作者FaithPrice (信仰的价值)
看板IC-Card
标题[新闻] 内政部推晶片身分证 资安疑虑大
时间Mon Oct 2 09:36:58 2017
http://news.ltn.com.tw/news/focus/paper/1140206
内政部推晶片身分证 资安疑虑大
内政部近日将进行民调
〔记者陈钰馥、刘力仁／台北报导〕
台湾自二○○五年全面换发国民身分证後，已逾十二年未换发，内政部现正规划推动
晶片身分证（eID），将於近日进行民调，参考德国经验的修法草案则预计年底前出炉，
未来晶片身分证将结合自然人凭证功能，民众可选择是否按捺指纹及提供虹膜辨识，计画
经行政院核定後，预计四年内全面换发；但资安专家、台权会批评，内政部建置庞大资料
库储存两千一百万人个资，一旦资讯外泄，恐将严重影响国家安全。
内政部全面换发晶片身分证理由为，现在身分证久未更换，国人容貌与十年前大异其
趣，加上晶片护照、自然人凭证已上路多年，相关电子凭证资讯技术已趋成熟，因此仿效
欧洲国家推行晶片身分证，打造数位政府。
据内政部规划，十四岁以上国民免费换发，预计换发两千一百万张，卡片若采聚碳酸
酯（PC）材质，每张成本一七○元、总经费约五十八亿，如用共聚聚酯（PETG），每张一
二○元、总经费四十亿九千多万。
研拟修法纳入生物辨识
法源方面，内政部参考德国身分证及电子识别法案，预计年底提出「户籍法部分条文
修正草案」及修改「国民身分证及户口名簿制发相片影像档建置管理办法」。
户政司表示，修法方向包含，须经当事人同意，始能读取或储存晶片身分证；未经法
院或当事人同意，不得对外提供当事人使用纪录；为了保障人权及资讯安全，存录指纹在
晶片内须经当事人同意，指纹不能储存在任何资料库，未经当事人同意不得读取或储存晶
片中的指纹；晶片设计也会加入电子防伪、存取控制机制。
户政司官员强调，生物辨识特徵的指纹、虹膜识别，将尊重民众意愿，政府不会强制
蒐集，自然人凭证功能也可自行选择是否开通。
民众暴露隐私外泄风险
但交大资工系教授林盈达表示，晶片身分证想要达到的功能，目前都有替代方案，但
个资泄漏风险将如影随形，看不出有推动必要性。民主国家对这类资讯蒐集的政策都相当
谨慎，只有极权国家为了掌控人民才会推出此类政策。
专家质疑恐将影响国安
台权会会长翁国彦表示，晶片身分证有民众隐私权泄漏、国家安全疑虑，内政部如果
执意推动，一定要通过立法院审查的法律，要有足够的法律位阶，不能用行政命令或是修
改现有户籍法条文；这个庞大资料库都是民众的个资，中国方面也会希望取得，未来外包
厂商可能也会有中资背景，内政部要如何去除这疑虑、建立安全机制，必须说服国人接受
。
户政司指出，内政部十月将进行全国民调，调查民众对eID看法，民调结果将纳参考
，最後计画与修法草案一同报请行政院核定，预计将以四年进行作业，前两年着手细部规
划、验证、系统开发及测试，後两年全面换发晶片身分证。
(自由 2017-10-02)
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 58.237.83.186
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/IC-Card/M.1506908220.A.B83.html
1F：推 bryanwang: 这跟国安问题一样，再先进的防贼措施，都比不上有内贼 10/02 12:17
2F：→ bryanwang: 。 10/02 12:17
3F：推 iamkher: 那欧洲国家到底怎麽做 欧盟几乎都是eID啊 10/02 14:47
4F：→ frank3302: 有差吗 户政都外包给中国了 10/02 15:40
5F：推 jim124le: 资料在电脑里面都很安全，都不会泄漏出去...该泄漏的早 10/02 16:04
6F：→ jim124le: 就已经泄漏了 10/02 16:04
7F：→ prussian: 主要是指纹的问题，eID欧盟只有德国自愿制，其他国没存 10/02 20:16
8F：→ prussian: 被大法官打脸不能强制，讲成为了保障人权及资讯安全 10/02 20:17
9F：→ imrt: 目前规划指纹也是看个人意愿，而且是存在晶片里不进资料库 10/03 02:43
10F：推 bryanwang: 健保卡、身份证、自然人凭证，早该三合一了，因为资料 10/03 09:26
11F：→ bryanwang: 大同小异，前阵子光为了健保卡要不要加入身份证，就把 10/03 09:26
12F：→ bryanwang: 早该换发新身分证往後延，乾脆把身分证和健保卡退回古 10/03 09:26
13F：→ bryanwang: 早纸本时代，什麽问题都解决了。 10/03 09:26
14F：→ ezpaper: 难道现在人民的资料不是建档在资料库内？ 这篇在讲什麽东 10/03 14:17
15F：→ ezpaper: 西 10/03 14:17
16F：推 domain: 我倒觉得身分证和健保卡分开较好,身分证掉了非常非常麻烦~ 10/03 14:35
17F：→ domain: 我是办特定业务才会带身分证,平常都是把身分证供在家里.XD 10/03 14:35
18F：→ domain: 超商取货或邮局存局候领,我都是用健保卡搞定,掉了较没关系 10/03 14:37
19F：推 john0628: 整天恐恐恐…… 10/03 14:48
20F：→ leoleon: 一群不知道在做什麽的高官，他们是怕自己的资料外泄吧 10/03 20:05
21F：推 Shauter: 建在一起? 那以後双证件用一张啊? 搞笑??? 10/03 21:53
22F：→ Shauter: 主证件可以整合各种其他扩充功能是应该的 10/03 21:54
23F：→ Shauter: 但是不可还绑定第二第三的副证件 10/03 21:54
24F：推 ROCAF: 之前听过的说法是极权国家才在搞身分证这套 10/03 22:25
25F：推 kcl0801: 有些是用驾照.护照等取代 10/03 23:24
27F：→ diqoedin: 式身分证是身分证+自然人凭证二合一 10/04 02:39
28F：→ diqoedin: 自然人凭证用到现在没出问题，个资其实户政系统已经存了 10/04 02:45
29F：→ diqoedin: (身分证上有的那些)，生物辨识我倒是不会存，还不知道 10/04 02:45
30F：→ diqoedin: 应用在哪，有需要再存 10/04 02:45
31F：→ lawrence7373: 支持废除身份证 10/05 08:11
32F：推 Roderick: 健保卡没纳入是因为病历资讯的隐私更为大家注重 10/05 10:40
33F：→ Roderick: 是说护照的自动通关早就储存指纹了 有差吗 10/05 10:41
34F：推 iamkher: 对啊 有办自动通关的 早已把自己的指纹送出去了～ 除非你 10/05 22:08
35F：→ iamkher: 没留的 10/05 22:08
36F：推 hms5232: 大家好像都不怕手机的指纹辨识之类的资安问题齁XDD 10/07 18:57
37F：推 Shauter: 登能 10/07 23:11
38F：→ lawrence7373: 自动通关你送的时候，并不是授权政府在该目的以外使 10/08 08:47
39F：→ lawrence7373: 用，这两者至少在法律上的意义不同。有差 10/08 08:47
40F：推 Alesxavier: 自动通关的指纹是可以选择不留的，我就没有留喔，也是 10/28 10:04
41F：→ Alesxavier: 顺顺顺 10/28 10:04