张可言.倘若个资泄露谁来负责

政府在数字化转型和数据管理之间，需要找到平衡，确保数据的安全性、合法性和责任担当人，才能建立起公众对于政府数据管理的信任和支持。

对于主要数据库（PADU）的注册截止日期，经济部长拉菲兹表示政府不会有所延迟，并将会维持在3月31日。对于拉菲兹的决定，我们相信部分原因也许是来自部长绩效；拉菲兹也强调了政府对于数字化转型和补贴措施的迫切需求，因为主要数据库倘若延迟，则相对就会拖慢了政府实施针对性津贴措施的时间。

但是对人民来说，担心的却是个人资料的外泄。虽然拉菲兹一再表示系统正不断完善，但多项的纰漏出现，使得公众对这个新软件的安全性还是不免心存疑虑。拉菲兹对这个问题的回应是，根据政府以往的经验，很多政府的个资外泄都是涉及第三方的开发公司和人员，因此主要数据库是由政府公务员开发，而不是由外界的第三方承包商开发，以降低个资外泄的风险。

然而，捍卫自由律师团却是从另外一个角度来看待个资外泄这个问题，该组织认为政府在未修订个人资料保护法令（PDPA）的情况下推行主要数据库，将会存在严重风险。根据该组织总监再益马烈的说法，PDPA第3(1)条免除了政府的责任，这可能导致政府滥用数据，进而威胁公众的数据隐私安全，甚至可能引发诈骗和其他舞弊行为。因为曾经有多个政府机构的数据被盗用，使用户面临诈骗，但却因政府免责，而没有法律追索权。

虽然拉菲兹已经表明由隶属政府体系内的公务员来开发软件，将可以确保相关的所有人士负有法律责任，一旦有状况发生，是可以追究其刑事责任的。只不过捍卫自由律师团对这个没有明确相关法令为依据的说法显然不买账，该组织强调的是要求政府先修订PDPA，确保政府和部门在数据收集，和安全方面承担责任和义务，必须将这些法律问题厘清后，才来推行主要数据库。

其实是否有如此迫切的需要，来推行这个看起来似乎还没有准备就绪的主要数据库系统，亦是不少人心里的疑问。因为另一个相似功能的爱心援助金计划（STR）的数据库，难道完全没有良好的提供政府所需要的相关资料。相较于自己填写的资料，STR以税务局为基础的信息，不是应该会来的更为准确才是。况且前者在人们提供讯息方面时，并不具有法律责任，也就无法完全确保填写者会真实提供资料。

只不过这次引起争议的焦点，主要还是在于一旦发生个资泄露时，该是由谁负起最终负责。在今天这个数字化时代，人们对于自己的数据隐私，已经越来越有保护意识，同时也懂得在提供个资时，要求相关部门在这方面给予应有的安全保障。有鉴于此，政府在数字化转型和数据管理之间，需要找到平衡，确保数据的安全性、合法性和责任担当人，才能建立起公众对于政府数据管理的信任和支持。