時事
2021.11.04 11:25 臺北時間

北市振興活動「雲端發票串聯」爆資安疑慮 遭投訴隱私條款不清

台北市推出的振興活動「2021台北購起來」,遭爆疑有個資洩露的疑慮。右為台北市長柯文哲。(台北市政府提供、本刊資料照)
台北市推出的振興活動「2021台北購起來」,遭爆疑有個資洩露的疑慮。右為台北市長柯文哲。(台北市政府提供、本刊資料照)
配合中央推出振興五倍券,各縣市紛紛祭出加碼活動吸買氣,而台北市日前也宣布舉辦為期3.5個月的「2021台北購起來」活動,民眾只要登錄在台北市消費滿200元以上的發票,即可抽特斯拉、奧迪、iPhone13等大獎。然而此活動提供的「串聯雲端發票綁定機制」,卻被質疑恐怕有個資洩露的風險,議員苗博雅也指出,未來若真的發生問題,恐較難求償。
「2021台北購起來」提供民眾選擇是否要使用「串聯雲端發票綁定機制」,若勾選則需提供雲端載具之條碼及密碼,填寫成功即可自動串聯至財政部平台,後續不需登錄就會自動把符合資格的雲端發票匯入。
「2021台北購起來」註冊會員時,可使用串聯雲端發票綁定機制功能。(翻攝自2021台北購起來官網)
根據《蘋果新聞網》報導,有軟體工程師向其投訴稱,「2021台北購起來」是由商業處外包給「地平線文化事業股份有限公司」執行,擔心這樣民眾的消費紀錄會被不當使用;而在會員註冊頁面最後的隱私權條款中,可見其表示會蒐集姓名、電話、E-MAIL、IP等個人資料,不過僅作總量分析使用,並且不會提供給第三人。
會員註冊頁面最下方雖註明了隱私權條款,仍被質疑恐違反恐違反《個人資料保護法》。(翻攝自2021台北購起來官網)
然而投訴人在看過隱私權條款後仍質疑,該些條款僅針對「蒐集資料的方式」做說明,但對於「手機條碼、消費資訊的用途、使用期限及活動結束後是否會持續存取使用者的帳號等」均未明確敘述,質疑恐怕有違反《個人資料保護法》第8條,公務機關或非公務機關向當事人蒐集個人資料時,應明確告知當事人如蒐集之目的、個人資料利用之期間、地區、對象及方式。
「2021台北購起來」對於個資使用的說明被質疑不夠完善,僅針對蒐集方式的部分有著墨。(翻攝自2021台北購起來官網)
台大法律系畢業的議員苗博雅也認為,商業處在民眾知情同意之下應告知資料蒐集的範圍與時間,民眾若想退出活動,資料也應確保完全刪除。不過實務上若真的發生個資洩露問題,民眾恐難以在法律上求償,並指北市府為了讓振興活動倉促上路,細節上沒有體諒到民眾。
對此,商業處的副處長江美玲回應稱,「2021台北購起來」和財政部合作的平台僅能看到200元以上的發票,且活動結束後廠商就無法收到發票,合作廠商也不得隨意使用相關資料,不然會有違法疑慮。而負責此平台的外包廠商「地平線文化事業股份有限公司」目前則未有回應。
更新時間|2023.09.12 20:40 臺北時間

支持鏡週刊

小心意大意義
小額贊助鏡週刊!

每月 $79 元全站看到飽
暢享無廣告閱讀體驗

延伸閱讀

更多內容,歡迎 鏡週刊紙本雜誌鏡週刊數位訂閱了解內容授權資訊

月費、年費會員免費線上閱讀動態雜誌

線上閱讀

更多內容,歡迎 鏡週刊紙本雜誌鏡週刊數位訂閱了解內容授權資訊

月費、年費會員免費線上閱讀動態雜誌

線上閱讀