【本报台北讯】iRent租车（和云行动服务股份有限公司）近日爆出40万笔个资外泄，交通部公路总局认定违反“个人资料保护法”并开罚20万元。北市交通局今下午也做出裁处，认定iRent违反“台北市共享运具经营业管理自治条例”，最高处9万元罚锾，并限期改善。
北市交通局指出，1月31日接获个资外泄消息后，第一时间即洽iRent说明缘由，并于2月2日发文要求说明后续处理情形，及2月4日至该公司实地访查。
交通局发现，暂存数据库因未适当阻挡外部连线，导致该数据库遭外部专业资讯人员使用特定工具及技巧进入查询近3个月的会员异动资料，所有曾涉潜在风险用户约40万名。
交通局说，iRent未采行适当安全措施致个人资料泄漏，经交通部公路总局2月9日认定违反个人资料保护法规定开罚20万。北市府认为iRent未善尽管理之责，情节重大，将依违反“台北市共享运具经营业管理自治条例”，处以最高9万元罚锾并限期改善。
交通局表示，民众如认有因该事件受有相关损害，除可洽iRent了解相关情形，亦可依个人资料保护法第4章损害赔偿及团体诉讼规定主张，市交通局可协助转请交通部公路总局协处。如因消费关系所衍生个资泄漏之损害赔偿请求，可透过消保法规定之消费争议申诉、调解程序途径处理。