五福旅遊「旅客個資外洩」重罰100萬 觀光署認定情節重大

▲五福旅遊。（圖／記者彭懷玉攝）

記者周湘芸／台北報導

五福旅行社今年1月遭駭客入侵，旅客資料包括訂票紀錄、護照、聯絡電話等，多達23GB外洩。經調查，觀光署裁罰出爐，認定業者違反個資法情節重大，開罰100萬元。

五福旅遊今年1月偵測到異常攻擊，初步清查原以為集中於影像圖庫系統，經資安專業單位深入鑑識後，發現受影響範圍比原先預期更廣，其中包括旅客身分證字號、住址、聯絡電話及訂票紀錄等。

觀光署接獲通報後展開調查，根據「旅行業個人資料檔案安全維護計畫及處理辦法」，旅行業保有個人資料檔案者，應採行適當的安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏；其為綜合旅行業及甲種旅行業者，並應訂定個人資料檔案安全維護計畫。

觀光署表示，經調查認定五福旅行社違反個資法情節重大，裁處100萬元罰鍰。