申請社宅要交身分證、財稅資料！個資怎麼守？新北住都中心築「資安防線」

文／謝曉菁

申請社會住宅，除了姓名、聯絡方式等基本資料，也要提供身分證件、財稅資料及銀行帳戶等敏感個資。為此，新北住都中心強化資訊安全管理，取得「ISO/IEC 27001：2022」資訊安全管理系統國際認證，針對社宅申請、抽籤及租金繳納等服務，加強資料傳輸、儲存、調閱及權限控管，希望降低個資外洩及系統遭受資安攻擊的風險。

新北住都中心表示，民眾從線上申請社宅、參與抽籤，到入住後繳納租金，背後均涉及大量個人資料及資訊系統，其中包含身分證件、財稅及銀行帳戶等較敏感資訊，因此資訊系統的安全性及穩定性，直接關係到申請人的權益。

此次取得ISO/IEC 27001：2022認證後，住都中心表示，在資料傳輸、儲存及調閱等環節，均建立加密及權限控管機制，藉此降低個人資料外洩、遭不當使用等風險。

《房市讀懂了》Ep.20／通勤換房價能省多少錢？全台8大就業區比一比　最大落差打2.3折

除了個資保護，社宅申請、抽籤及租金繳納都高度仰賴資訊系統，一旦發生系統故障或資安事件，也可能影響民眾申辦權益。住都中心指出，此次導入的資訊安全管理制度也涵蓋系統營運、風險管理及災害應變，希望降低系統異常、網路壅塞或遭勒索軟體攻擊時對服務造成的影響。

在社宅審查及抽籤部分，後台資料與相關操作流程也建立日誌紀錄（Log）及軌跡追蹤機制，讓資料調閱、操作過程留下紀錄，降低人為疏失或資料遭非法篡改的風險。

值得一提的是，依國家資安責任等級劃分，住都中心只需「導入」資訊安全管理機制，並沒有強制要求必須接受外部驗證。然而，為了讓民眾的重要資料獲得更完善保障，中心並不僅止於「符合法規要求」，而是主動提高標準，引進第三方權威認證機構進行嚴格的書面及實地審查，最終順利取得認證。

最後，住都中心表示，此次取得國際認證，不只是多了一張證書，更代表中心對資訊安全、個資保護及服務不中斷的重視與承諾，未來也將持續以國際標準檢視資安管理，從民眾每天實際使用服務的角度出發，持續提升資訊安全與服務韌性，讓民眾不只住得安心，也能對資料安全多一份信任。