【台灣醒報記者呂翔禾台北報導】「委外廠商將候選人身分證字號載入非公開查詢檔案中，已啟動調查疏失原因！」針對小黨揭露中選會候選人財產申報網站外洩1573位候選人身分證字號，中選會回應說，該檔案以亂碼方式呈現，非一般人可識，並非任何開啟查詢頁面的民眾都可取得身分證字號，也已啟動調查。
但綠黨新北市議員參選人甘崇緯受訪時回應說，中選會雖強調PDF已遮蔽個資、查詢畫面沒有身分證字號。但網站傳送到使用者瀏覽器的資料，就已包含完整、明碼的身分證字號，只要進入查詢網站，透過瀏覽器內建的開發者工具，查看網路請求的回應內容，就能在「IDN」欄位看到候選人的完整身分證字號。不需要登入、破解與入侵系統。
身分證檔案是亂碼？
台灣前進陣線28日召開記者會，揭露中選會「公職候選人財產申報系統」疑洩露全國1573名候選人身分證字號。對此，中選會以新聞稿回應說，16日公告直轄市長、縣市長及議員候選人財產申報資料，民眾在中選會網站查詢的公告資料均以PDF呈現，個資皆已遮蔽，下載的PDF也沒有候選人身分證字號。
不過，中選會表示，經了解後，初判原因是「委外廠商於產製公告資料時，將身分證字號載入非公開查詢檔案中」；該檔案以亂碼方式呈現，非一般人可識讀。中選會強調，網站設定的查詢條件及閱覽畫面沒有候選人身分證字號，並非任何開啟查詢頁面的民眾都可取得身分證字號。
一開始就不該上傳
中選會指出，27日已停止該公告網站服務，由維護人員查核並修正程式，阻斷資料外流可能性，同日晚間7時重新開放查詢，也已通報主管機關。中選會表示，對於委外廠商發生疏失的原因及影響範圍，已啟動調查程序並進一步了解，後續將依個資法規定辦理。
對於中選會的聲明，甘崇緯回應說，網站的功能是讓民眾查詢候選人、閱覽已遮蔽個資的財產申報資料，根本不需要候選人的完整身分證字號，中選會應該在提供建置網站所需資料之前，就應該先移除不必要的敏感個資。
上線前是否驗收？
他呼籲中選會應說明：為什麼廠商會需要取得候選人的完整身分證字號？為什麼這些資料又被放進公開網站，傳送到使用者的瀏覽器？上線前做了哪些個資與資安檢查？又是如何通過驗收？甘崇緯強調，中選會不能只用「委外廠商疏失」六個字，就交代完自己的管理與監督責任。
由於熱心人與支持者的捐款，醒報的深度報導與客觀評論都是免費閱讀的，希望你也能加入「醒報天使」的行列，小額支持。我們會寄給您抵稅收據！