疫情下台湾的隐私保护现况如何？-与医界专家给出更深入的答案

因应疫情，台湾防疫措施做了相当多，其中各类资讯系统将疫情相关资讯汇整，带来的效果相当显著，不论是从入境开始要旅客填写的电子表单，有时会发防疫手机进行追踪，后续还有电子围篱的机制，以及基地台足迹追踪，此外还有像是口罩分配，入出境资料，职业别注记等，然而，这些帮助疫调的办法也不时就引起隐私权的争议。今日（11日）举办的HITCON 2020（台湾骇客年会），也关注这样的议题，并在其中一场论坛聚焦于此，是由-、医界与重视隐私权的专家们主讲，当中不乏民众想知道的许多事，包括-防疫个资搜集是否建立退场机制，与健保卡相关隐私权等争议。

对于因应疫情的个人资料搜集，资安处已函文要求机关单位盘点

关于外界关注防疫个资的问题，在这场论坛中，身为与谈人之一的行政院资通安全处处长简宏伟，揭露了最新的现况与进度。他说，资安处在8月初已函文各机关及县市-，请他们盘点在防疫期间，非本身业务执掌，而另外搜集的资料。这是一份很细的表格，包含档案、数据库与打印出的文件，需盘点出并回复至资安处。因此，资安处将以此为基准，要各单位在有效期过后需删除。

虽然相关立法院附带决议中，是要求疫情结束开始删，但简宏伟指出，其实资安处从现在开始就已经要求各部会盘点，包括搜集日期与有效期，时间一到就得删除。

此外，他也以手机定位资讯为例，这项机制是居家检疫跟居家隔离的14天内，掌握对象是否跑出围篱，只要检疫或隔离期间一到，资料其实就会删除，而在健保署方面，他们更是从4月就开始要求，往前28天的资料都要删除。

同时，他也强调，像是入境资料传送到健保署，这是因为疫情的关系，这并不是一个常态性作法。而且，-机关对于对于跨部会资料的管控严格，每个机关所搜集的资料都有法律授权，例如，内政部的户政资料，是因为有户政相关的法规，卫福部也是有健保相关的法规，如果某机关要使用不属于本身业务执掌的资料，资料的提供机关就会去查核，对方是否真的这个需求。

简宏伟再举一例，他说，在疫情之前，有很多人会抱怨-明明都有资料，为什么不能让-资料彼此连结，然后提供更好的服务，让民众无需一再提供资料，这也就是因为各部会基于业务执掌，资料搜集机关没有授权使用的关系。

对此，卫生福利部资讯处处长庞一鸣也表示，以户政资料为例，健保单位若要查身份资料，包括长照、身障，以及亲属等相关查询，就要到内政部依法审查，-这方面的要求是相当严格。他举例，像是前阵子小朋友家暴的案例，要找到相关家属，就跟内政部沟通许久，说明符合社会公共利益需求。相对地，其他机关要查健保资料，也都要有法源依据。

特别的是，这场论坛的主持人李柏锋更是追问了一个社会也应关心的议题，那就是民众查询个人资料的可能性。他说，根据个人资料保护法，民众有查询更正删除的权利，虽然现在-主动删除值得称赞，不过像是之前伪出国的新闻事件，有民众因此资料被登记为出国，直到新闻曝光才修正回来，因此，未来是否有机会让民众个人，可以查询我们有那些资料被储存呢？这个问题在会中没有给出答案，但简宏伟认为，只要是属于民众自己本身的资料，应该都要可以查自己的资料。

健保卡有那些隐私权争议？连线追查出入境资料及病患隐私权

对于健保卡入境资料的查询，透过健保与出入境管理局合作，因此，医院与诊所只要插入健保卡时，就可以查到出入境资料，不过发生有人故意不带健保卡的状况，导致后来开放身份证也能查询，那么，现在国内疫情稳定，是否也会将条件限缩回只能用健保卡查询呢？

对于主持人李柏锋的提问，庞一鸣表示，目前他认为这主要还是依照疫情程度来判断，目前应该还是维持现况。对于是否能够像爱沙尼亚的案例一样，可以让所有人查资料时都能留下记录？庞一鸣指出，事实上，从机场入境到民政的资料，所有流程都已经是查询Log记录存在。

特别的是，李柏锋再以爱沙尼亚的情境为例，指出国内缺少“知情同意”的问题，例如，一旦医生是跨院所调病例，病人手机将出现同意选项，需按下同意资料才能被调阅，未来台湾会不会补强这个面向？对此，庞一鸣提到目前法规设计上有两种，以第一种而言，若民众不愿意让他人知道医疗记录，其实可以设定密码，他并解释相关细节，在健保卡的芯片上，其实有三个区域，包括：一般公开资料区、医疗区与公共卫生区，如果设了密码，后两个区域就锁上了。而过去健保局其实有设KIOSK机器，让民众可以查询，但后来因机器缺少经费维护，现在是要健保局临柜办理；在第二种，方式比较简单，因为大部分医院是用预先下载告知的作法，而预先下载记录也要取得病人书面同意，因此，用户不签同意书即可。

此外，健保卡还有不少讨论面向，例如，庞一鸣提到，其实健保卡资料不是单纯插进去就可以读取到，还要医师卡甚至组织卡。而李柏锋也已医师立场来说，其实是比较赞成可以直接读到医疗记录，但他也认为，有特殊疾病的病人，其实还是不希望被知道病例史，像是艾滋病等。这也反映了资料在方便与隐私之间的两难。

这是公共健康安全与个人隐私上的拔河

再从不同面向来看，像是根据传染病防制法，防疫医师处理到很多医疗资料，这方面的隐私保护又那些作为？对此，卫生福利部疾病管制署防疫医师刘宇伦说表示，由于一开始无法得知疾病全貌，他们因此没有做出适用的问卷表单，因此他们都是纸本问卷去做记录，资料处理上会将性别与ID另外存放，只留下一组对应的编号。特别的是，他们早期将旅游史相关情资提供法国的经验中，当时对于资料交换也有考量安全，将将个资行程等情报提供，也都会将文件档案加上一定程度的密码。

关于居住者追踪调查上，-资料串连给他们很大的帮助，让他们能在最短时间，联系到接触者，以及需要居家隔离检疫或采检的民众，而他也提到公布足迹的最大挑战，就是公共健康安全与个人隐私上的拔河，有两次采取大动作是因为人数过多，如果要靠公共卫生人员去查，可能要花上一个月的时间才能找到人。第一次是钻石公主号，为掌握下船旅客动向，所以先掌握旅行社，并透过监视器找到计程车，确认旅客去了那些景点，并使用系统广播的方式通知，随着对于疾病更多的了解，第二次磐石舰采取的就是使用简讯基地台，借由掌握是否使用到同样基地台来通知民众。但这也有人认为是有一点侵犯到隐私。

My Data议题正夯，未来-能否从健保卡做起，让民众清楚个人资料的掌控

最后，论坛中还有一个我们认为很重要的点，就是民众是否能够清楚-的种种动作。例如，MY Data Taiwan秘书长钟婉嘉表示，从这场论坛讨论中，他才知道原来民众透过健保快易通，可以查到很多我们本身的资料，她认为，现在-能做的事，应该是“从-拥有我的那些资料”开始。

钟婉嘉指出，以欧洲倡议的方向为例，民众对于个人资料要有警觉性、控制权与掌控权，这并不是要-都不可使用我的资料，而是我想要知道-用了我那些资料，又可以给我什么样的服务。

他认为，-可以举办座谈会，或是透过制作宣导网页教学，先让民众知道，自己透过健保卡可以得到那些资料，以及这些资料可能备用在那些服务上，一旦大家知道，也可以帮助个人做一些健康的控管。