（2020年11月號535期動腦雜誌）

今年九月底中秋長假前夕，台灣一知名人力銀行資料庫近600萬筆求職人個資，遭網絡駭客偷竊後在黑暗網絡上販售，包括求職者身份證號碼、姓名、出生年月、性別、電子郵箱、住址、手機號碼。這則重大消息，台灣超過一半就業人口的個資外洩資訊安全事件，在大家放假慶祝中秋心情中，沒有引起民眾什麼關注。

無獨有偶，一周後十月初，台灣另一人力網站也被爆料其335萬筆求職者資料，同樣被駭客在黑暗網絡上銷售，個資更詳細包括學經歷等。

　

這兩台灣資安史上最嚴重事件，卻因夾在二個長週末假期間，媒體報導及政府民眾關注度極低。人力銀行處理方式更令人失望，以資料是老的或案子是舊的來回覆，以強化資安建設、投保責任險、設立賠償基金來應付社會質問。這樣不痛不癢處理及回覆，是極不負責、不嚴謹。

從個人權利而言，一個人存在價值或尊嚴有關之權利，稱之為人格權，是不可拋棄、不可移轉、不可侵害的。人格權包括生命權、身體權、健康權、名譽權、自由權、信用權、隱私權、貞操權、姓名權等。個資的洩露，就是對人格權的侵犯。

台灣立法《個人資料保護法》從2012年10月實施，規範個人資料之蒐集、處理及利用，以避免人格權受侵害。雖然此保護法訂有處罰條款，但比起國際資訊保護法顯然不足，特別是對保管個人資料的企業的處罰。例如歐盟2018年實施的《一般資料保護規範》法令，對於洩漏個資的企業，依照觸犯程度，可以處罰該企業全球年收入的2%，或甚至4%於重大案例。

此次台灣求職人六百萬個資被駭盜外洩，可能包括你我個人資料，政府及人力銀行公司至今的處置方式，我們能不在乎嗎？

更有甚者，今年五月底美國資安公司還揭露台灣內政部戶政司網站被駭，兩千萬台灣民眾個人資料外洩在暗網兜售，包含民眾人名、身分證字號、出生年日、住址、性別等。這不就是台灣所有民眾資料，都被洩露了嗎？政府第一時間卻以資料老舊來源不一來回應。

求職人，台灣民眾，我們人格權被侵犯了，不能再不聞不問、無動於衷了！