資安法挨批侵害人權　資安處：規範以組織為主，非及於個人

記者盧素梅／台北報導

媒體報導，行政院版《資通安全管理法》草案遭質疑侵害人權，行政院資安處今（27）日澄清並強調指出，草案主要規範的是政府機關、關鍵基礎設施提供者、公營事業及政府捐助達一定比例的財團法人，是以組織為主，非及於個人。

▲行政院積極推動《資通安全管理法》修法，但草案遭質疑侵害人權。圖為賴揆日前出席資安產業策略會議閉幕式。（行政院提供）

行政院版《資通安全管理法》草案，已送入立法院司法委員會審議，引起關注。爭議的焦點在於草案第18條「政府必要時得派員進入非公務機關場所檢查」，遭藍委質疑是政府假資安之名，侵害人權；也有綠委質疑該條款猶如是「帝王條款」。對此，行政院長賴清德今（27）日出席社會企業金融論壇開幕典禮前受訪，並未回應。行政院資安處則澄清並強調指出，「目前規範對象以組織為主，非及於個人。」

資安處指出，草案中所提對象除公務機關外，非公務機關僅屬特定範圍，是指關鍵基礎設施提供者、公營事業及政府捐助達一定比例的財團法人，並不及於所有民間企業。關鍵基礎設施包括能源、水資源、通訊傳播、交通、銀行與金融、緊急救援與醫院、高科技園區等領域，且是以風險管理的角度律定納管對象，後續會經過風險評估過程，確認有相當風險，才會納管。

資安處進一步表示，前述「高科技園區」是指提供高科技園區基礎設施的系統(如水、電、交通等)，並非針對進駐園區的廠商；規範前者原因是希望提供進駐園區廠商更安全可信賴的產業環境。

資安處指出，本草案第18條已訂定嚴謹的要件，其目的在即時協助組織釐清資通安全事件，或阻止資通安全事件進一步擴大。為避免影響民間業者正常運作，查核資通安全維護情形發現重大缺失，或發生重大資通安全事件時，必須符合二項要件之一，方可進入非公務機關執行檢查，此目的即在限制機關擴權，並無存有增加執法人員濫權風險疑慮。此外，參與檢查人員也應負保密義務。倘若涉及犯罪並經報案，即由警調單位執行調查進入司法程序。

資安處並強調，人權保障向來是政府重視的核心價值，本草案會在人權保障及隱私保護的前提下，建構維護國家安全，社會安定及民眾權益的數位環境，期盼外界持續給予支持，讓草案儘速完成立法。