邱志偉 @ 第11屆第3會期經濟委員會第12次全體委員會議

時間: 0
Start Time End Time Text
00:00:00,080 00:00:12,768 謝主席請呃...籌備處李主任跟護證師啊 疏視察好 請李主任還有...疏視察這個...我先請教一下這個護證師疏視察這個...
00:00:28,439 00:00:58,062 護身事務所上級主管機關是不是民政處是民政處處長是政務官嘛民政處長是政務官也有可能是事務官嘛是以這個基隆來看看這個他應該是政務官啦那護所主任是公務人員嘛事務官嘛對不對是那政務官跟事務官然後把各自啊洩密做政治用途該當何罪
00:01:00,653 00:01:24,967 這很嚴重的事情耶公權力去侵犯個人的資料是由主管機關洩漏那民政處上面的護證事務所中央主管機關就是護證師嘛如何防備還是單就處長個人的行為以及兩個護所主任去配合
00:01:27,535 00:01:54,599 是相關的細節現在檢調正在進行偵查你想為什麼會會出現這種狀況護身事務所主任是公務人員欸對不對那後來他做那個那麼嚴重違法事項那當然是上面指示嘛那上面是處長嘛那處長他有沒有這個權力可以指揮這個護身事務所有時候不一定有也許有更上面對不對
00:01:55,956 00:02:10,695 公務機關竟然帶頭去侵害個人的這個資料這非常嚴重的事情啊你護身師主管機關在中央啊我只能監督你我不能監督高雄基隆市啊所以這部分啊你們看怎麼去防弊是
00:02:11,997 00:02:38,639 跟委員報告就是我們已經在5月1號的時候有發文通令全國的互證機關就是說他們在執行相關的業務的時候必須依照相關的法規譬如說個人資料保護法就是說他們在查詢戶籍資料的時候是必須是在法定職權裡面才能夠去進行的這是基本的你還在通令這代表說這個螺絲鬆了
00:02:40,712 00:03:09,527 我當過民政處長四年民政局長一年我對護證事務所當然業務它的服務它的便民各項這個檢證措施一定要做好因為會民服務嘛但對個人的資料保護一定要遵守相關法律規定如果有任何一點我知道我一定嚴辦每次開主管護證主管會報我都三聲五令
00:03:10,675 00:03:26,571 所有的戶籍同仁啊 是為民服務你有任何客訴 或者你有任何資料外洩 或者你有不當使用個人資料會用你的護證系統 去查個人的個資啊如果讓我知道 我另研辦不僅烤雞打餅啊 我移送檢調
00:03:35,324 00:03:56,513 這個可能中央要更嚴厲一點好 謝謝蘇市長來 請問一下李主任針對這個Data Branch你這個整個外洩的這個部分這個有沒有相關的分級管理的機制
00:03:57,780 00:04:23,353 比如說這個你GDPR或者日本的個資保護法 韓國的PIPA這些他們都有通報的實現而且有分級管理那麼現行的相關的規定 現行的法規如果你們成立之後這個相關的草案內容我看不出有通報實現也看不出有分級管理你們目前的相關怎麼樣
00:04:25,083 00:04:37,698 跟委員報告 現在當然是規劃 某法剛剛所關切的這幾個問題要在執法 那邊有一個授權的執法要再去訂剛剛所說的那個通報實現 封禁管理 封禁法裡面不會訂
00:04:41,004 00:05:04,126 母法裡面規定母法裡面已經有先處理到說通報的這個範圍所以會有產生一個分級的概念到底是哪些重大的這個情況比如說是你假如說是特種個人資料的或者說比數比較大的有明文規定嗎會在那個執法裡面把它具體明文規定出來是執法還是母法是沒有錯執法嘛對
00:05:05,587 00:05:29,595 你執法也要趕快這個有相關的配方出來通報實現呢?通報實現目前也是要在執法裡面去規範所以現在母法通過你執法就馬上要產生嘛對不對?是,它產生之後才可以決定這個法怎麼做但你執法有沒有相關的概念?你在用歐盟模式還是用韓國新加坡的模式?是,我們先請同仁補充
00:05:31,656 00:05:56,586 是 報告委員 因為其實像通報實現的部分像我們其實是有參考日本跟韓國的規定那其實他們在通報實現方面 因為其實會有一些狀況比如說他可能有一些不可抗力的室友的時候他可能會有一些需要做彈性的處理所以如果一旦在母法裡面把他定死了其實在實務運作上會比較所以我說你司法要有相關的這個方向嘛
00:05:57,626 00:06:19,775 那你看是5日內還是72小時還是更久應該是說原則上可能會朝向72小時但是會有一些歐盟模式吧會有一些例外的情況要去做彈性處理好這個部分你們在執法裡面不管是分級管理或者是這個通報時間都會執法裡面訂定會把它訂清楚 對那DPO的部分我們討論DPO你現在在條文裡面
00:06:23,154 00:06:45,029 你規定這個特定的公務機關特定公務機關跟高風險處理者需要設置什麼叫特定公務機關我們目前是所有公務機關都要設所有公務機關包括地方政府對中央跟地方一二三級都要目前的規劃是都要設戶政事務所都要
00:06:45,942 00:07:13,299 要 但是會先以地方來講的話是先應該是以機關的形態先去呈現的所以所有公務機關一二三級你知道最這個比方說民政署下面的負責事務所或者地政事務所只要是機關形態的都要設置這個DPO目前的規劃是這樣所以這個部分是在母法裡面就會規定
00:07:15,063 00:07:21,294 母法已經規定是公務機關都要設所有公務機關都要?是好 那另外能不能委外?
00:07:23,769 00:07:44,730 你要找那麼多DPO人才何其容易目前現在他是用一個任務型去兼任的任務型他就有內部他的這個行政的這個層級或者行政的規範你如果他層級不夠高你上面壓力下來他就不敢辦
00:07:46,536 00:08:01,068 是不是這樣子 我們現在的寫法是副首長跟適當的人員那因為這邊執法我們還要 這裡面也有一個執法要去訂明正處長都可以公然違法了那你要不要考慮到委外DPO那部分的一個 很多國家包括德國 包括韓國 新加坡都有讓DPO的管道能夠多元化
00:08:15,560 00:08:36,453 韓國在公部門的這部分還是維持是他們內部人員因為這有組織文化又怕說外部去了解但是你看新加坡新加坡他是允許聘用外部的顧問新加坡因為只有非公務機關各執法只有非公務機關適用那歐盟模式也是可以委由第三方啊
00:08:37,073 00:08:52,662 是 但是因為它是給各個會員國 它只是說現在規定各個會員國的你應該很清楚說能不能委外 委外的機制是什麼條件是什麼 可能要講清楚不能完全沒有DPA DPA不能委外 不能叫第三方那獨立性的保障呢
00:08:53,629 00:09:22,280 當然他這部分在執行的時候他需要一些外部的資源協助是OK啦但是我們目前你如果全部內部你不要說你副首長擔任他那個獨立性就會受到影響嘛對不對目前現在這個DPO我們不是說朝向說他要變成是一個小的獨立機關的概念最主要是先要有一個這個人在組織裡面要專門去負責有關於各自保護管理的一個文化的推進所以我們先朝兼任的方式先處理
00:09:23,320 00:09:39,522 那下一階段要不要繼續再去把他的強化有這個職位就要發揮功能另外這個你要有專業的要求這個也沒有明定這個在執法裡面也沒有定你若副所長擔任他的副所長也許也是是政務官也有可能啊
00:09:40,475 00:10:00,969 對不對 那也不是 工人掉下去也不是這方面的專業啊所以你們對這個資格跟他的專業啊你不能說一律就是由副所長來擔任會在執法裡面把這部分要如何去指定相當的人員裡面執法會再定出來 不會說隨意派一個來做這個我質詢不會無邊際的時間到了我就會應該喔 這個
00:10:07,894 00:10:34,928 國會的質詢應該在委員會的質詢應該比照這個院會時間到了就斷麥否則這個無邊際質詢齁這個高鐵我一言再言也要也要邀請委員要上來啦我要必須要齁來我要遵循邀請委員所以不能無邊際質詢啦我不是跟你說我是跟那個趙偉說啦我剛剛有一瞬間想說那我是不是要斷麥啊
00:10:38,683 00:10:39,205 不過我沒有這樣做謝謝
公報發言紀錄

發言片段

lineno: 587

發言片段: 0
邱委員志偉：（10時47分）謝謝主席，請籌備處李主任跟戶政司蘇視察。
發言片段: 1
主席：請李主任還有蘇視察。
發言片段: 2
李主任世德：委員早。
發言片段: 3
邱委員志偉：我先請教一下戶政司蘇視察，戶政事務所的上級主管機關是不是民政處？
發言片段: 4
蘇簡任視察誌盟：是。
發言片段: 5
邱委員志偉：民政處處長是政務官，也有可能是事務官。
發言片段: 6
蘇簡任視察誌盟：是。
發言片段: 7
邱委員志偉：以基隆來看，他應該是政務官，那戶所主任是公務人員、事務官，對不對？
發言片段: 8
蘇簡任視察誌盟：是。
發言片段: 9
邱委員志偉：那政務官跟事務官把個資洩漏出去做政治用途，該當何罪？這是很嚴重的事情，公權力去侵犯個人資料，是由主管機關洩漏，那民政處下面的戶政事務所，中央主管機關就戶政司，如何防弊？還是這是單就那個處長個人的行為，以及這兩個戶所主任去配合？
發言片段: 10
蘇簡任視察誌盟：相關的細節現在檢調正在進行偵查。
發言片段: 11
邱委員志偉：為什麼會出現這種狀況？戶政事務所主任是公務人員耶！他做那麼嚴重的違法事項，當然是上面指示嘛！上面是處長，處長他有沒有權力可以指揮戶政事務所？有時候不一定有，也許有更上面的，對不對？公務機關竟然帶頭去侵害個人的資料，是非常嚴重的事情，戶政司是在中央的主管機關，我只能監督你，我不能監督到基隆市，所以這部分你們看看怎麼去防弊。
發言片段: 12
蘇簡任視察誌盟：是，跟委員報告，我們已經在5月1號發文通令全國的戶政機關，在執行相關業務的時候必須依照相關的法規，譬如個人資料保護法，就是他們在查詢戶籍資料的時候必須在法定職權裡面才能夠去進行，然後我們……
發言片段: 13
邱委員志偉：這是基本的，你還在通令！就代表這個螺絲鬆了。我當過民政處長4年、民政局長1年，對於戶政事務所，當然它的業務、它的服務、它的便民，各項簡政措施一定要做好，因為是為民服務，但是對個人的資料保護一定要遵守相關的法律規定，如果有任何一點讓我知道，我一定嚴辦，每次開戶政主管會報我都三申五令，所有的戶政同仁是為民服務，你有任何客訴，或者你有任何資料外洩，或者你有不當使用個人資料，或用你的戶政系統去查個人的個資，如果讓我知道，我一定嚴辦，不僅考績打丙，我移送檢調，這個可能中央要更嚴厲一點。
發言片段: 14
蘇簡任視察誌盟：是。
發言片段: 15
邱委員志偉：謝謝蘇視察。請問李主任，針對data breach（個資外洩）的這個部分有沒有相關的分級管理機制？比如GDPR或者日本的個資保護法、韓國的PIPA都有通報時限，而且有分級管理，我們現行的相關規定、現行的法規，如果你們成立之後，在相關的草案內容裡我看不出有通報時限，也看不出有分級管理，你們目前的想法是怎麼樣？
發言片段: 16
李主任世德：跟委員報告，剛剛所關切的這幾個問題，現在是規劃在母法那邊要有一個授權的子法再去訂剛剛所說的時限……
發言片段: 17
邱委員志偉：通報時限、分級管理，所以母法裡面不會訂？
發言片段: 18
李主任世德：因為母法裡面已經有先處理到通報的範圍，所以會產生一個分級的概念，到底是哪些重大的情況，比如是特種個人資料的或者是筆數比較大的，這些目前是這樣處理。
發言片段: 19
邱委員志偉：有明文規定嗎？
發言片段: 20
李主任世德：會在子法裡面把它具體列入。
發言片段: 21
邱委員志偉：是子法還是母法？
發言片段: 22
李主任世德：是，沒有錯。
發言片段: 23
邱委員志偉：子法嘛！
發言片段: 24
李主任世德：對。
發言片段: 25
邱委員志偉：你的子法也要趕快有相關的配套方案出來。
發言片段: 26
李主任世德：會。
發言片段: 27
邱委員志偉：通報時限呢？
發言片段: 28
李主任世德：通報時限目前也是要在子法裡面去規範……
發言片段: 29
邱委員志偉：所以現在母法通過，你的子法馬上就要產生，對不對？
發言片段: 30
李主任世德：是，它產生之後才可以決定這個法……
發言片段: 31
邱委員志偉：那你的子法有沒有相關的概念，你是用歐盟模式，還是用韓國、新加坡的模式？
發言片段: 32
李主任世德：我們先請同仁補充說明。
發言片段: 33
林組長裕嘉：報告委員，通報時限的部分我們其實是有參考日本跟韓國的規定，因為他們在通報時限方面其實會有一些狀況，比如說有一些不可抗力的事由時，他可能會有一些需要去做彈性的處理，所以如果一旦在母法裡面把它定死了，其實在實務運作上……
發言片段: 34
邱委員志偉：我是說你的子法要有相關的方向嘛！
發言片段: 35
林組長裕嘉：是。
發言片段: 36
邱委員志偉：那是5日內還是72小時？還是更久？
發言片段: 37
林組長裕嘉：原則上可能會朝向72小時，但是會有一些……
發言片段: 38
邱委員志偉：就是歐盟模式嘛！
發言片段: 39
林組長裕嘉：但是會有一些例外的情況要去做彈性處理。
發言片段: 40
邱委員志偉：好，不管是分級管理或者是通報時限都會在子法裡面訂定。
發言片段: 41
李主任世德：是，會把它定清楚。
發言片段: 42
邱委員志偉：那我們討論一下DPO，現在在條文裡面規定特定公務機關跟高風險處理者需要設置，什麼叫特定公務機關？
發言片段: 43
李主任世德：我們目前是所有的公務機關都要設。
發言片段: 44
邱委員志偉：所有的公務機關，包括地方政府？
發言片段: 45
李主任世德：對，中央跟地方。
發言片段: 46
邱委員志偉：一、二、三級都要？
發言片段: 47
李主任世德：目前的規劃是都要設。
發言片段: 48
邱委員志偉：戶政事務所要不要？
發言片段: 49
李主任世德：要喔！但是以地方來講的話，應該是以機關的型態先去呈現，所以地方政府也要設。
發言片段: 50
邱委員志偉：所以所有一、二、三級的公務機關，比如說民政處下面的戶政事務所或者地政事務所都要設置這個DPO？
發言片段: 51
李主任世德：是，只要是機關型態的都要，目前的規劃是這樣。
發言片段: 52
邱委員志偉：我覺得戶政很需要，這個部分是在母法裡面就會規定？
發言片段: 53
李主任世德：母法已經規定公務機關都要設。
發言片段: 54
邱委員志偉：所有的公務機關都要？
發言片段: 55
李主任世德：是。
發言片段: 56
邱委員志偉：好，另外，能不能委外？你要找那麼多DPO人才，何其容易。
發言片段: 57
李主任世德：對，目前他是用一個任務型去兼任的，但因為這有涉及到……
發言片段: 58
邱委員志偉：任務型有內部行政的層級或者行政的規範，如果他的層級不夠高，上面的壓力下來，他就不敢辦，是不是這樣子？
發言片段: 59
李主任世德：我們現在的寫法是副首長跟適當的人員，因為這裡面又有一個子法要去定。
發言片段: 60
邱委員志偉：民政處長都可以公然違法了，那你有沒有考慮過委外DPO？
發言片段: 61
李主任世德：那部分的……
發言片段: 62
邱委員志偉：很多國家，包括德國、韓國、新加坡都有，讓DPO的管道能夠多元化。
發言片段: 63
李主任世德：韓國在公部門的部分還是維持內部人員，因為這有組織文化，又怕外部去了解機關的……
發言片段: 64
邱委員志偉：對啦！但是你看新加坡，他是允許聘用外部的顧問擔任DPO。
發言片段: 65
李主任世德：因為新加坡的個資法只有非公務機關適用。
發言片段: 66
邱委員志偉：歐盟的模式也是可以委由第三方啊！
發言片段: 67
李主任世德：是，但是因為它是給各個會員國，只是說這樣規定各個會員國的……
發言片段: 68
邱委員志偉：你應該很清楚能不能委外，委外的機制是什麼、條件是什麼可能要講清楚，不能說DPO完全不能委外、不能交由第三方，那獨立性的保障呢？
發言片段: 69
李主任世德：當然這部分在執行的時候，他需要一些外部的資源協助是OK，但是我們目前……
發言片段: 70
邱委員志偉：如果全部是內部，你說由副首長擔任，他的獨立性就會受到影響，對不對？
發言片段: 71
李主任世德：目前這個DPO我們不是朝向又變成一個小的獨立機關的概念，最主要是先要有一個人在組織裡面專門去負責有關於個資保護管理的文化推進，所以我們先朝兼任的方式處理，下一階段要不要繼續再去強化……
發言片段: 72
邱委員志偉：有這個職位就要發揮功能嘛！
發言片段: 73
李主任世德：是。
發言片段: 74
邱委員志偉：另外，這個資格要有專業的要求，這個有沒有明定？
發言片段: 75
李主任世德：會，這個在子法裡面也會定。
發言片段: 76
邱委員志偉：如果是由副首長擔任，副首長也有可能是政務官，公務人員調來調去，他可能也不是這方面專業，所以你們對資格跟專業方面要有要求，不能一律就是由副首長來擔任。
發言片段: 77
李主任世德：這部分要如何去指定相當的人員，子法會再定出來，不會隨意派一個來做。
發言片段: 78
邱委員志偉：我質詢不會無邊際的，時間到了，我就會……
發言片段: 79
李主任世德：謝謝。
發言片段: 80
邱委員志偉：在委員會的質詢應該比照院會，時間到了就斷麥，否則無邊際質詢，高鐵我一延再延……
楊瓊瓔委員要上來了，我要尊重楊瓊瓔委員，所以不能無邊際質詢啦！我不是跟你說，我是跟召委說。
發言片段: 81
主席：我剛有一瞬間想說那我是不是要斷麥啊！不過我沒有這樣做。謝謝。
請楊瓊瓔委員質詢。

公報詮釋資料

page_end 90
meet_id 委員會-11-3-19-12
speakers ["蔡易餘","林岱樺","邱議瑩","陳亭妃","鄭正鈐","鄭天財Sra Kacaw","張啓楷","賴瑞隆","邱志偉","楊瓊瓔","呂玉玲","謝衣鳯","張嘉郡","陳超明"]
page_start 47
meetingDate ["2025-05-08"]
gazette_id 1144701
agenda_lcidc_ids ["1144701_00003"]
meet_name 立法院第11屆第3會期經濟委員會第12次全體委員會議紀錄
content 審查：一、行政院函請審議「個人資料保護法部分條文修正草案」案；二、本院委員王美惠等18 人擬具「個人資料保護法部分條文修正草案」案；三、本院委員羅廷瑋等17人擬具「個人資料保 護法部分條文修正草案」案；四、本院委員李坤城等16人擬具「個人資料保護法部分條文修正草 案」案（本日僅進行詢答）
agenda_id 1144701_00002