資安業者：電視購物是個資外洩大戶 3則回應

在個資法三讀通過後，電視購物與網購業者紛紛強化IT防護措施，但資安業者表示，其個資外洩的疑慮仍相當嚴重。

數聯資安產品行銷部經理余彩武表示，「近來各電視購物頻道打出跑馬燈，強調其資安通過ISO 27001認證，但實際上客戶資料外洩的問題並未改善。」他指出，有ISO認證只是確認當下的程序過關，但無法保證日後的全面安全。

電視購物難以防堵個資外洩的原因很多。余彩武表示，過去資料處理法規並未規範到民間購物廠商，因此相對於政府部門、電信、金融業者而言，它們對於資安防護的概念與投資較為薄弱，是從個資法議題出現後，才開始改變觀念。

資料節點太多，是更大的問題。余彩武指出，從訂單、下游廠商、金流到物流等等程序，以及行銷、客戶管理、會計報表等業務，有太多的人會接觸到客戶資料，任何一個環節都可能造成風險。

數聯資安表示，接觸到的電視購物廠商，初步的想法多是打算把全部資料加密。這樣的想法不但執行上會有窒礙，而且當發生個資外洩事件，法官要求舉證時，廠商也不一定能找出原因來證明已盡保護責任。

對於電視購物洩漏個資的問題，IDC企業應用資深分析師薛如珊也表示，「通過ISO 27001認證，對防堵個資外洩是必要條件，而非充要條件。」

此外，包括經濟部正推動的隱私權標章認證，廠商也不應認為取得後即可高枕無憂。她並注意到，在廠商將應用開發委外測試或製作報表時，也會涉及整批個人資料的轉移，資安服務能否提供適當機制來遮蔽敏感資料，也值得後續關注。

(lai pei rong)

0