防疫實聯制被刷身分證 蒐集個資亂象多 | 生活 | 中央社 CNA

　指揮中心重申，實聯制只要留電話能找到人即可，不應蒐集過多個資。最少侵害原則就是希望民眾可以留愈少資料愈好，以免增加個資暴露風險。舉例是留電話號碼，就像餐廳訂位，只要留訂位人的姓氏和電話，能找到人就好。若必須留身分證字號、姓名、地址等，「這些資訊以實聯制來說都太多了。」

中央流行疫情指揮中心資訊組長簡宏偉說，蒐集資料的機關、場所負有資料保護義務，若沒有善盡保護責任，也有違法之虞。如有些業者用電子表單蒐集個資，卻沒注意線上閱覽權限，導致個資在網路外洩；使用APP蒐集個資，但沒考慮資安系統是否經驗證、資料存放是否安全等。又如民眾在紙本流資料，但大家填在同一本冊子裡，後人可檢閱前人留下的資訊，也有外洩風險。

有些業者或場館認為，留民眾身分證字號是為了核實，確保民眾不是填假資料。但簡宏偉說，實聯制只是疫調的輔助，並非唯一依據，業者或場館應講清楚，為什麼需要留身分證字號等個人隱私資料，以他個人想法，建議不要。民眾若對填寫相關資料有疑慮，應要求業者說明蒐集資料目的和必要性。

依據實聯制指引，機關蒐集民眾個人資料應明確告知蒐集機關的名稱、蒐集的目的且不得用作目的外利用、蒐集資料應符合最少侵害原則，如電話號碼。個人資料的利用時間是自蒐集的28天內，過期就應銷毀。

續噗　

@aboutfish - 民眾每到一處定點就得登一次姓名、電話好麻煩，高雄市長陳其邁今指已與中央達成共識...