近期政府單位網站傳出疑似個人資料外洩情形，讓網站公開資訊與敏感資料的管理再度受到關注。網站是否夾帶不應公開的個資，已成為機關與企業在發布及維護網站時必須審慎檢視的課題；除了確認頁面顯示內容，也應檢查程式碼、背景資料及相關檔案，及早發現可能的個資暴露風險。

　　鈊保資訊 PIDS(Personal Information Detection System；PIDS)個資盤點系統可將網站原始碼資料夾納入檢查範圍，從檔案內容找出疑似個資，協助機關與企業在網站發布前，以及改版與維護期間，檢視是否有敏感資料隨程式檔案一併上線。針對網頁、CSS、JavaScript（JS）檔中夾帶姓名、身分證字號等資料的情況，管理人員可依掃描結果定位檔案，再交由開發或維運人員確認與修正，讓個資檢查落實到網站發布流程。而2026年10月發生的中選會網站1500名左右的候選人身分證字號個資外洩，就疑似網站中的JavaScript（JS）檔中夾帶候選人姓名與候選人身分證字號導致不可抹滅的影響。

從網站原始碼資料夾檢查資料殘留
　　網站畫面沒有顯示個資，並不代表相關檔案沒有留存個資。JavaScript 除了執行頁面互動，也可能包含查詢清單、測試資料或匯出的資料內容；若這些檔案可由外部取得，未顯示在畫面上的敏感欄位仍可能外露。因此，網站檢查應涵蓋原始碼資料夾及實際發佈檔案，確認是否留下不應公開的個人資料。PIDS 可指定檢測資料夾與路徑，並依檔案類型及自訂副檔名設定盤點範圍，將 js 、asp、php、jsp等程式檔納入內容掃描。PIDS 也支援 Office、Open Office、PDF、文字檔、壓縮檔、網頁檔、圖檔及資料庫等類型，並可設定台灣姓名、台灣身分證字號、台灣手機、台灣電話、台灣地址、信用卡號碼、電子信箱及居留證號等檢測規則。管理人員可搭配關鍵字、忽略條件與風險門檻調整盤點方式，透過報表掌握風險檔案位置與疑似個資內容，安排後續查核順序。

PIDS 掃描網站程式碼與後續處理流程

鈊保資訊的PIDS個資盤點工具可掃描網站中的JS檔案

人工修正後複掃並建立定期盤點機制
　　發現疑似個資後，應先確認資料用途及公開必要性。開發或維運人員可移除非必要的測試與匯出資料、調整程式產製流程，或改由後端依權限提供必要欄位；修正後再執行複掃，並檢查實際發布版本。需要保留的內部資料，則應依用途調整存取權限與保存方式。

　　網站上線前、版本更新後及例行維護期間，均可將 PIDS 個資盤點流程納入檢查程序，建立「掃描、確認、修正、複掃」的持續管理流程。檔案內容掃描應配合程式與權限檢查，並依版本、設定及可讀取的檔案內容確認涵蓋範圍。

產品資訊
鈊保資訊 PIDS 個資盤點工具：https://www.sinpao.com.tw/privacyagent_pc.html

---

延伸了解：

• ￭ PIDS 個人資料偵測系統
• ￭ 網站個資盤點服務
• ￭ 個資遮罩解決方案

---

聯絡我們了解更多 了解更多