運動部推出「揮汗有禮」，只要民眾完成單次運動30分鐘或單日8000步，即可獲得50元折抵券，活動引發熱潮，上路第二週200萬份已送出91萬份，隨後運動部更加碼到300萬份。然而，前政委張景森昨（9日）批評這與台北市長蔣萬安的生生喝鮮奶一樣是「小點心政策」，政策效果接近零，從公共政策角度來看是浪費社會資源。張景森今（10日）再質疑活動的個資安全，，政府應說明為何需要蒐集這麼多資料、由誰保管、是否委外，以及資料是否可能被挪作其他用途。他強調，不應用納稅人的錢送小禮物，卻變相建立人民的大資料庫，甚至面臨個資遭竊取的風險。

 

質疑蒐集個資恐變相建大資料庫

 

張景森表示，有人問他，「揮汗有禮」每週可以領50元，自己這麼愛運動，為什麼不去註冊？第一個原因很簡單。自己本來就是一個經常運動的人。政府這筆錢如果是為了鼓勵原來不運動的人開始運動、進而養成規律運動習慣，就不應該花在向他這種本來就天天運動的人身上。自己當然可以順手去領，但這不是政策要改變的對象，沒有必要去占這個便宜。

 

「不過還有第二個原因，而且我認為更值得政府注意。」他不覺得這是一個讓人放心的線上活動。張景森指出，政府現在很喜歡透過送小錢、送點數、送優惠券、送小禮物，鼓勵民眾下載APP、加入會員、註冊平台。大家為了一點小東西，很自然地就把姓名、電話、Email、生日、身分驗證資料交出去。

 

張景森質疑，政府有沒有想清楚：「為什麼需要填這麽多資料？哪些資料非收不可？資料誰在保管？委外給誰？保存多久？活動結束之後會不會刪不刪？承包廠商能不能留下來？會不會被偷偷拿去做其他用途？」

 

張景森說，尤其運動資料更要小心。如果姓名、電話、生日等基本資料，再與運動時間、頻率、地點甚至路線結合，它就不再只是「活動報名資料」，而是一份相當有價值的個人生活行為資料。對保險、健身、運動用品、健康食品乃至各種精準行銷，都具有商業價值。

 

張景森認為，其實這個問題早就不只存在於「揮汗有禮」。他自己經常參加路跑、登山、龍舟等活動，這幾年愈來愈注意到，各種政府補助或委託辦理的賽事活動報名，都要求參加者透過民間平台報名。姓名、身分證字號、電話、Email、地址、生日、緊急聯絡人，甚至衣服尺寸、健康資訊，一次又一次交出去。

 

張景森說，自己越來越擔心這些原本因為承辦公共活動而取得的資料，會慢慢變成少數主辦活動的公司、報名平台自己的「客戶資料庫」，甚至成為具有商業價值的公司資產。

 

張景森指出，人民放心把資料交給政府辦活動，但是會不會最後留給民間公司去做生意？政府出錢辦活動，廠商只是受委託執行，照理說因為執行公共任務取得的個資，就不應該自動變成廠商可以長期累積、交叉比對、行銷利用的私人資產。「政府單位有在管嗎？管得了嗎？這個我是很擔心的！我沒有信心！」

 

張景森說，其實政府在委辦活動的時候，應該建立更嚴格的規則：資料最小化蒐集、用途明確限定、禁止二次商業利用；活動結束一定期間後必須刪除，委外契約也應明訂資料不得留存、移轉或建立自己的會員資料庫，並且應該要接受稽核。

 

張景森提到，政府發50元很容易，可以蒐集上百萬人的資料；困難的是能不能保證這些資料沒有跑到不該去的地方。不要用納稅人的錢送小禮物，變相建立人民的大資料庫，甚至於被偷被盜。。

 

張景森呼籲，政府愈數位化，對人民的個資就應該愈節制、愈謹慎。這件事情，他希望運動部好好查一查，也希望所有利用民間平台辦理賽事與活動的政府機關，都應該重新檢查一次。 （責任編輯：卓琦）