針對健保署個資外洩案,有週刊報導健保資料疑遭外洩至中國,健保署今天(17日)表示,週刊報導內容消息來源及查證管道不明,目前所知該內容並非檢調對外公開的案件資訊,全案已進入司法程序,呼籲各界勿多加揣測,健保署已啟動四大危機處理,並強化三大資訊安全精進管理作為。
健保署指出,健保署掌有全國2,300萬民眾的投保及就醫資料,有責任善盡管理民眾資訊之責,健保署對於現職同仁或退休人員遭檢調調查深表痛心,將持續秉持除惡務盡的原則,全力配合檢調單位查明真相、勿枉勿縱,未來健保署同仁經調查如確有不法情事,絕不寬貸,會依法嚴懲。
健保署表示,在案發後,健保署隨即啟動危機處理,包含異動涉案人員職務、調離主管職;關閉涉案人員查詢健保資料權限;依衛福部長薛瑞元指示成立專案小組,進行內部行政調查及檢視內控機制;全面盤點署內同仁查詢健保資料權限,檢視合宜性並即刻調整授權範圍。
健保署強調,已強化資訊安全精進管理作為,包含加強涉機敏資料的查詢授權管理、大量資料查詢的審核機制、查詢過程適度遮蔽個資等;另外,也修正健保資料查詢規範,檢視資料查詢內容及管理流程,藉由資安管控會議強化資安教育訓練,提升個人素養及資安觀念。
用Podcast訂閱本節目