭縣府保管民眾個資的方式是否太過草率。
律師高紫庭:「當公部門知道說在保管,還有利用的個人資料被洩漏的時候,他其實應該要立即做查明,而且他有一個主動告知當事人的義務。」
對此,宜蘭縣文化局回應,這是一起個案,接下來線上購票將做「兩階段認證」,避免個資外洩再次發生。但張小姐也擔心她看得到別人的資料,是不是也代表自己的照片跟個資早就被別人看光光。