中選會網站外洩個資，包含蔣萬安、沈伯洋在內全台1,573名縣市首長與議員候選人的身分證字號遭公開。受害候選人今天（28日）召開記者會要求主委道歉並提出四點訴求，時代力量主席王婉諭也於Threads表示，中選會自行將資料公開上網，缺乏個資保護意識。對此，中選會回應，初判為委外廠商將資料載入非公開亂碼檔案，獲報後已緊急修復並通報主管機關，後續將啟動調查依法辦理。
王婉諭表示，依法中選會須公開候選人財產資料並開放網站查詢，但昨天搜尋時意外發現，僅需打開瀏覽器內建的進階功能，即可讀取包含身分證字號的檔案。任何人無須帳號密碼、安裝額外軟體或具備進階資訊技術，即可直接下載該資料。
王婉諭指出，發現問題後已聯繫部分候選人確認個資屬實，並第一時間通知中選會要求儘速撤除。雖然目前網站已完成全面更新並撤除個資，但該網站上架已整整11天，這段期間有多少人開啟網頁或下載資料均不得而知。王婉諭強調，此事件與遭駭客入侵或網路作戰無關，是中選會自行將資料公開上網，顯然缺乏保護個資的基本常識。在選戰膠著之際，候選人個資不僅關乎資安與人身安全，甚至涉及國安問題。
對此，吳欣岱、李惠暄、甘崇緯、謝閔弘等四位受害候選人召開記者會提出四點訴求：一、請中選會游盈隆主委正式向1,573位候選人道歉；二、請中選會設立專責窗口，依《個資法》主動通知所有候選人，說明資料外洩時間與瀏覽人數，並依《資通安全管理法》通報主管機關提出調查與改善報告；三、請數發部全面清查政府網站並列入年度資安檢查，請個資保護委員會籌備處主動調查並訂出明確規定；四、請立法院儘速通過《個人資料保護委員會組織法》，促成個資會正式成立。
中選會初判委外廠商出包 已啟動調查
針對外界質疑，中選會發布新聞稿回應表示，10月16日公告之直轄市長、縣（市）長、直轄市議員、縣（市）議員候選人財產申報資料，民眾於網站查詢及下載之PDF檔皆已對個資進行遮蔽，設定的查詢條件與閱覽畫面均不含身分證字號，並非任何開啟查詢頁面的民眾都能取得。
中選會初步判斷，原因為委外廠商產製公告資料時，將身分證字號載入非公開查詢檔案中，且該檔案係以亂碼方式呈現，非一般人可識讀。中選會強調，已於昨天暫停該網站服務進行查核與程式修正，阻斷資料外流的可能性，並於昨天晚間7點重新開放查詢及通報主管機關。針對委外廠商疏失原因與影響範圍已啟動調查程序，後續將依個人資料保護法規定辦理。（責任編輯：王晨芝）
