資安院揭牌 中研院生醫所爆60萬筆資料疑外泄

立委黃國書(左)、律師陳爲祥(右)10日舉行「中研院生醫所精準醫療計劃,收集人體基因資料是否合法?」記者會,呼籲衛福部及中研院儘快釐清爭議,做好國民基因資料安全防護。(姚志平攝)

蔡英文總統10日出席「國家資通安全研究院揭牌典禮」並高喊「資安即國安」,但諷刺的是,近期臺灣公私部門資安外泄事件頻傳,無黨籍立委黃國書昨還加碼開記者會質疑,中研院生醫所執行中的「臺灣精準醫療計劃(TPMI)」未符合《人體生物資料管理條例》,國人近60萬筆巨量基因及臨牀資料有外泄疑慮,恐釀國安危機。

黃國書表示,中央研究院生醫所2019年由所長郭沛恩主持臺灣精準醫療計劃恐未符合相關法規,有外泄國人病歷及基因資訊的高度風險。他提出5點疑慮,是否依法取得參與者簽署「人體生物資料庫參與者同意書」與告知退出權;近60萬筆巨量基因和臨牀資料,是否依《人體生物資料管理條例》規定申請設置生物資料庫保管及使用?如同步持有備份,是否合法?

黃國書提到,使用的基因檢測晶片、儀器,在未經主管機關許可下,檢測報告提供作爲臨牀使用,更讓病患下載利用,可能導致參與者陷於醫療風險;基因及臨牀資料未實際去識別性,更未去連結性,有違法之虞,且該計劃接受全外資控股的GeneRight公司協助募資12億的贊助,已與境外公司商業合作。

黃國書指出,基因資料不只具龐大商業利益,更衝擊國家安全,中研院生醫所保存的受試者資料除了可能外泄至國外從事商業利用,也可能流出給境外敵對勢力做不當使用,衛福部、中研院等主管機關,應進一步查處。

對此,「臺灣精準醫療計劃」透過中研院發出聲明,強調計劃單純作爲研究使用,參與者資料皆「去識別化」,並無任何商業合作,更無資料外泄國外之情事。衛福部長薛瑞元則表示,衛福部會與中研院、國科會配合,進一步瞭解詳細狀況,目前也正在修改相關法規,讓人體生物資料庫更爲嚴謹。據瞭解,該計劃目前已暫停。

國民黨副發言人呂謦煒質疑,蔡英文揭牌資安院,雖已建立官網,但所有「公開資訊」全部點不進去,沒有法規、計劃、預決算書,搞得跟黑機關一樣;他批評,還有數位部擁有200億高預算,甚至花7000萬元租昂貴地段辦公室,卻眼睜睜看着人民個資遭駭客盜取,政府資安危機重重。