【學生個人資料保護，不只是規定，更是義務】
上個月12日，中正大學發生了一場資安事故。有一份包括8,495位、橫跨五個學年度學生的身分證字號、手機、本地僑外生、身心障礙、原住民身分註記等資料的檔案，被寄給220位學生。
這是一次個人資料大量外洩的事故。
依據中正大學的說明，事件的原因，是因為中正大學通識中心一位還在試用期的承辦人員，「不慎」在信件中，「夾帶」了「用於查詢作業」的學生個資檔案。
然而，在這個案件中，學生個資通通放在單一未加密的文件裡面，除了難以避免未授權的存取，更不會有使用紀錄、軌跡資料，無從掌握個人資料的處理及利用情況。而且，這位新進職員取得資料目的只在於「取得e-mail通知講座訊息」，檔案卻包括身分證字號、手機、身心障礙等資訊，範圍顯然遠遠超過業務所需。
顯然的，整件事情不是單純個人疏失，更是制度性的問題。
在星期一的質詢中，中正大學馮展華校長，也證實該份個人資料檔案，是通識中心違規保存的歷年新生入學檔案彙整而成，並給未受學校個資保護相關訓練的試用期間人員使用。事後，學校也進行了懲處與通盤檢討。
我也在質詢中點出，事實上教育部早在2007年就定有「教育體系資通安全暨個人資料管理規範」，2019年和今年8月也有修正。然而，中正大學的「個人資料保護管理要點」，最後一次更新在2018年，從檢討看來，案發前也沒有落實相關的保護規範。
學生個人資料保護，不只是紙上的規定，學校更有積極作為的義務。
質詢的最後，則是一個濫用知識和地位不對等，不願意承擔責任的故事。
法律規定得很清楚：依據個人資料保護法第28條規定，公務機關違反個資法而侵害當事人權利時，就要負包括非財產損害的損害賠償責任，並且，在實際損害不易或不能證明的時候，法院可以依情節決定500元至2萬元的賠償。
然而，中正大學法學院卻在10月19日的臉書貼文，特別tag #基於有損害始有賠償之法理、#防止有心人士興訟。也有同學和我反應，有校方人員和他們說這次的個人資料外洩沒有造成任何損害，無需賠償。
學校外洩學生的個人基本資料、聯絡資訊甚至入學身分等，顯已侵害學生的資訊自主權，也造成學生擔心害怕的精神損失。但竟然有人向想主張權利的學生表示，學生不能求償？！這難道是面對過錯應該有的態度嗎！
只有面對問題、勇於承擔，才能真正建立防患於未然的處事文化。而除了學校，教育部也責無旁貸，應該以此為鑑，督促各級學校落實個人資料保護措施，防患於未然。
🎥質詢影片：https://reurl.cc/14Wl2m
中正大學通識中心 在 Re: [情報] 選課~~ - 看板CTSH92305 - 批踢踢實業坊 的推薦與評價
以下是我學長po的....
他po在校長版....
超屌的....
你看看~~
法律系的就是不一樣....
============================================================================
校長先生您好：
先跟您致歉，期望您在百忙之中，還不忘仔細閱讀學生這小小的一些建議。
會寫這一封信，原由在於進入中正大學這兩年來，對選課系統及通識課程安排的種種
心得；又或許，這不叫心得，而應該叫做種種不滿的抱怨與怨言。
開學這兩週，是學校加退選的時間，每學期開學這兩個星期，總能看到不少中正大學
的學生繁忙的遊走通識大樓與自己的系所之間，為的是什麼？為的只是那一課難求的通識
啊？通識教育，我想也就是各種不同方向的基礎教育吧！所為的在於培養一個深懷十八般
武藝的優秀中正人，不需要樣樣精通，但求能夠略懂各方面不同的教育方向也就是了！這
樣的立意自然是良善的，先不論學生將會遭受的壓力又會增加多少？但至少本質上不可否
認的，這樣的教育方式的確是對我們有某些好處。
然而，本校的通識教育似乎教育出一些問題，出問題的或許是學生，但問題的發生點
卻在於這令人又愛又恨的通識教育。
（一）每學期末選課時間，總有不少人寧願先將自己的必修課退光，就只為了能有多
一點機會搶到多一點通識課，這是一種選課手段，但我想也非學校的本意吧！
那麼，學校方面是不是該檢討，為什麼同學們必須這麼做？
（二）每學期初加退選期間，網路塞爆不說，畢竟這是使用人數過多的問題，然而有
問題的是，加退選時間長達兩週，以致於許多課程正式上課時間延到第三週，
或許有人會說這是學生的問題，然而加退選時間長度是否過長，也應是學校該
反省的地方。也因為加退選時間長達兩週，使得有些同學竟要到第三週才見得
到人？不論其他學校的作法如何，學校難道沒有更好的方法來遏止這樣的風氣
嗎？難道我們每年寒假暑假都要多放兩個星期嗎？
（三）先搶先贏階段，我不知道為了什麼而產生這樣的方法，然而我所知道的是，有
些人在先搶先贏階段開始那段時間，守著電腦不上課，管它必修選修，總之選
課最重要；又甚至有人為了換課，搞得三更半夜不睡，約在一起看電腦，只為
了能換得心目中那堂最好的課。或許，有心想修不同的課是可取的，然而為什
麼要換課？所為的若只是為了那沒被自己選到的其它領域通識課，這樣的作法
是不是又是學校該負責？難道要學生用自己那沒辦法與學校抗衡的肩膀一肩扛
下嗎？課要顧，身體恐怕很難顧。
(四）通識教育課程在於培養略通各種基礎教育的人才，這樣的目的應該是無庸置疑
的，那麼通識課程應該是以基礎教育為主，既然是基礎教育，那又為什麼有些
課會如此熱門，有些課程是如此冷門呢？原因在那？原因在於每個教授的標準
不同。當然，這是教授們的權利，學生在此不敢冒犯。然而，通識教育究竟是
要令學生成為專才，又或者成為通才？若是專才，嚴厲且認真的態度固然無任
何錯誤；若是通才呢？學期末學生分數各個六十分起跳，考試報告功課多到不
像話，費盡心力只求能順利過關？這種標準究竟應該拿來對專才，還是對通才
呢？學校是否該給教授們一些開課前的教育，不只學生應該受教，教授也應該
受教。教授應該先瞭解何謂通識再行開課，不是更好？
（五）本校這兩年來增加了一些系所，學生人數因而向上竄升，從前年的破一萬人大
關可知，學生人數之多實在無法明言。記得一個學長曾和我說過：四年前，中
正走一百公尺才看得到一個人，現在走一公尺可以看到一大票人。人數激增的
速度可見一般。然而，通識課程的增加速度呢？至少在中正兩年來並沒有看到
太顯著的增加，原因為何？我想應該是教授數目太少吧！從去年某份報紙的資
料就可說明，本校教授人數實在是少之又少，雖然有許多兼課的教授，但畢竟
無法取代正職的教授。學生在想，一所大學除了有聰慧的學生外，更應該有堅
強的師資才是，那麼學校是否也應針對這點徹底檢討才是？
（六）今年的電算中心非常過份，更改系統竟沒有通知學生？好吧！不通知就算了，
那麼至少應該做點補救措施吧！現在離選課結束還有五天多，讓中正大學的學
生們睜大眼睛，看電算中心怎麼處理。校長，不教而殺謂之虐啊！連個公告都
沒看見，就這樣更改掉系統，使得許多人的權益受損了！這就是咱們的電算中
心嗎？這樣的電算中心，不如不要！
（七）這一項才是學生感受最深的，因為就在兩小時前，我才深受其害！這一回的罪
魁禍首一樣是電算中心。學生於昨日下午一時五十分左右，為了通識課程計算
上的問題，不得已退選了一科地球科學，再選進一科藝術欣賞，只為了達到同
一領域必須修習不同次領域的規定，正當學生欣喜於終於快可以擺脫可恨的通
識課程了，電算中心於今日下午發布一篇公告，內容係為承認電算中心的系統
出錯，造成選課上出現大問題，使許多人所選到的通識課程因為被退掉！這樣
的道歉啟事學生尚可勉強接受，畢竟學生本人所剩的通識學分為一學分，不需
要過度擔心。然而這對那些辛辛苦苦才從這既可恨又可悲更可憐的選課制度中
選到一課的人，是多麼的殘忍。但電算中心只承認錯誤，卻沒有任何的補救措
施，如果這樣的作法都可以被解釋成為維護原修課人的權益，那麼想來學校是
教學生們過失殺人都可以不用被判刑了！這的的確確是電算中心的錯，難道中
正大學的學生只能任人宰殺，難道搶到課的學生們的權益就不需要顧慮了嗎？
學生本人目前為法律學系法學組二年級，記得大一的憲法與大二的行政法都教
過學生關於信賴保護的原則，學生學藝不精，不曉得能不能用在這裡。但，學
生所知道的在於公理二字，電算中心這樣的錯誤，如果學校再沒反應，那麼以
後學生再也不敢承認中正大學是一所好大學了！因為中正大學的行政系統，令
學生失望之至！
校長先生，這麼長一大串的文章，不曉得您什麼時候才會看到，學生將這些問題寫給
校長您看，自然也會留存一份於自己的檔案中，為求能得到公平的對待，希望校長先生您
能親自看完這篇文章，更希望版務能公平對待，不要讓這篇文章只存在一分鐘，更甚至一
秒鐘而已。
校長先生，以上這些都只是學生個人的拙見，但我相信這也代表了中正大學不少學生
的心聲，這都不過是學生從在學學生的角度看學校，希望您多多見諒。為求負責到底，學
生在此留下系級姓名，以為負責。
法學二 沈中凱 ４９１６１００１８
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.123.233.138
... <看更多>