疫苗預約個資恐外洩?立委爆「只要2條件」:可以直接登入

記者陳政宇/台北報導

國內進入大規模施打疫苗階段,不少國人透過「COVID-19 公費疫苗預約」平台預約。對此,民眾黨立委邱臣遠今(20)日指出該平台恐有洩漏個資的3大疑慮,「任何人若有他人的身分證資料和手機號碼,都可以直接登入無須雙重驗證」。

▲ 邱臣遠指出,任何人若有他人的身分證資料和手機號碼,都可以直接登入無須雙重驗證。(示意圖/資料照)

邱臣遠今日召開記者會,指出有民眾爆料1922平台有洩漏隱私嚴重問題,這段時間該民眾公司的老闆一直明示暗示他們應該要支持高端疫苗,並逐個詢問個人後來登記的意願,爆料人擔心有政治狂熱的公司老闆,會藉由人資資料查詢員工施打疫苗的紀錄及意願,並同時提出網站違法問題。

邱臣遠表示,經查證上線登記流程的同時,的確會產生三大問題:1. 「COVID-19 公費疫苗預約」中的意願登記欄中的查詢欄,任何人若有他人的身分證資料和手機號碼,都可以直接登入無須雙重驗證。2. 尚未施打疫苗的人,會呈現預約的疫苗種類及施打地區。3. 已經打過第一劑的人,頁面會曝錄施打第一劑的種類、施打地區,以及第二劑的預約的疫苗和下一次可以施打的時間。

▲ 邱臣遠呼籲,政府應即刻正視個資外洩的嚴重性,並立即修正問題。(圖/翻攝自邱臣遠臉書)

邱臣遠也指出,由「健保快易通」查詢有帳密保護  平台卻沒有保護機制,民眾預約公費疫苗有兩個途徑:如果從「健保快易通」輸入帳密後,點選「COVID-19公費疫苗預約」,就可以直接看到個人的預約資料或施打紀錄。個資洩漏問題出在直接上「COVID-19 公費疫苗預約」網站,進入首頁後在「意願登記」的「查詢」欄,任何人只要擁有其他人身分證號碼和手機電話資料, 就可以輕易得知他人疫苗登記意願、是否已經施打過疫苗、下一劑的意願以及應預約時間!

邱臣遠認為,如檢舉民眾所言,如果公司人資在不知情狀態,將個人資料提供給有政治狂熱的老闆,可以直接查詢到員工真實的施打意願及資料,#不聽話的員工,很可能就會被公司貼上影響升遷的「標籤」,員工也無法保守個人施打疫苗的隱私。
昨日也提到開學在即,還有許多老師沒打到第一劑疫苗,假設有單一事件疲於篩檢謊報已施打完成,人資是否有權利直接用資料查詢求證?

#新冠肺炎最新疫情

CH54三立新聞台直播
大數據推薦
熱銷商品
頻道推薦
直播✦活動
三立新聞網三立新聞網為了提供更好的閱讀內容,我們使用相關網站技術來改善使用者體驗,也尊重用戶的隱私權,特別提出聲明。
了解最新隱私權聲明