24多萬名公務員資料曾外洩　中國知道要找誰

洪浦釗／大學專任教師、東海大學中國大陸暨區域發展研究中心副執行長

近期接連有台灣公務人員赴中遭中國國安人員帶走盤查，對象包括移民署、關務署人員、地方法院法官，以及現職與退休警察。中國國安人員能找到當事人的住宿地點，也掌握其公務員身分與任職機關，詢問內容涉及工作、同事及家庭背景。這些案件暴露赴中的人身安全風險，也留下政府至今無法回答的問題。中國如何掌握這些人的身分，又如何從眾多旅客中找到他們。

中國掌握多少台灣公務人員資料

這些盤查具有明確對象。部分當事人離開機場、入住旅館或民宿後，中國國安人員能準確上門，詢問內容集中在公務身分、任職機關與工作領域。現職警察被問到機關組織及基礎設施，退休員警也成為盤查對象。

中國掌握的資訊從哪裡來，目前沒有答案。公開資訊可能提供部分線索，歷年外洩的人事資料也不能排除。政府必須查明，中國是否已掌握足以辨識台灣公務人員身分的資料。政府不能再對這個問題沒有答案。

不能把當年外洩案視為舊案

台灣曾發生大規模公務人員個資外洩。監察院2020年的調查指出，實際受影響者超過24萬人，約占當時全國公務人員7成，調查局等機敏機關也在其中。這批資料早在2012年外流，7年後才被發現，相關設備當時已經報廢，外洩途徑與資料流向都無法查明。

目前沒有證據能證明近期盤查案件直接使用當年外洩資料，這項關聯仍待查明。24萬餘名公務人員的身分與任職資料曾經流出，政府至今不知道資料落入誰手中。多年以前外流的資料，至今未必已經失去價值。政府不能把當年外洩案視為已經結束的舊案。

以業務內容判斷赴中風險

政府應責成國安與人事機關清查歷年重大個資外洩事件，確認哪些資料曾經流出，其中是否包含足以辨識身分、職務及任職機關的內容。現行的人事資料管理與委外機制，也應重新檢視。中國既然找得到人，政府就有責任查出資料怎麼出去的。

退休人員熟悉機關運作，也可能保有舊有同事與業務關係。中國鎖定對象時，未必只看官階高低，各機關在辦理赴中申報與安全宣導時，應依實際業務內容判斷風險。基層人員與退休人員，同樣可能成為中國接觸的目標。

為中國執法黑箱留下紀錄

中國至今拒絕說明相關盤查案件，國台辦更以否認回應台灣提出的個案。台灣政府應定期公布案件數量、身分類型與處理進度，讓國人掌握赴中的人身安全與政治風險。政府也應整理可公開的案件資料，主動提供國際媒體與人權組織，並透過既有合作管道與其他國家分享相關案例與資訊。

持續公布案件，也是在為中國執法黑箱留下紀錄。中國國安人員多次掌握台灣公務人員身分，政府有責任查明資訊來源，清查可能的外洩管道，補上公務人事資料的安全漏洞。中國為什麼知道該找誰，不能成為台灣政府長期答不出的問題。