中央選舉委員會網站爆個人資料外洩，包含蔣萬安、沈伯洋在內，全台共計1573名縣市首長與議員候選人的身分證字號皆遭公開。對此，中選會說明，網頁畫面上看不到身分證字號，該檔案是亂碼，並不是每個打開查詢頁面的民眾都拿得到。時代力量主席王婉諭於臉書發文，批評中選會回應避重就輕的謊言，試圖將相關責任全數推給委外廠商。
1573名縣市首長與議員候選人身分證字號爆外洩
王婉諭解釋，瀏覽器呈現的畫面僅是一部分，許多網站為了查詢便利，會先將整份資料傳輸至使用者電腦，再由瀏覽器選取需顯示的內容。中選會查詢網站即採用此模式，民眾開啟查詢頁面時，系統便將整份候選人資料送入電腦，雖然畫面僅顯示姓名與選區，但資料內部卻完整留存每位候選人的身分證字號。
針對如何獲取這些資料，王婉諭表示過程簡單，完全無需帳號、密碼或駭客技術。只要在瀏覽器按下F12開啟內建開發者工具並切換至網路分頁，即可點開json格式清單取得身分證字號。資料中的IDN即為身分證字號，在原始檔案內為完整的英文字母與數字組合，如{“NAME”:”張善政",”IDN”:”[已遮蔽]”,”YEAR”:”115",”ElectType_NM”:”直轄市長",”Dist_NM”:”桃園市",”APPLY_WAY”:”紙本",”Party_NM”:”中國國民黨",”City_ID_NM”:”桃園市"}（身分證字號標示為「已遮蔽」）根本未產生亂碼。
王婉諭說明，電腦儲存文字是透過特定編碼對照表還原，若用錯對照表翻譯中文即會產生符號亂碼，例如「張善政」三字若用錯編碼會顯示為「張善政」。然而，由英文與數字組成的身分證字號完全不會變成亂碼。民眾不論是透過開發者工具檢視，或是將檔案存下後以電腦內建文字編輯器開啟並將編碼設定為UTF-8，中文亂碼就會恢復正常。這兩項步驟均不需編寫程式或安裝軟體，只需以滑鼠點擊即可完成，中選會稱非一般人可識讀的說法完全站不住腳。
王婉諭指出，團隊內並無現職工程師或專業駭客，卻能輕易發現此漏洞，代表可能早有更多人發現這個狀況。由於目前的AI公司與搜尋引擎，每天皆會派出大量爬蟲程式抓取網路公開資料以訓練系統，資料一旦遭抓取，即便撤下網站也無法收回。若非團隊昨天及時通報，資料洩漏時間恐怕更長，中選會當前應盡速檢討修正而非持續說謊卸責。
依據個人資料保護法規定，受委託處理個資之廠商視同委託機關，中選會依法負有監督責任。王婉諭認為，廠商出錯即為中選會出錯，將責任全推給委外廠商屬於逃避行為。她呼籲中選會應調查清楚11天來該檔案被下載的次數、爬蟲程式抓取的狀況及資料可能流向，並直指「游盈隆主委，請你一定要意識到，這不是一份新聞稿或推給委外廠商就可以解決的問題。請把事件的原委，一五一十地向1573位候選人和台灣社會說清楚！」
王婉諭也於最後批評，這次事件就是行政和立法長期怠惰所造成的制度漏洞。立法院去年10月，三讀通過個資法修法，新法規定，政府機關外洩個資，必須向個資主管機關通報，並馬上採取應變措施。每個機關也要設置個人資料保護長，由專人統籌把關。如果新法已經上路，中選會這次就必須主動通報，機關內部也會有人專責把關。但新法到今天都還沒有生效，因為負責監督的個人資料保護委員會到現在都還沒成立。王婉諭最後強調，行政和立法一拖再拖，代價就是1573位候選人要承擔！
