楊瓊瓔於第11屆第3會期司法及法制、經濟委員會第1次聯席會議

中國國民黨中國國民黨・臺中市第3選舉區

發言紀錄

  1. 楊委員瓊瓔

    謝謝主席,請個資會。

  2. 主席

    請李主任。

  3. 李主任世德

    委員午安。

  4. 楊委員瓊瓔

    主任好。我想對於公私部門,都應有這樣的應對措施,本席也極力支持務必成立專責機構,推動和執行保護政策跟監管措施。首先要請教,外界很多人在質疑,目前個資會是偏重在諮詢以及政策建議,草案內有提到是掌管違反個人資料保護法案件之處理及處分,但外界有很多的聲音,認為欠缺像是調查權、裁罰權、行政指導跟命令權,還有監管的力道以及整個職權範圍,都認為是限縮到很極限。在這樣情況下,請問目前現況有辦法有效能的執行個資保護法嗎?請做說明。

  5. 李主任世德

    是,跟委員報告,在作用法的設計本來就有賦予未來的個人資料保護委員會,有六年對於非公務機關逐步回收,但在行使職權時,我們第三章之一對公部門、私部門,兩邊都有監管法規的規定。未來個人資料保護委員會成立之後,會依照新修後的個人資料保護法做監督責任。尤其個資法的第十八條對公務機關的安全維護義務,第二十條之一對非公務機關,兩邊都有授權條款訂更詳細的個人資料……

  6. 楊委員瓊瓔

    這個子法非常重要,第十八條跟第二十條之一。

  7. 李主任世德

    是,這是很重要的兩隻手。

  8. 楊委員瓊瓔

    但重點在於,既然成立,我們希望要有效能,個資會在得知資料外洩之後才需要通知當事人。

  9. 李主任世德

    是由公務機關跟非公務機關他們要去通知……

  10. 楊委員瓊瓔

    已經知道有才通知嘛!但國際的做法是看到異常登入或是交易等,就能提前預警通知,甚至調查。

  11. 李主任世德

    對,那是安全維護義務,是一種措施。鼓勵用這種措施提早預警,我剛剛說的雙因子認證就很好。

  12. 楊委員瓊瓔

    那你認為呢?

  13. 李主任世德

    不錯啊!假如各個行業在設計資料蒐集、處理、利用的過程裡面,有多因子的這種方式,會減少……

  14. 楊委員瓊瓔

    有一個預警效果,當然成效會更好啊!

  15. 李主任世德

    是,沒有錯。但這不用修法,在剛才說的第十八條跟第二十條之一……

  16. 楊委員瓊瓔

    子法會這麼做嗎?

  17. 李主任世德

    對,他要去採取安全維護措施……

  18. 楊委員瓊瓔

    請教會不會這麼做?

  19. 李主任世德

    是,我們會去定子法……

  20. 楊委員瓊瓔

    會不會這麼做?會不會做預警措施?

  21. 李主任世德

    我們會把請各個……

  22. 楊委員瓊瓔

    會不會這麼做?

  23. 李主任世德

    我們會往這方面來前進。

  24. 楊委員瓊瓔

    往這一方面來訂定之。是。我們還要特別強調,如果賦予主動調查、命令矯正以及暫停處分,有實質的監理權限,是不是更加的讓人民得到保障,也就能夠真正落實這個效能,請說明。

  25. 李主任世德

    是,在我們目前的權限設計第三章之一,公部門跟私部門兩邊都有賦予剛剛委員所提到的相關權限。公部門發現的時候我們會去調查、命令改正,非公務機關也一樣會有這樣的機制同時進行。

  26. 楊委員瓊瓔

    我們看看GDPR的做法,他們在監管單位有建立舉報、申訴、處理以及跨境合作機制,請教我們在這方面有納入這些功能進來嗎?

  27. 李主任世德

    是,這部分本來就包含在我們最傳統所看到人民陳情的功能裡面,所以有人會來檢舉跟舉報,那個本來就依……

  28. 楊委員瓊瓔

    跨境合作機制。

  29. 李主任世德

    跨境合作機制就是有關涉及資料國際傳輸,我們有沒有要進行限制,裡面會有一些合作機制,現在我們國家已經加入GDPR、APEC GDPR還有Global CBPR,這方面我們都有加入。

  30. 楊委員瓊瓔

    跨境合作機制在目前來講是非常非常的重要,所以我們要審慎為之。

  31. 李主任世德

    是,謝謝委員。

  32. 楊委員瓊瓔

    個資會未來的角色是什麼?我們往前看到重大個資外洩事件頻傳,輔仁大學連附設醫院都個資外洩,也包括健保署、華航、iRent、誠品,都有這樣的事件。還有一個最嚴肅的面向,也就是2023年在暗網的論壇裡,販售全國戶政資料2,300萬筆,而且它的雷同度非常的高。但是到目前為止,政府也不查源頭,只告訴社會大眾非來自官方,就這樣子,就像是一個無頭公案,告訴我們非官方來的。人民要知道到底有沒有這回事?到底我們的個資有沒有得到保護?都得不到政府告訴我們。在這種情況下,個資會的角色相對是非常非常的重要。最後我還是要強調,個資會是多元跟獨立的,但我也希望能讓公民參與,他們的聲音務必要加入,才能夠真正達到一個公開透明的制度。

  33. 李主任世德

    對,這個我們會……

  34. 楊委員瓊瓔

    我具體建議,除了公開透明的制度之外,我們是不是應當在未來個資會成立的時候,要定期發布調查報告、開放會議紀錄,甚至有人提建議希望讓公民、讓民間的聲音能夠加入進來,才能夠真正的完善個資保護機制,你的看法呢?

  35. 李主任世德

    我們在第八條本來就有設計,開會是應該公開的,開會紀錄都會公開透明。

  36. 楊委員瓊瓔

    公開透明,好,謝謝。

  37. 李主任世德

    是,謝謝。

  38. 主席

    好,謝謝楊瓊瓔委員。接下來請鄭天財委員質詢。

文字取自立法院公報,由 LYAPI 對齊至影片片段。講者無法確定的句子不列為楊瓊瓔本人的發言。