【共諜黑手伸進衛福部 陳冠廷：慎防中共染指健保敏感個資】
刊載者：陳冠廷委員
刊載日期：2026/09/01
橋頭地檢署偵辦林宸佑共諜案，查出衛福部前約聘副研究員涉嫌替對岸蒐集政府資料、記者名單，並協助將款項轉交遭吸收的國軍官兵。立法院外交及國防委員會召委陳冠廷表示，對於中共情報網路將黑手伸入中央政府部門，必須嚴正看待。「真正令人警惕的是，中共正在尋找任何可以進入我國政府體系、不限軍情，任何可以取得資料的管道。」
陳冠廷指出，依目前公開資訊，涉案人員任職的是衛福部保護服務司，主要從事社福補助相關行政工作，衛福部也表示她並未接觸機密業務，因此目前沒有證據顯示健保或民眾醫療資料在本案中遭到外洩。
「但正因如此，我們不能等到下一次出事才補漏洞。」
陳冠廷表示，衛福部及其所屬機關掌握大量民眾醫療、健康與社會福利資料，其中許多都是高度敏感個資。尤其健保資料涉及民眾就醫紀錄與健康資訊，一旦遭到不當取得，其傷害與一般行政公文完全不同。
陳冠廷指出，健保資料之所以需要高度保護，從現行制度就看得非常清楚。即使是提供學術研究使用，健保資料也必須經過審查、去識別化，在指定地點及獨立設備中操作，甚至稀少個案資料不開放使用，只能攜出經審查的統計結果。
陳冠廷強調，這類資料除了涉及人民最私密的個人資訊，從國家安全角度來看，也必須思考境外敵對勢力是否可能透過醫療、健康或其他政府資料進行身分辨識、人物分析、情報蒐集甚至精準接觸。
「我們防共諜不能只守國防部、國安局。今天中共可以尋找國軍官兵，也可以尋找衛福部約聘人員。我們就必須思考，還有哪些政府資料庫可能成為目標。」
陳冠廷表示，衛福部今年已訂定「高敏感個人資料資訊隱私管理指引」，要求各單位從高敏感個資識別、事前預防，到事中即時告警、事後稽核建立完整機制。此次案件發生後，更應藉此全面檢視，不僅是資訊系統有沒有被駭，更要注意「有合法權限的人被吸收」所造成的內部威脅。
陳冠廷認為，未來對於健保、醫療、社福等高敏感資料，應進一步落實最小權限、異常查詢即時告警、存取軌跡稽核，以及離職、調職後的權限管理。「資安不能只防外面的駭客，也要防止裡面的人把資料帶出去。」
陳冠廷指出，依目前公開資訊，涉案人員任職的是衛福部保護服務司，主要從事社福補助相關行政工作，衛福部也表示她並未接觸機密業務，因此目前沒有證據顯示健保或民眾醫療資料在本案中遭到外洩。
「但正因如此，我們不能等到下一次出事才補漏洞。」
陳冠廷表示，衛福部及其所屬機關掌握大量民眾醫療、健康與社會福利資料，其中許多都是高度敏感個資。尤其健保資料涉及民眾就醫紀錄與健康資訊，一旦遭到不當取得，其傷害與一般行政公文完全不同。
陳冠廷指出，健保資料之所以需要高度保護，從現行制度就看得非常清楚。即使是提供學術研究使用，健保資料也必須經過審查、去識別化，在指定地點及獨立設備中操作，甚至稀少個案資料不開放使用，只能攜出經審查的統計結果。
陳冠廷強調，這類資料除了涉及人民最私密的個人資訊，從國家安全角度來看，也必須思考境外敵對勢力是否可能透過醫療、健康或其他政府資料進行身分辨識、人物分析、情報蒐集甚至精準接觸。
「我們防共諜不能只守國防部、國安局。今天中共可以尋找國軍官兵，也可以尋找衛福部約聘人員。我們就必須思考，還有哪些政府資料庫可能成為目標。」
陳冠廷表示，衛福部今年已訂定「高敏感個人資料資訊隱私管理指引」，要求各單位從高敏感個資識別、事前預防，到事中即時告警、事後稽核建立完整機制。此次案件發生後，更應藉此全面檢視，不僅是資訊系統有沒有被駭，更要注意「有合法權限的人被吸收」所造成的內部威脅。
陳冠廷認為，未來對於健保、醫療、社福等高敏感資料，應進一步落實最小權限、異常查詢即時告警、存取軌跡稽核，以及離職、調職後的權限管理。「資安不能只防外面的駭客，也要防止裡面的人把資料帶出去。」