【大纪元2023年04月10日讯】（大纪元记者李怡欣台湾台北报导）对于电商平台频传个资外泄，数位部10日表示，去年至今就主管的电商部分接获74家通报，每件皆有请厂商说明，属于个资法问题的后续才会做行政检查，目前共办理过7次行政检查，并要求其中5家限期改善。
立法院交通委员会10日邀请国家通讯传播委员会（NCC）、数位部等部会专题报告“新型态冒名钓鱼诈骗猖獗现状之检讨与未来防治规划”并备质询。
警政署去年陆续依《个资法》函送上百家业者给各部会，但行政检查还不到1成。时力立委邱显智质疑迄今裁罚件数挂零，蓝绿多名立委也关心电商、数位平台上如何防堵诈骗。
数位部长唐凤回应，数位部产业署会把警政署报来的个资外泄案加以了解外泄路径，请业者来说明案情并要求限期改善。依规定限期改善就不会开罚，因为个资外泄对商誉有很大影响，因此业者多数都愿意改善。
产业署署长吕正华会后表示，目前已接获74家电商通报，每一件都有请厂商做说明，但蛮多并不属于个资法范畴的个资外泄问题，属个资问题的后续才会做行政检查，目前共办理过7次行政检查，并要求其中5家限期改善。
此外，针对社群网站上冒名的投资诈骗广告猖獗。唐凤表示，脸书（Meta）刊登脸书广告不需出具金管会特许机构证明，但“确实应该要有投资机构电子签章，才能托播上架广告”，才是比较治本的方式。唐凤补充，涉及电子签章法相关应用，Meta要同意广告中有投资性质，就需要比别的托播广告有更多身份认证，金管会跟数位部不断跟Meta与Google沟通，下次跨部会相关会议将提出来沟通。
防新型诈骗 数位部祭出七大措施
对于新型态诈骗案频传，数位部10日报告“新型态冒名钓鱼诈骗猖獗现状检讨与未来防治规划”专题报告内容指出，近年我国诈骗案件日益严重，常见手法包含假冒各大知名电商业者，透过电子邮件、简讯或一页式网页等各种途径传送钓鱼网站网址，该网址又伪装成合法的网站，利用民众对于知名网站信任度来窃取个人及金融资料等讯息，进而盗刷信用卡或将个人资讯搜集贩卖赚取不当利益。
为能遏止犯罪，产业署拟订七大措施以防范诈骗，针对无店面零售、第三方支付及游戏点数等三大产业进行诈骗防制推动。
一、针对无电业零售业，会进行资安评级、加强红队演练，有个资相关事件会进行行政调查，对于重大案件知悉后24小时内通报国发会及数位部，并于3日内进行行政检查、10日内完成检查报告送国发会及数位部。
另为防患于未然，也提供动物流隐码防护机制，未来导入该机制电商业者其订单收货人的联络电话号码将转换为代码，宅配单上同步进行隐码处理，合作物流配送商只需透过平台拨打代码即可与订单收货人联系，当订单完成配送服务后，此组代码随即失效减少曝险。
二、针对游戏产业，点数卡业者端部分，产业署将透过分析游戏诈骗态样并与检警调单位积极讨论，发现若储值或注册使用一次性密码（OTP）验证，对于防诈有一定实益，因此促请业者导入，目前主要业者皆已导入不定期OTP验证措施，就不容易一下子被盗用。
此外，也已跟四大超商讨论，限制加值范围，目前依营业额规模自律限制，单店单日最高3万元限额，另大夜时段最高5,000元上限。
三、在第三方支付服务业方面，产业署针对今年1月生效的“第三方支付服务业防制洗钱及打击资恐办法”已完成指引手册及范本拟订，并于指引内要求业者应有审查客户网站是否为诈骗或赌博网站等义务，亦规划研发法遵科技工具协助业者扫描网站，同时研拟第三方支付登录办法及制度等，未来将全力辅导第三方支付业者落实法遵。
四、数位部已加入国际FIDO联盟，掌握国际间最新型身份验证技术，提前评估国内产业导入可行性，以推广网路信赖身份验证等无密码登入技术，及鼓励民间投入资源研发数位防诈工具，推动公私协力研发防诈技术补助。相信推动无密码等新的推动方法，就不容易遭到冒名顶替。
五、协助跨国网路平台及社群网站业者建立与检警调单位及其他机关沟通管道，共同厘清目前诈骗态样与业者可协助处，亦促成检警单位提供单一窗口予业者，以利未来更有效率沟通。产业署后续亦将持续协助检警调机关与业者沟通，以公私合作打击诈欺犯罪。
六、为有效预防诈骗，应宣导民众先认识诈骗态样及手法，因此产业署也结合校园及市集等活动，向民众宣导正确的网路使用及防诈、识诈等观念，避免民众落入诈骗集团圈套。
七、国家资通安全研究院除了推动数位讯息防护技术研发外，将协同各界共同推广提升全民资安意识相关活动，已规划于今年透过知识型游戏等各项活动，加强宣导资安、个资保护基础认知，并配合年度大型资安活动，透过各种管道传达给全国民众，期能提升全民资安、个资防护意识。
责任编辑：吕美琪
