立法院第 9 屆第 2 會期第 16 次會議議事錄

中研院於100年11月1日依「人體生物資料庫管理條例」規定，向行政院衛 生署提出生物資料庫設置許可之申請，經衛生署實地審查後，於101年10月 24日獲得設置許可，完成依法設置，可進行一般民眾與疾病案例之招募與 收案事宜，105年度臺灣人體資料庫計畫編列6億5,099萬元。 經查：

一、人體生物資料庫管理條例第13條：「設置者應依主管機關公告 之生物資料庫資訊安全規範，訂定其資訊安全管理規定，並公開之。」

二、行政院及所屬各機關資訊安全管理要點第16點：「各機關負責重要資 訊系統之管理、維護、設計及操作之人員，應妥適分工，分散權責，並視 需要建立制衡機制，實施人員輪調，建立人力備援制度。」。惟因臺灣人 體生物資料庫疾病個案設置作業變更，嚴重影響計畫進度，允宜配合計畫 進度覈實編列預算，另資料庫管理與運用出現資訊安全防護缺失，應提出 相關措施完善個資保護，降低外洩風險。基此，爰要求中研院應將上開疑 義之因應過程，於一個月內向立法院教育及文化委員會做專案報告。