內政部否認數位身分證倉促上路:合法、安全、透明慎推
民間團體昨質疑數位身分識別證(New eID)資安及個資保護問題。內政部今天表示,一定會在完備相關規範,做好對個資及資安的保護工作,並遵循政府採購法辦理招標作業之下,持續聽取各界意見,以謹慎的態度推動New eID。
內政部指出,世界各國法制架構均有殊異,由於我國戶籍法第52條已就換髮New eID訂有明確授權依據,就制發「晶片式」身分證之格式、內容、制發等授權中央主管機關定之,並可訂定相關辦法,符合立法目的及授權範圍。此外,內政部自2019年1月起即開始研擬換髮計劃及成立工作小組等相關前置作業,因此國民身分證全面換髮辦法溯自2019年1月1日生效,即在完備換證程序。
在資安及個資保護方面,均遵循資通安全管理法、個人資料保護法等規定辦理,這些法令均是20年前討論多卡合一的國民卡時代所沒有的,現在資訊科技之進步也與當年大不相同,New eID的規劃也與國民卡截然不同,將在該等資訊技術及法律基礎上進行制發及應用。公、私部門對個資之蒐集處理,皆須遵守個人資料保護法規定,如有違反,應負民、刑事及行政責任。
至於設置個資保護獨立機關一事,國發會正就歐盟一般資料保護規範(GDPR)與歐盟諮商中,後續將依諮商結果,儘速提出個資法修正草案及個資保護獨立機關組織法草案。
內政部說明,數位身分證(eID)發展及應用已歷經多年,各項技術標準、資安規範、制卡技術及相關應用已臻成熟。我國New eID即是參考國際安全標準及多數歐盟國家作法,着手規劃換髮事宜。值得注意的是,德國、愛沙尼亞早在十餘年前即推動全面換髮eID,雖曾發生資安事件,但未影響其推動eID政策。
內政部另表示,保障個人隱私及降低資安風險是New eID規劃的首要原則,其間更經過長達6年溝通研議與討論!自2013年起即針對國民身分證及自然人憑證之結合進行研究,2016至2017年陸續辦理委託研究、舉行座談會、國際研討會、工作坊及電話民意調查等與各界溝通交流並蒐集意見,其中民調結果約有7成民衆支持換髮數位身分識別證(New eID),併成立「晶片國民身分證換髮專案工作小組」邀請專家學者參與,2019年2月擴大原工作小組規模、變更小組召集人、邀請專家學者擔任委員及更名爲「新一代國民身分證換髮工作小組」,其中工作小組之委員名單中包含數位資安學者專家,於會中充分溝通並納入後續建置案執行參考。
內政部強調,New eID推動層面涉及廣泛,外界難以一窺全貌以致有所誤解,例如先期規劃案本僅系作爲換髮作業程序及系統建置工作參考,並非不能調整隻能據以執行。且制卡案及系統案招標,在規劃案有階段性成果後,就可依規定進行,並在各標案中敘明得標廠商須配合實際需求調整專案工作內容,以保留作業之彈性空間。相關規劃內容都公佈在內政部戶政司的全球資訊網專區。
內政部強調,針對外界對New eID之疑慮,將持續與各界溝通,並接受民意的監督,透過公私協力讓New eID的換髮工作更加周延完善。