運動部「揮汗有禮」活動上路後掀起熱潮,民眾完成單次運動30分鐘或單日走滿8000步,就能換取50元折抵券,原訂200萬份的額度在第二週已發出91萬份,運動部隨即再加碼至300萬份。不過,前行政院政務委員張景森接連兩天開砲,50元值得交出這麼多個資嗎?更點名運動圈過去就曾經發生過類似問題,強調自己並非「杞人憂天」。
張景森提到,2021年臺北馬拉松舉辦前夕,部分跑者突然接到詐騙電話,對方甚至知道他們參加馬拉松,並以退款、報名費、物資寄送、防疫資料等非常具體的理由行騙。臺北市政府當時證實已有39件通報,路跑協會報警,並保全報名系統、主機紀錄進行資安檢測,後來市府廉政透明委員會也正式討論「臺北馬拉松路跑活動個資外洩爭議」。
張景森認為,這次「揮汗有禮」是一個百萬人規模的國民運動資料庫,一個人的姓名、身分證、手機,再連結他的運動時間與規律活動紀錄,資料的隱私敏感程度就完全不同了。這讓他不禁質疑:「為了每週50元,真的有必要建立這麼龐大、這麼詳細的資料庫嗎?」
「我不是反對政府鼓勵運動,我要求的是最基本的比例原則與資料最小化。」張景森強調,177萬人的資料不是小事,運動部應該主動對外說明完整的資安與個資治理機制,讓參加者知道自己的資料究竟去了哪裡、誰在處理、什麼時候會刪除。不要等到有人受騙、資料外流以後,才開始追查是哪一個環節出了問題。