Re: [建議] 反對公告選舉人名冊

[yapi77 (yapi)]

很抱歉  請不要再測試底線
對於資訊安全我一直是要求最高標準的
我反對一切侵害全部或部分個人資料的行為
我現在沒有時間跟大家好好討論案例
如果看完這篇文章您還是無法接受
請至少在26日以前不要採取行動

一、
首先我質疑主辦單位運用個人資料的權力
個人資料不是任何公司或團體的資產
要運用個人資料必須經過本人同意
公司行號要利用會員資料作統計或辦活動都還要寄送同意書讓會員簽署
我並沒有授權太子或生治會調用我的資料進行任何活動
所以只要是調用就違法了  更不用說後來的製表公告
生治會的權責範圍還有權力的由來我不清楚
如果有請提出證明
但是因為我樂見這次的學生自治活動
所以在這部分我願意讓步
但是請不要得寸進尺

我不清楚為什麼主辦單位一定要製作名冊
我相信所謂的需求一定存在有替代方案
名冊能夠不做就不做  以免夜長夢多
我不希望因為主辦單位的方便而要我承擔風險
我最低限度只接受公布房間號碼還有該房間的可投票人數
對自己的投票權有疑問要查證的人再自己去櫃臺查證

二、
公布個人資料的全部跟部分結果是一樣的
最簡單的例子是

=====案例 1========

A報社會版頭條：地一學府唬○系學生吳○虛疑似與女友在宿舍徹夜○○爆肝而亡
B報社會版頭條：台叉大學叉爛系學生吳子叉疑似與女友在宿舍徹夜叉叉爆肝而亡

===================

再則  現今資訊安全之中最難防範的就是社交工程
因為人的輕忽還有資訊工具便利
有心人要利用少許資料湊成有用的資料太容易了
防堵之道只有在每個小細節都小心謹慎
連最初的一小塊拼圖都不要任意外流
您可能覺得只公布姓名沒什麼
但是跟房間號碼或樓層連起來等於是通訊地址跟電話
資訊量已經從原本的零大大提升
有姓名跟聯絡方式就可以做很多勾當了

三、
同樣一份文件 我們不知道有心人拿來要做什麼
我不知道大家怎麼看待資訊安全
但我認為資訊安全是保護個人安全的第一步
資訊外流是罪惡的淵藪  犯罪的線頭
小疏忽引來大麻煩的例子很多
隨便舉幾個例

=====案例 2================

小貪心  參加了鳥不垃圾公司舉辦的鳥不垃圾活動
不小心中了個鳥不垃圾的小獎
在鳥不垃圾的信箱就被公布在鳥不垃圾的網站
隔天開始垃圾信就exponentially increase
一個月後 鳥不垃圾信箱真的變垃圾
被迫更改用了好多年的帳號
還得一一通知鳥不垃圾的朋友信箱改了

=====案例 3=================

公告選舉人名單：‧‧‧‧‧‧‧

                 D棟 578房  曾好騙

                ‧‧‧‧‧‧‧

隔天宿舍電話就響了....

詐騙歹徒：「桀桀傑...
曾同學您好，這裡是太子建設投資的傳播子公司，感謝您選擇太子BOT住宿
我們向學校方面查證，您不但品學兼優、外型出眾
在學生中心目中簡直是像神一般的存在
我們現在要成立少男團體「三太子」以及少女團體「明太子」幫宿舍代言
不知道您有沒有意願？但是要先繳保證金10萬元喔....」

曾：「喔，好啊，可是我是雙性耶...」

詐騙歹徒：「桀桀桀....
沒關係，您可以先參加三太子，再參加明太子，將來單飛變成三明治太子
保證金只收您15萬就好...」

曾：「喔，好啊，但是我存款只有5萬，我可以只用下半身代言嗎？」

詐騙歹徒：「桀桀桀....那真是本公司的榮幸....」

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.112.218.77
推 ambiguous:我是覺得您有些誇大了 如果因為此次選舉使得你個資外洩
→ ambiguous:自然可依照資訊保護法究責 似乎不必將保護階段前置至此
推 leo80042:但我覺得的確不需要那個名冊啊....
推 ambiguous:名冊是為了要確定到底投票權人有多少吧....
推 leo80042:那個名冊應該只由生治會保管，舍胞投票時採登記制(跟學生
→ leo80042:會長/學代/生治會長選舉一樣)，不是比較合理嗎
→ leo80042:今天我隨便一翻，整棟男女生資料都隨我查，實在不妥
推 ohhihiyo:推樓上
推 Shisah:消防演習也是用登記制的!我也是一瞄看到了好多資料...