關係孩子一輩子的事，#學習歷程檔案 卻因人為造成重大遺失⁉️全力維護8000學生權益，阿純要求教育部快速 ＃補救、＃徹查、＃究責👊

116天後，高三生就要學測了，攸關明年 #申請入學 的 #學習歷程檔案上傳平台，竟然因為外包廠商誤按鍵，讓學生的檔案和心血變不見，這不只是系統問題，更是關係孩子大學學校選擇與人生未來選擇的問題❗️嚴重影響了學生、師長、家長對108新課綱與大學考招新制的信任😡

今天阿純與 堅持．張廖萬堅 黃國書委員共同召開記者會，阿純要求教育部:

✅現有補救措施要務實可行，一週內公開補救進度
✅強化備份、強化資安，完善高中職端、中央主機端系統建置，成立專責單位督導
✅說清楚委外發包過程，針對權責單位全面徹查、究責到底

🙋‍♀️阿純強力要求 ＃全力維護學生權益，補救措施要快速、要到位，執行面要說清楚、講明白，有備份的趕快協助上傳，可以輔導的盡速輔導重製上傳，如果沒有辦法在補救措施裡補救的孩子，也務必要專案協助處理。這是關係孩子一輩子的事，＃所有補救措施要以孩子權益為最大優先考量，絕對要 ＃保障學生的權益不受損害，讓學生安心、家長放心❗️

🔍新聞連結:
(自由)https://reurl.cc/vgerxe
(中央社)https://reurl.cc/L7pYrK
(民視新聞)https://reurl.cc/95OMlY
(聯合)https://reurl.cc/Q6j0kp
(經濟日報)https://reurl.cc/r1QpqO

#數位發展優先保障個資及數位人權
#必須完善個資法制
#設立專責機關

今天早上，我參與國際特赦組織 台灣分會 Amnesty International Taiwan發布New eID研究報告的記者會，透過之前數位身分證政策相關的人權疑慮，說明台灣長期以來個資保護不足的問題，呼籲相關部門加緊腳步。
　
之前數位身分證政策引發學界、人權團體及立委的許多疑慮，一方面是人權，另一方面是台灣特殊處境的資安及國安議題，去年3月我便透過質詢，要求政府部會要對個資、人權、資安、法制等疑慮好好處理。
　
去年11月，中研院法律學研究所資訊法中心公布「數位時代下的國民身分證與身分識別政策建議書」，資訊、法學、社會學、政治學等學者共同指出，當時的eID政策將對台灣自由民主體制帶來威脅、欠缺憲法法制基礎，以及可能侵害民眾隱私、增加人民被監控等人權風險。
　
因此，我進一步與長期關注數位身分證的台灣人權促進會 Taiwan Association for Human Rights 共同召開記者會，和專家學者及愛信任-劉世芳、何欣純、洪申翰 Sun-Han委員一起要求行政院，在制定專法及設立個資專責機關前，暫緩數位身分證，避免侵害全民個資安全及隱私人權，防備中國紅色滲透， #莫讓eID成為民主防衛破口。（https://bit.ly/3jPIJso）

在我及多位立委、學者專家、人權團體的持續監督呼籲下，行政院蘇院長也順應民意，於今年1月決議暫緩數位身分證政策。
　
但暫緩只是暫時措施，數位發展是不可逆的未來趨勢，但絕不可以因此侵害個資及人權；更需要完整的治理及保障。健全個資保護及管理的法制、設立專責機關才是關鍵根本。

我必須再次強調以下兩大問題：

1⃣個資保護法制基礎不全：
　
許多專家學者都已提醒，台灣目前的資通安全法、電子簽章法、個人資料保護法等法律不夠完善，難以因應數位時代的變動。
　
借鏡國外，歐盟在2016年便已提出GDPR（General Data Protection Regulation）《一般資料保護規範》、2018年正式實施，大幅提升對民眾的個資保護，賦予四種權利： #拒絕權、 #更正權、 #資料可攜權 與 #被遺忘權。同時也強化個資專責機關權限，加重企業責任。
　
相比之下，台灣仍有很大的進步空間，這也是為何我持續督促國發會，希望他們參考GDPR，研擬適用台灣情境的政策，讓個資法早日從宣示掛牌走向實際守護🛡
　
2⃣遲未設立獨立專責監理機關：

台灣個資保護權責被分散到各個機關，讓各單位想辦法自己管理，主管個資法的國發會只能法規解釋，無法實際處理問題。
　
人權團體、學界、唐鳳政委都已多次呼籲，應盡快設立 #獨立監理職權的個資專責機關，且層級不能太低，否則根本無法發揮監理的功能🔎
　
以上兩方面，我已多次和行政院溝通。就我了解，目前專責機關仍在規劃，eID專法及個資保護法律則由羅政委協助處理，特別關注侵害人權疑慮面向，包括這份報告中也有提到的，要保留使用非晶片身分證或關閉晶片功能的選擇。
　
數位發展必須優先保障個資及數位人權，我們也因此正努力推動數位發展部，希望在數位這條高速公路上，設好紅綠燈、閘道等相關規範，推動完整的治理及保障，不然就會摔倒受傷。
　
我會持續在立法院監督，也希望行政院加速，讓台灣的數位人權有更完整的保障。
　
#實質監督
#提出解方

#政府資安專職缺額居然近六成

#因應中國資安威脅 #數位主流化不能再等
　
因應未來 #數位發展部 的成立，本週一立法院召開公聽會探討公私部門 #資安人力及產業資源，我也特別到現場發言，點出我國目前資安的嚴重缺口，也呼籲行政部門務必加速數位主流化，以因應持續升高的 #中國資安威脅。
　
#資安是數位世界中不可或缺的根本

特別是 #台灣正持續面對中國龐大資訊戰

但我卻發現 #目前各部會對資安的關注嚴重不足

以行政院資通安全處的報告為例，2019年施行的《資通安全管理法》與相關子法，規定資通安全責任等級A、B、C級的公務機關，分別要配置4、2、1位資安專職人力。但直到今年6月統計時，資通安全責任等級C級以上的機關，1330個中只有97%填報相關資料，#剩下的還有三十幾個機關不知為何至今仍未填報。
　
1,294個填報的機關中，依法應配置 1,678 名資安專職人力，但目前居然僅聘到993人，且其中正式職員更只有685人。

#資安專職正職人力缺額高達59%
以此推論，全部1,330 個機關中資安專職且正職人力居然 #缺額破千
　
對此，資通安全處居然說 #多數機關對資安已有相當程度的重視？

我實在很納悶，如果連依法規定的資安專職人力都聘不足，怎麼可能是足夠重視的？怎麼能確保台灣的資安強度？
　
我呼籲行政院人事總處及資通安全處，應真正落實 蔡英文 Tsai Ing-wen 總統及 蘇貞昌 院長 #資安即國安 的政策。在數位發展部成立前，提出具體改善措施，積極解決這個嚴重的國安漏洞。
　
以上漏洞也反映出，台灣 #數位主流化嚴重不足，若要打造 #完整國家安全數位防護網，這部分真的不能再拖，其中包含：
　
1️⃣ #真正的數位轉型 不是只要一個數位發展部就好，也不是只要公文或資訊電子化就好，而是要以 #身處數位世代的角度重新規劃，如此才能對中國資訊戰、總體戰進行全面防衛。
　
2️⃣ 建立全民數位思維： #數位即生活、#資安即國安、#部部都是數位部。從根本促使資安認知真正提升。
　
3️⃣ 要落實跨部門、跨產業、連結全民教育的數位主流化，勢必需要政委層級的同步協調，以 #打破政府各部門間的藩籬。
　
以上內容至今仍未出現在數位發展部的安排中，對此我相當擔憂，呼籲相關部會應以 #國家高度 將此納入規劃。
　
最後，就如我多次對政府部門的呼籲，我仍堅持數位發展部必須要有 #個資及資安的專責獨立監理機關，因為參考國際個資及資安的政策趨勢，目前已有八十多個先進國家成立個資專責機構，包含歐盟、英國、加拿大、日本、韓國、新加坡等國。
　
相比之下，#台灣已經落後國際太多

我們的相關權責都分散到各機關自己管理，主管個資法的國發會只能法規解釋，無法實際監理數位世代的個資及資安保護。例如現在 #數位身分證 #eID 就是在這樣的情況下發生各種資安疑慮。
　
民間、學界、產業界和唐鳳政委都已多次呼籲，#應盡快設立專責獨立監理機關，我也堅持相關單位應盡快將此納入規劃，且機關層級不能太低。

打造資安台灣，讓我們抵禦中國威脅，也才能穩健走上數位島嶼的發展方向。

#實質監督
#提出解方