外媒《TechCrunch》日前揭露和泰汽車旗下iRent雲端資料庫沒有加密，導致10萬筆個資外洩，公路總局4日派員至iRent進行稽查，確認公司未依「個人資料保護法」與「汽車運輸業個人資料檔案安全維護計畫及處理辦法」採行適當安全措施致個人資料洩漏。
公路總局指出，iRent又未訂定完整個人資料檔案安全維護計畫，且屆期仍未改正，發生外洩風險個資筆數達40萬筆，情節重大，已明確違反個人資料保護法第27條第1項及第2項規定，因此依同第48條第4款規定處最高罰鍰新台幣20萬元。
公路總局要求業者落實個資法相關規定，並於2月28日前提送完整改正佐證資料，倘後續查有違反個資法情事，將按次處以罰鍰。公路總局也將持續督促汽車運輸業者落實用戶個資維護及企業社會責任，以保障消費者權益。
對此，和雲表示，2月1日收到公路總局來函，要求和雲2日內提出消費者個人資料安全維護改善計畫，並於4日再次接受公路總局現地稽查，儘管和雲已盡速處理，並於6日完成改善提交資料，惟無法符合改善期限（2日內）之要求。
在今日（9日）收到公路總局開罰通知，和雲表示將落實改善，防止再發；也承諾未來將更致力加速改善效率，以符合主管機關2日內完整改善之要求，並再次向關心此事的社會大眾致謝。
