個資掃描怎麼設定?企業個資盤點常見問題與最佳實務

用戶情境分享

Question
2026-10-30

候選人網站疑似個資外洩-事件分析。

網站個資外洩示意圖,JavaScript檔案遺留身分證字號等敏感個人資料,說明網站隱藏資源的個資外洩風險
圖像由 AI 生成
Answer
此次中選會候選人疑似個資外洩事件,經鈊保資訊有限公司原廠初步調查,發現網站在提供財產申報查詢服務時,將不應公開的候選人身分證字號(IDN),一併留存在 JavaScript(JS)檔案中,導致敏感個資可能遭外部讀取。

一般網站除了瀏覽器呈現的頁面,也會載入 JavaScript 等資源以支援搜尋與資料更新。
若這些檔案夾帶未妥善控管的個資,即使網頁未直接顯示,仍可能被下載或轉傳。

建議網站上線前,透過個資盤點工具檢查網頁程式碼及相關檔案,及早發現並排除遺留的敏感資料。