預算未過標案偷跑 管碧玲憂全民資安等著被駭 堅持刪除1.8億委辦費

立委管碧玲今(1/10)於立法院審查中央政府總預算，朝野協商交通組預算前召開記者會，強烈堅持刪除交通部103年編列「交通資訊服務雲基礎建設與應用計畫」的1.8億元。管碧玲批評，本項預算還未通過，交通部在去年底就已經偷跑招標，且僅一家投標並得標，就是遠傳電信。這幾天ETC系統暴露出的遠通電收資安管理，被政務委員張善政確認為非常危險，令人高度擔憂此一集團掌握全國道路交通資訊後對國人隱私資安的威脅，而這麼龐大的隱私資訊由一家企業集團獨佔，形同ETC的衍伸性事業無須再經許可，就直接從高速公路外擴至縣道級以上的全國交通網，問題非常嚴肅也令人無法接受。

管碧玲指出，「交通資訊服務雲基礎建設與應用計畫」由行政院於100年核定，計畫總經費6億元，建置及試營運期為102至105年，106年後另行委託正式營運；本計畫在101至102年度編列1.24億元、103年編列1.8億元、104年以後編列近3億元。而這筆預算在立法院尚未通過前，交通部就在去年10月辦理「交通資訊服務雲基礎建設與應用計畫-路況資訊服務系統建置暨營運委外服務案」的限制性招標，由遠傳電信公司獨家投標並於12月中旬得標，標案金額為3.85億元。

管碧玲表示，此一計畫將對全國七大層級道路(1.高速公路 2.快速公路 3.國道替代道路 4.高快速公路聯絡道路 5.重要觀光景點聯絡道路 6.省道主要路段 7.縣道主要路段)進行交通資訊之全面性蒐集，資料來源由公部門提供者為高公局、公路總局、各縣市交控中心(包含 VD/AVI/EVP/CCTV/CMS等路況資訊)、觀光局、氣象局、與警政署之CCTV影像；私部門交通資料來源則要蒐集車隊、導航業者、手機、應用系統業者之GVP或電信業者之CVP、eTag之偵測資料、車機或用路人手機去識別化之GPS-Based資料等，經演算後之即時路況資訊等。管碧玲強調，這麼廣泛且跨部門、跨業者的資料庫，高度涉及人民隱私，尤其涵蓋警政影像與車機、手機GPS資訊，理應由政府經營管理，卻委託給私人企業蒐集運用，真的有這種必要嗎?

管碧玲表示，此一標案中華電信原也準備許久，但最後評估「恐難履行交通部要求的覆蓋率」、「風險過大」而作罷，最後由遠傳公司獨家投標並得標。管碧玲質疑連中華電信都做不到、不敢標，遠傳是否因為遠通已掌握了國道五百餘萬輛ETC基礎資料的優勢，且已看破政府手腳、無懼交通部的罰款而無所忌憚標下此案? 管碧玲進一步指出，國道電子計程還是由業者投資的BOT，但交通資訊服務雲卻是完全由政府投資，交予業者建置並試營運2年後，再辦理委託正式營運，未來的正式營運單位極有可能仍然是遠傳公司，這簡直是一個政府為特定業者先行投資並開拓市場的可疑標案。管碧玲更質疑，國道電子計程BOT的合約還規範遠通的衍伸性事業須經政府同意，但交通資訊服務雲由遠傳得標後，兩者由同一集團一手包辦，豈不是跳過合約約束直接把更大範圍的衍伸利益奉送給該企業體?

管碧玲強調，前天(1/8)她質詢遠通電收遭駭客公布資料庫結構的資安管理漏洞，昨天(1/9)政務委員張善政已經認定這是第三級非常危險的資安危機，而遠通在年初聲稱其APP遭到82億次特定IP的DDoS攻擊，今天更被警政署吐槽「不知道如何計算的」，顯見遠通在資安管理層面的能力堪虞。此外，今天媒體也揭露高公局竟同意警政署要求提供高速公路全天候24小時所有車輛的行車紀錄，管碧玲認為整個交通部對國人高度重視資安隱私的趨勢，已經跟不上腳步、更欠缺政策敏感，未來更難監督遠通及遠傳這個大企業集團所形成「交通資訊巨獸」，對國人個資的保護管理。因此她強烈主張完全刪除這筆1.8億元的預算，籲請朝野立委支持也盼國人關注。

在管碧玲的堅持下，今日下午立院朝野協商做成主決議，該計畫103年編列1.8億元全數凍結，待交通、司法、內政聯席會審查通過專案報告後才能動支，在此之前計畫必須立即停止執行，招標案開口合約部分亦不得執行；其影像系統整合需先評估有無違憲及侵害人權之虞，且高公局不得提供ETC交通資料給警政署進行犯罪偵防。