中研院學者籲暫緩數位身分證,內政部:已管控風險

中研院學者提出政策建議書,認為數位身分證恐有三大問題。
評論
▲Photo Credit: 擷取自內政部網頁
評論

    本篇來自合作媒體中央社,INSIDE 經授權轉載。

中研院學者呼籲暫緩晶片身分證換發。內政部今天表示,已組成產官學研團隊,對於晶片身分證資訊安全已採取各項措施管控,並委託法律事務所研析,戶籍法足以作為法源,也沒有違憲疑慮。

內政部推動數位身分證(New eID)政策,預計明年 7 月啟動全面換發作業,中研院法律學研究所資訊法中心也組成小組、提出數位時代下的國民身分證與身分識別政策建議書

提數位身分證 3 大問題 中研院學者盼暫緩換發

政策建議書提出三大問題,包含規劃中的晶片身分證將對台灣的自由民主體制帶來立即而重大威脅、現行條件下強制發行晶片身分證欠缺符合憲法的法制基礎,以及與晶片身分證同步推動的跨機關業務資料共享與整體智慧政府計畫欠缺符合可課責性的設計與作法,籲暫緩晶片身分證換發。

內政部組成的產官學研團隊表示,已經有對應的風險管控作為,資訊安全部分,除注重晶片製造安全外,晶片模組設計、作業系統及應用程序設計,分別通過國際安全認證 Common Criterial EAL6+(達軍事安全等級)、作業系統 Common Criterial EAL5+ 與應用程序 Common Criterial EAL4+ 以上,並由台積電以 ROM 的形式燒錄於晶圓中,無法變更或植入後門。

內政部表示,晶片寫入設備放置在中央印製廠,由專案團隊操作,資訊應用軟體由中華電信開發,空白卡及製卡設備廠商無法接觸民眾個資。卡片讀取時,以一次加密金鑰建立安全通道加密傳輸,就算被側錄也是無法解讀的亂碼;即使能破解亂碼,呈現的資料與紙本身分證提供影印的資料相同,不會有大量資料外洩情形。

內政部說,民眾使用 New eID 紀錄,不會存放於 New eID 中,內政部沒有這些紀錄,無法掌握民眾數位足跡;廠商的團隊成員須經查核,不可為大陸人士外,軟體開發及程式,都不可使用大陸團隊及程式碼。

法治基礎部分,內政部委託專業法律事務所提供法律分析意見指出,戶籍法第 52 條已授權內政部得就國民身分證的格式、內容及繳交之相片規格等訂定法規命令進行補充;換發數位身分證屬格式變更,沒有逾越戶籍法授權範圍,無須再另訂專法作為其法源依據。

內政部表示,大法官釋字第 603 號解釋意旨,國家不得以人民拒絕被蒐集指紋或其他國家政策,而遭否准製發身分證;目前規劃民眾可自由選擇是否申請附加網路身分識別功能,即使拒絕申請這項功能,仍會發給身分證,沒有違憲疑慮。

至於政府資料傳輸平台(T-Road),內政部表示,國發會已訂定管理規範,每個介接 T-Road 進行資料傳輸的政府機關,都應遵循資通安全管理法、個人資料保護法等相關法令要求;未經資料提供機關同意,不得任意移轉或申請目的以外的用途,也不得將取得的個資,進行目的外的辨識、比對或與其他資料進行串聯分析。

內政部指出,T-Road 平台建置已導入資料保護影響評估(DPIA),評估面向包含「法規調適」、「隱私保護」與「資安防護」等三大配套措施。透過 T-Road 進行資料傳輸的資料,全程採加密方式進行,T-Road 平台只留存傳輸紀錄,不會記錄傳輸內容。

責任編輯:Heemie
核稿編輯:MindyLi

延伸閱讀:



洞見機會,創新未來──新創如何用雲端打出一手好牌:AWS Startup Day 7 月 15 日線上重磅回歸

AWS Startup Day 即將於 7 月 15 日重磅回歸,此次不只聚焦新創趨勢與數位應用,更聯合 AWS 創投新創媒合會,提供參與者豐富的資源,所有與新創生態系相關的夥伴都不容錯過。
評論
Photo Credit:AWS
評論

隨著 Web3.0 去中心化的趨勢開展與現在進行式的產業數位轉型浪潮,雲端技術早已成為許多早期新創發展產品或服務的關鍵金鑰,甚至為其奠定高速發展的穩健根基。而台灣雲端服務供應龍頭 AWS(亞馬遜網路服務公司)更自 Web2.0 時代開始就從未缺席,始終在技術新知、應用實務等方方面面致力支持新創,其中最具代表性的免費論壇活動──AWS Startup Day 也即將於今年 7 月 15 日重磅回歸,在線上和參與者相會!

今年度 AWS Startup Day 持續聚焦新創趨勢與數位應用,精心規劃八場新創專題演說,非常適合長期關注新創生態系統的相關人士,或是正要起步、成長的新創夥伴報名參加。

立即報名 2022 AWS Startup Day!

五大特色議程安排,給你滿滿新創觀點與技術乾貨

Photo Credit:AWS

「新創如何運用雲端科技打出一手好牌,投注資源延續未來業務?」這是今年 AWS Startup Day 欲探討的核心議題之一。為解答雲端科技之於新創企業的珍貴價值,AWS 以「國際市場」、「創投趨勢」、「多元創業」、「雲端技術」、「焦點產業」等五大特色精心規劃講座內容,完整收錄新創趨勢脈動、雲端技術實務、佈局策略觀點與創投媒合等新創事業歷程的重要節點。為此,AWS 不只力邀 Web3.0、電商、串流、B2B 解決方案等不同領域的新創合作夥伴,分享選擇 AWS 開展新創事業的策略考量,更毫不藏私地解析雲端技術如何快速又穩定的開拓事業。

Photo Credit:AWS

無論新創還是育成,想要洞見機會就不能錯過 AWS Startup Day

Photo Credit:AWS

任何產業或技術的發展,不單要前人的引領,也需要後繼者無窮盡的創新思維與打破框架的勇氣,缺乏其中一個環節,生態系都無法平衡永續。所以無論是天使創投、孵化器,還是剛起步或處於早期新創的企業,只要你身為新創生態系統中的一份子,渴望尋求創意突破或開展新興業務,AWS Startup Day 都是你絕對不能錯過的最佳活動。

填單取得 2022 AWS Startup Day 免費入場券!

尋找下一個新創獨角獸──同場加映 AWS 年度創投新創媒合會

本次 AWS Startup Day 除新創及創投相關講座外,AWS 更直接邀請多家國際及台灣知名創投公司,與 AWS Startup Day 同場舉辦今年度唯一的線上「新創創投媒合會」,欲透過串聯本地深具潛力的新創與創投,幫助台灣新創企業獲得更豐富的資源,孕育下一個獨角獸。

根據 AWS 釋出的消息,媒合會將以早期天使輪或 Pre-A 輪融資為主,重點關注 AI/ML工具和平台、智能零售、MarTech、Web3.0、媒體和娛樂等產業,並以快速輪流的形式替新創獲得最大的曝光。

立即報名 2022 AWS Startup Day,共構台灣新創生態系統!