iRent個資外洩 立委籲金管會勿當幫兇

根據媒體報導，和泰汽車旗下的共享汽機車服務iRent有大量個資外洩，金管會日前表示，因iRent資料庫與和泰車的相關資料庫並沒有連接，所以此事對和泰沒有重大影響，已經依照規定處理。對此，立委林楚茵3日，批評此事已造成消費者及社會的恐慌，但金管會宣判公司未違規，民眾無法接受，她要求金管會應究責此事。

對於金管會的說法，林楚茵表示「極度的失望及批判」，和泰車是上市公司，根據金管會發布的上市櫃公司治理實務守則，公司要訂定公司治理守則，除了保持正常經營、保障股東利益，更重要的是消費者權益、公司社會責任；這次事件已造成消費者及社會的恐慌，明顯違反金管會的規定，如今金管會竟然只因未影響公司財務及營運，就宣判公司未違規，「這是民眾無法接受的」。

此外，林楚茵指出，依據金管會公發公司內控處理準則，公發公司應指派一名資安長，監控執行資訊安全管理作業；和泰車雖然於去年11月設置資安長，卻在短短不到半年發生重大資安事件，金管會更應該檢視該公司內控制度是否依法落實。

林楚茵要求，金管會依據和泰車的公司治理及內控制度，究責個資外洩對消費者及社會大眾的影響；民眾已經對詐騙深惡痛絕，金管會絕不能縱容資安外洩幫兇。

對此，金管會回應，金管會是就和泰公司發布案關重大訊息有無違規做說明，並未對該資安事件做評論；和泰公司已做澄清說明，經證交所評估尚符合重大訊息資訊揭露的相關規定。因媒體詢及和泰公司對該事件之重大訊息公布事宜，故金管會說明經證交所評估尚符合重大訊息揭露規定，並非認定該資安事件無違規。本次資安事件和泰公司是否落實執行內部控制制度，證交所已啓動查核。

對於金管會最新回應，林楚茵先肯定金管會的積極作為，並強調，資安是內控機制的重中之重，公發公司建立內控機制不是紙上談兵，而是確實執行並隨時檢討。和泰iRent用戶數去(2022)年3月已經突破百萬，註冊用戶幾乎都是年輕族群，重視資安防護，才是給消費者的信賴最好的回饋。