1K
日前傳出一名取得入籍台灣身分滿10年的中國籍配偶考取115年公職初等考試，並分發至掌握全國民眾就醫紀錄的中央健康保險署，引發社會對個資安全與國家安全的疑慮。健保署人事室主任宋蕙安今（20）日證實，該員於三月底分配至健保署實習，目前尚處實務訓練期，尚未取得正式公務人員任用資格。宋蕙安強調，健保署針對個資採取「權限最小化」管理原則，該員完全無法接觸投保與就醫機敏系統，後續將嚴格依照陸委會規範辦理任用程序。
實務訓練期間未賦予核心業務
健保署人事室主任宋蕙安證實，該名人員係參加115年初等公職人員考試後，於今年三月底分配至健保署進行實務訓練。目前該員仍處於實務訓練階段，並未正式取得公務人員任用資格。在訓練內容的安排上，現階段僅限於環境介紹、資安教育、服務禮儀以及業務流程等基礎教育訓練，署方並未交付任何核心業務。
宋蕙安表示，該員的職務範疇不涉及機敏資料系統，完全不會接觸到全國民眾的投保資訊或就醫資料。
健保署數位足跡全程監控追蹤
針對外界對個資外洩的憂慮，宋蕙安指出，健保署對全體同仁皆採取嚴格的個資權限管理。署內奉行權限最小化原則，任何資料查詢都必須經過主管授權，且系統每筆查詢紀錄都會保留數位足跡，並建立提示機制。為了確保資訊安全萬無一無一失，署內安排了定期與不定期的資安查核，強化事前審查、事後稽核及資料銷毀機制。此外，署方亦持續強化同仁的資安訓練，透過嚴密的管理與技術監控，確保國家級個資庫的安全性。
遵循陸委會規範辦理任用手續
依據《兩岸條例》及《公務人員任用法》規定，該員在正式任用前，必須依照法規提示相關證明文件，並向陸委會提出放棄國籍之聲請。宋蕙安說，這在健保署內尚屬首例，相關統計和身分認定將與銓敘部、陸委會保持聯繫。
宋蕙安強調，健保署將持續依照陸委會的相關規範辦理，確保所有程序符合法律規範。