台灣前進指中選會財產申報查詢網頁背景夾帶 1,573 名候選人身分證字號,公開約 11 天後下架;要求通知當事人、通報並究責
趨勢新聞2026 年 10 月 28 日
中央選舉委員會(中選會)有個網頁供民眾查年底縣市長、議員候選人申報的財產。據聯合新聞網、自由時報、Newtalk 報導,小黨組成的「台灣前進陣線」10 月 28 日開記者會指出,這個查詢頁畫面只列姓名和選區,背景載入的資料卻含有 1,573 名候選人的身分證字號,打開網頁就拿得到。自由時報報導,中選會 10 月 16 日開始公開財產申報資料;Newtalk 報導,資料 27 日下架,台灣前進稱已暴露 11 天。台灣前進要求中選會依法通知當事人、通報主管機關、究責。截至 28 日中午,本站未見中選會正式說明。本站的讀法:受害的是候選人,道理卻不限於這個網站,網站送出多少個資,不能只看畫面。
畫面看不到,資料怎麼會送出去?
網頁畫面顯示幾個欄位,和它實際傳給你電腦多少資料,是兩回事。據聯合新聞網與 Newtalk,查詢頁載入的整份名單逐筆帶著身分證字號,涵蓋縣市長參選人 81 人、議員參選人 1,492 人,畫面雖然沒顯示,用瀏覽器就能取得;自由時報的寫法是資料在打開網站時自動傳進個人電腦。
照這個說法,好比窗口只貼姓名和選區,卻把附身分證字號的整本名冊交給每位來問的人。據聯合新聞網,台灣綠黨的議員參選人強調這不是駭客入侵,是網站自己把資料送出;Newtalk 另報他說,名單裡已有系統自編流水號可辨識每個人,身分證字號沒必要出現。多少人看過或存下名單,據自由時報,台灣前進說無從得知。
規定本來就要遮
中選會自己訂的〈公職選舉候選人財產申報資料上網公告作業要點〉第六點寫,各級選委會應依個人資料保護法(個資法),把申報人、配偶與未成年子女的國民身分證統一編號(就是身分證字號)等指定欄位「去識別化後再掃描上網公告」,也就是公告前先處理掉。第三點要求在審定候選人名單當天上網公告;中選會新聞稿列表有一則 10 月 16 日發布的候選人資格審定消息,與自由時報寫的公開日一致。
台灣前進另引〈公職人員財產申報資料審核及查閱辦法〉第 12 條,該條要求民眾申請查閱時遮蓋身分證字號、地址、電話等。畫面上的申報表本身有沒有遮,本站比對的三篇報導都沒寫,本站也沒看過外洩資料。
中選會該通知誰,法條怎麼寫
三家都報導,台灣前進認為中選會違反個資法第 16 條(公務機關利用個資,原則上要在執行法定職務必要範圍內,並符合蒐集的特定目的)。聯合新聞網與 Newtalk 另報,他們援引個資法第 12 條與資通安全管理法第 17 條要求通知與通報;自由時報報導他們說,中選會至今未逐一通知受害候選人。
法條要分開看。全國法規資料庫顯示,現行個資法第 12 條規定,機關違反個資法,致個資被竊取、洩漏、竄改或其他侵害者,「應查明後以適當方式通知當事人」,沒有另列通報義務;2025 年 11 月 11 日修正的新版改為知悉外洩就要通知、符合一定範圍者另須通報,但施行日期由行政院另定,尚未生效(自由時報報導,因個資委員會未成立)。資通安全管理法第 17 條要求公務機關「知悉資通安全事件時」,向依第 14 條收受其資安計畫實施情形的機關及主管機關通報。這算不算資通安全事件、中選會有沒有通報,三篇報導都沒交代。
跟一般人有什麼關係
據聯合新聞網與 Newtalk,台灣基進的議員參選人指出,候選人生日本來就印在選舉公報上,身分證字號再公開,靠這兩樣核對身分的系統形同失守;Newtalk 與自由時報也報導她提醒,候選人可能被詐騙集團冒名。本站的讀法:身分證字號會外洩,知道這組號碼就不足以證明身分。電話那頭念得出你的身分證字號,不代表他是政府或銀行人員;要確認就掛掉,自己查官方號碼回撥。
前例也有。自由時報 2023 年 5 月 8 日報導,2022 年地方選舉至少 17 位候選人未去識別化的申報表,於 2023 年 4 月被貼上臉書,檢警當時仍在追查來源;這次則是查詢網頁本身送出資料。
還不知道的事,各家怎麼報
- 中選會怎麼說:本站 28 日 12 時 36 分查閱中選會新聞稿列表,最新一則仍是 10 月 16 日的資格審定消息,三篇報導也沒有中選會回應。
- 公開多久:自由時報寫 10 月 16 日開設網站、至今 11 天;Newtalk 寫 27 日下架、暴露 11 天;聯合新聞網只寫已下架。16 日到 27 日算不算頭尾,會是 11 或 12 天,本站寫「約 11 天」。
- 人數拆分:81 名縣市長與 1,492 名議員參選人見聯合新聞網與 Newtalk,自由時報只寫總數 1,573。
- 人名寫法:說明背景資料的時代力量議員參選人,聯合新聞網、Newtalk 寫謝閔弘,自由時報寫謝閔宏。