張貼日期:2022/04/07

【資安訊息】請各單位建立網站公告內容審查機制,以避免未經授權可直接取得個人資料外洩。

  • 主旨說明:請各單位建立網站公告內容審查機制,以避免未經授權可直接取得個人資料外洩。


  • 內容說明:
    • 鑑於近日發生學校網站未適當處理公告內容,造成個人資料(以下簡稱個資)外洩,以嚴重影響當事人權利。重申各單位應建立並落實網站公告內容之審查機制,加強控管,以避免個資外洩發生。
  • 影響平台:
    學校相關網站
  • 建議措施:
    1. 請各單位儘速檢視單位網站公告內容,是否存在未經授權可直接個資(例如:姓名、出生年月日、聯絡方式或其他得以直接或間接方式識別個資) 如有者,請儘速下架,並移除暫存網頁之資料 (例如:申請Google搜尋中移除個人資料)。
    2. 定期檢視存放於單位網站上之公開資訊及公告附件檔案,是否含有未經授權可直接取得個資。建議使用搜尋引擎查詢單位網站公告內容,相關查詢語法可參考「臺灣學術網路個資外洩事件之預防與應變指南」,並檢視是否有含有未經授權之個資檔案放置網站上。
    3. 請各單位建立並落實公告於單位網站內容之審查機制(例如:單位主管審核流程)。若有需要公告相關個資請進行遮罩方式處理,以避免造成個資外洩風險。
    4. 以上請各單位配合並積極落實,若發生個資外洩將依相關規定進行處置。
  • 參考資料:
    1. 臺灣學術網路個資外洩事件之預防與應變指南https://portal.cert.tanet.edu.tw/docs/pdf/2021062504061515474561388386374.pdf
    2. 申請Google搜尋中移除個人資料 https://support.google.com/websearch/answer/9673730

計算機與通訊中心
網路系統組 敬啟