| 0 |
邱委員志偉：（10時47分）謝謝主席，請籌備處李主任跟戶政司蘇視察。 |
| 1 |
主席：請李主任還有蘇視察。 |
| 2 |
李主任世德：委員早。 |
| 3 |
邱委員志偉：我先請教一下戶政司蘇視察，戶政事務所的上級主管機關是不是民政處？ |
| 4 |
蘇簡任視察誌盟：是。 |
| 5 |
邱委員志偉：民政處處長是政務官，也有可能是事務官。 |
| 6 |
蘇簡任視察誌盟：是。 |
| 7 |
邱委員志偉：以基隆來看，他應該是政務官，那戶所主任是公務人員、事務官，對不對？ |
| 8 |
蘇簡任視察誌盟：是。 |
| 9 |
邱委員志偉：那政務官跟事務官把個資洩漏出去做政治用途，該當何罪？這是很嚴重的事情，公權力去侵犯個人資料，是由主管機關洩漏，那民政處下面的戶政事務所，中央主管機關就戶政司，如何防弊？還是這是單就那個處長個人的行為，以及這兩個戶所主任去配合？ |
| 10 |
蘇簡任視察誌盟：相關的細節現在檢調正在進行偵查。 |
| 11 |
邱委員志偉：為什麼會出現這種狀況？戶政事務所主任是公務人員耶！他做那麼嚴重的違法事項，當然是上面指示嘛！上面是處長，處長他有沒有權力可以指揮戶政事務所？有時候不一定有，也許有更上面的，對不對？公務機關竟然帶頭去侵害個人的資料，是非常嚴重的事情，戶政司是在中央的主管機關，我只能監督你，我不能監督到基隆市，所以這部分你們看看怎麼去防弊。 |
| 12 |
蘇簡任視察誌盟：是，跟委員報告，我們已經在5月1號發文通令全國的戶政機關，在執行相關業務的時候必須依照相關的法規，譬如個人資料保護法，就是他們在查詢戶籍資料的時候必須在法定職權裡面才能夠去進行，然後我們…… |
| 13 |
邱委員志偉：這是基本的，你還在通令！就代表這個螺絲鬆了。我當過民政處長4年、民政局長1年，對於戶政事務所，當然它的業務、它的服務、它的便民，各項簡政措施一定要做好，因為是為民服務，但是對個人的資料保護一定要遵守相關的法律規定，如果有任何一點讓我知道，我一定嚴辦，每次開戶政主管會報我都三申五令，所有的戶政同仁是為民服務，你有任何客訴，或者你有任何資料外洩，或者你有不當使用個人資料，或用你的戶政系統去查個人的個資，如果讓我知道，我一定嚴辦，不僅考績打丙，我移送檢調，這個可能中央要更嚴厲一點。 |
| 14 |
蘇簡任視察誌盟：是。 |
| 15 |
邱委員志偉：謝謝蘇視察。請問李主任，針對data breach（個資外洩）的這個部分有沒有相關的分級管理機制？比如GDPR或者日本的個資保護法、韓國的PIPA都有通報時限，而且有分級管理，我們現行的相關規定、現行的法規，如果你們成立之後，在相關的草案內容裡我看不出有通報時限，也看不出有分級管理，你們目前的想法是怎麼樣？ |
| 16 |
李主任世德：跟委員報告，剛剛所關切的這幾個問題，現在是規劃在母法那邊要有一個授權的子法再去訂剛剛所說的時限…… |
| 17 |
邱委員志偉：通報時限、分級管理，所以母法裡面不會訂？ |
| 18 |
李主任世德：因為母法裡面已經有先處理到通報的範圍，所以會產生一個分級的概念，到底是哪些重大的情況，比如是特種個人資料的或者是筆數比較大的，這些目前是這樣處理。 |
| 19 |
邱委員志偉：有明文規定嗎？ |
| 20 |
李主任世德：會在子法裡面把它具體列入。 |
| 21 |
邱委員志偉：是子法還是母法？ |
| 22 |
李主任世德：是，沒有錯。 |
| 23 |
邱委員志偉：子法嘛！ |
| 24 |
李主任世德：對。 |
| 25 |
邱委員志偉：你的子法也要趕快有相關的配套方案出來。 |
| 26 |
李主任世德：會。 |
| 27 |
邱委員志偉：通報時限呢？ |
| 28 |
李主任世德：通報時限目前也是要在子法裡面去規範…… |
| 29 |
邱委員志偉：所以現在母法通過，你的子法馬上就要產生，對不對？ |
| 30 |
李主任世德：是，它產生之後才可以決定這個法…… |
| 31 |
邱委員志偉：那你的子法有沒有相關的概念，你是用歐盟模式，還是用韓國、新加坡的模式？ |
| 32 |
李主任世德：我們先請同仁補充說明。 |
| 33 |
林組長裕嘉：報告委員，通報時限的部分我們其實是有參考日本跟韓國的規定，因為他們在通報時限方面其實會有一些狀況，比如說有一些不可抗力的事由時，他可能會有一些需要去做彈性的處理，所以如果一旦在母法裡面把它定死了，其實在實務運作上…… |
| 34 |
邱委員志偉：我是說你的子法要有相關的方向嘛！ |
| 35 |
林組長裕嘉：是。 |
| 36 |
邱委員志偉：那是5日內還是72小時？還是更久？ |
| 37 |
林組長裕嘉：原則上可能會朝向72小時，但是會有一些…… |
| 38 |
邱委員志偉：就是歐盟模式嘛！ |
| 39 |
林組長裕嘉：但是會有一些例外的情況要去做彈性處理。 |
| 40 |
邱委員志偉：好，不管是分級管理或者是通報時限都會在子法裡面訂定。 |
| 41 |
李主任世德：是，會把它定清楚。 |
| 42 |
邱委員志偉：那我們討論一下DPO，現在在條文裡面規定特定公務機關跟高風險處理者需要設置，什麼叫特定公務機關？ |
| 43 |
李主任世德：我們目前是所有的公務機關都要設。 |
| 44 |
邱委員志偉：所有的公務機關，包括地方政府？ |
| 45 |
李主任世德：對，中央跟地方。 |
| 46 |
邱委員志偉：一、二、三級都要？ |
| 47 |
李主任世德：目前的規劃是都要設。 |
| 48 |
邱委員志偉：戶政事務所要不要？ |
| 49 |
李主任世德：要喔！但是以地方來講的話，應該是以機關的型態先去呈現，所以地方政府也要設。 |
| 50 |
邱委員志偉：所以所有一、二、三級的公務機關，比如說民政處下面的戶政事務所或者地政事務所都要設置這個DPO？ |
| 51 |
李主任世德：是，只要是機關型態的都要，目前的規劃是這樣。 |
| 52 |
邱委員志偉：我覺得戶政很需要，這個部分是在母法裡面就會規定？ |
| 53 |
李主任世德：母法已經規定公務機關都要設。 |
| 54 |
邱委員志偉：所有的公務機關都要？ |
| 55 |
李主任世德：是。 |
| 56 |
邱委員志偉：好，另外，能不能委外？你要找那麼多DPO人才，何其容易。 |
| 57 |
李主任世德：對，目前他是用一個任務型去兼任的，但因為這有涉及到…… |
| 58 |
邱委員志偉：任務型有內部行政的層級或者行政的規範，如果他的層級不夠高，上面的壓力下來，他就不敢辦，是不是這樣子？ |
| 59 |
李主任世德：我們現在的寫法是副首長跟適當的人員，因為這裡面又有一個子法要去定。 |
| 60 |
邱委員志偉：民政處長都可以公然違法了，那你有沒有考慮過委外DPO？ |
| 61 |
李主任世德：那部分的…… |
| 62 |
邱委員志偉：很多國家，包括德國、韓國、新加坡都有，讓DPO的管道能夠多元化。 |
| 63 |
李主任世德：韓國在公部門的部分還是維持內部人員，因為這有組織文化，又怕外部去了解機關的…… |
| 64 |
邱委員志偉：對啦！但是你看新加坡，他是允許聘用外部的顧問擔任DPO。 |
| 65 |
李主任世德：因為新加坡的個資法只有非公務機關適用。 |
| 66 |
邱委員志偉：歐盟的模式也是可以委由第三方啊！ |
| 67 |
李主任世德：是，但是因為它是給各個會員國，只是說這樣規定各個會員國的…… |
| 68 |
邱委員志偉：你應該很清楚能不能委外，委外的機制是什麼、條件是什麼可能要講清楚，不能說DPO完全不能委外、不能交由第三方，那獨立性的保障呢？ |
| 69 |
李主任世德：當然這部分在執行的時候，他需要一些外部的資源協助是OK，但是我們目前…… |
| 70 |
邱委員志偉：如果全部是內部，你說由副首長擔任，他的獨立性就會受到影響，對不對？ |
| 71 |
李主任世德：目前這個DPO我們不是朝向又變成一個小的獨立機關的概念，最主要是先要有一個人在組織裡面專門去負責有關於個資保護管理的文化推進，所以我們先朝兼任的方式處理，下一階段要不要繼續再去強化…… |
| 72 |
邱委員志偉：有這個職位就要發揮功能嘛！ |
| 73 |
李主任世德：是。 |
| 74 |
邱委員志偉：另外，這個資格要有專業的要求，這個有沒有明定？ |
| 75 |
李主任世德：會，這個在子法裡面也會定。 |
| 76 |
邱委員志偉：如果是由副首長擔任，副首長也有可能是政務官，公務人員調來調去，他可能也不是這方面專業，所以你們對資格跟專業方面要有要求，不能一律就是由副首長來擔任。 |
| 77 |
李主任世德：這部分要如何去指定相當的人員，子法會再定出來，不會隨意派一個來做。 |
| 78 |
邱委員志偉：我質詢不會無邊際的，時間到了，我就會…… |
| 79 |
李主任世德：謝謝。 |
| 80 |
邱委員志偉：在委員會的質詢應該比照院會，時間到了就斷麥，否則無邊際質詢，高鐵我一延再延…… |
| 81 |
楊瓊瓔委員要上來了，我要尊重楊瓊瓔委員，所以不能無邊際質詢啦！我不是跟你說，我是跟召委說。 |
| 82 |
主席：我剛有一瞬間想說那我是不是要斷麥啊！不過我沒有這樣做。謝謝。 |
| 83 |
請楊瓊瓔委員質詢。 |