跳至主要內容

對台灣即將更換的數位身分識別證的幾個疑問


在 2017 年時,台灣政府相關部會就不斷用各種藉口,要將現行的卡式身分證更換為結合更多功能的數位身分識別證,例如:多卡合一可以讓民眾的皮夾薄一點、許多國家都換成數位身份證,所以也要換。台灣的人權團體不斷的提出疑慮,提醒民眾若是實施數位身分識別可能會面臨的風險,試圖喚醒民眾的警覺心。

吵吵鬧鬧至今,只要是反對數位身分證的人,就不會收到內政部或是其他相關活動的訊息,就如同當初資安法一樣,反對的人就讓他們不知道訊息一樣,甚至是在社群媒體上對提問也是封閉、選擇性的回答。

今天看了三篇文章:
  1. 台灣人權促進會 (台權會):晶片身分證:為誰造橋鋪路? (2019/08/22)
  2. 中央社:數位身分證明年10月換發 未來結合手機免攜卡 (2019/08/22)
  3. 中央社:徐國勇:不換新身分證無罰則 恐無法投票 (2019/05/16)
看起來數位身份證是勢在必行了,但報導中的內容則讓我覺得這些都無法構成說服民眾 (我) 更換數位身分證的理由。

在 2017 年時,我已經過對數位身份識別證的疑問,而近期的報導,依然沒有解決我對這張卡的不信任。

多卡合一可以讓民眾的皮夾薄一點?

目前規劃的數位身分證是打算將現行身分證和自然人憑證結合在一起。自然人憑證可能一年使用約一至兩次,而且可能是在家使用居多,使用身分證的場合稍多一點,銀行開戶或是一些文件就會需要使用身分證來證明自己的身分。

所以不常用的卡不會帶在身上,它不像折扣卡需要時時帶在身邊,吃飯結帳時出示自然人憑證也不會省去服務費,它的確可以合併到身分證,或是乾脆取消掉。把現行的一些服務,例如:查閱自己的信用記錄、申請戶籍謄本...等,整合至身分證即可。

同時,在今年換新我的自然人憑證時,我發現裡面有個「憑證是否公開」的項目是「預設公開」的。我問了一下經辦人員,原來這是預設在政府內部公開,各部會在需要時是可以檢視資料的。於是在現場馬上要求把這個選項關閉。各位也可以透過自然人憑證網站操作,關閉這個項目,網站上有提供操作指示:憑證是否公開

數位身分識別證是政府數位轉型的一環?

在我個人接觸過的政府數位轉型報告裡,都沒有提到政府數位轉型 (Government Digital Transformation)的必要步驟裡,把人民的身分資料數位化是必要的條件。多是都是在談領導人的支持、對於服務流程的改善、如何讓人民享受便利的政府服務、內部行政流程電子化、內部治理如何透過電子化、外部對民眾的線上服務、與實體的整合,這些內部治理議題,多數是在談政府部會首長有沒有相關的治理意識與決心、如何讓民眾透過各種管道參與政策決策、治理框架、採購流程。

OECD提供了12個原則、McKinsey也提供了他們的建議:
  1. OECD Digital Government Toolkit - 12 Principles
  2. McKinsey: Transforming government through digitization
千萬別拿民眾的個人資料開玩笑。

台灣政府的紙本申請文件,就算是要更新一個表格,也要同步修改線上介面和資料庫都做不到了,還談政府數位轉型?

綁在手機上,又要有支付功能?

在這一百多天香港的反送中遊行裡,出現了遊行參與者不使用八達通卡搭乘香港地鐵,而使用零錢購買乘車票證,原因在於他們不想被政府追蹤行踪。

台灣現行悠遊卡的概念其實來自於香港的八達通卡,可以運用在儲值、支付,這幾年八達通卡配合消費者愈來愈依賴手機的行為,也讓這張卡片虛擬化,做成應用程式 (APP) 可以安裝在手機上,同時也可以結合 O!ePay,可以自動儲值、儲存電子票證、收據,所以只要帶個手機出門,不用再帶八達通卡。甚至他們也鼓勵民眾在手機上安裝八達通的 APP。

這也顯示了這張八達通卡 (APP) 結合了金融功能、可以取得使用者的財務資訊,因為它是交通卡的功能,所以也可以取得這支手機、這個卡號擁有者的地理位置。

我放上中華航空 APP 在我手機裡可以取得的權限,它包括了這支手機的位置、儲存的資料夾內容、可以透過程式操作相機、還可以取得手機裡聯絡人的資訊,當然,我全部關掉了,憑什麼這個 APP 可以取得這麼多資訊呢?

在中央社 8 月 22 日的報導中提到:「內政部表示,數位身分識別證是自然人憑證的升級版,使用時不會在憑證中心留下任何紀錄,也不用連回內政部取用個資,沒有一個機關可以掌握New eID 的使用軌跡,所以沒有國家監控的問題。」

原本我覺得台權會文章內文的內容無法支持在開頭提到的國家監控論點,但如果要綁在手機上,那麼國家監控的確是可以進行的。同時我在公共政策參與平台上看到這個提案:「未來新式身分證除IC安全密碼功能,應結合全國戶政系統及金融系統,可避免人頭帳戶及減少開戶照相程序,也就是只要政府有心,當然不需要連回內政部取用個資,它只要追蹤那支綁定手機定位的卡號就可以了,還可以了解使用者的財務狀況,真是輕而易舉。

所以請各位想一想,也許轉換為晶片卡的數位身分識別證還沒有虛擬化的應用程式來得可怕。

在印度的 Aadhaar 和美國的 Equifax 相當的有名,Aadhaar 資料庫儲存了印度人民的生物辨識資訊、連結銀行財務資訊、綁定手機號碼;美國 Equifax 則是儲存了大量的美國、加拿大、英國人民的個人資料、財務與金流資訊。Aadhaar 資料庫三不五時就傳出資料外洩,人民因為資料外洩而面臨詐欺、身份被偽造向銀行貸款或是購車的新聞;Equifax 確實遇到了資料外洩,但也無法妥善處理民眾將面臨身份被竊取、財務隱私資訊被公開的風險。

如果真的像公共政策參與平台上的提案,未來的數位身分識別證要結合全國戶政系統和金融系統,請問要如何協助民眾減低資料外洩、身分被偽造、隱私被公開的風險和相關的補救措施?

不換身分證就沒不能投票?

身為平民百姓,我十分希望我可以有選擇權,避免使用這樣的服務,我是否可以做個註記,不換發數位身分識別證?從今年 5 月 16 日的報導裡可以得知:「若是民眾選擇不換領數位身分證,是否會有罰則。徐國勇表示,不換不會有罰則,只是民眾若選擇不換,恐怕會影響到相關權益,如可能無法投票。」

因為會影響到我的投票權益,於是我在想,換發數位身份證的目的是什麼?方便辨識我有沒有去投票嗎?有沒有法規註明一定要換成最新的身分證才能投票?

於是我查了一下偉大的中華民國憲法,在第十七條則寫了:人民有選舉、罷免、創制及複決之權;於是再查詢公民投票法公職人員選舉罷免法,裡面只提到,投票時要出示國民身分證,核對身分證統一編號,才可以參與投票、領取選票。這也表示,只要我能證明我就是我自己且當地的選舉名冊有我本人的名字與資訊,我不更換為數位身分識別證,政府也不能取消我的選舉權,所以,請不要誤導民眾以為不換身分證就喪失選舉權。

APrIGF 2019 討論的數位身分識別

在 APrIGF 2019 中,幾乎所有參與者都反對政府使用數位身分識別或是建立如 Aadhaar 的資料庫。畢竟駭客總是比政府還要早知道資料庫的漏洞在哪,如此龐大的資料庫,都是主要的攻擊目標。

在現場就有參與者也提醒大家,對於國際間的難民、無法以紙本文件證明自己的人來說,把自己的身份資訊數位化,是能協助這些人重新進入社會、參與經濟活動的管道,因為在目前的社會運作架構下,只有這樣的方式才能證明他是他自己。

也許我們該做的,是好好省思為什麼我們需要藉由一張卡片、一支程式、任何第三方或第 N 方機構來證明自己的身分?為什麼我們要犠牲自己的隱私來取得便利的生活或蠅頭小利?人與人之間互信的基礎為什麼這麼薄弱?為什麼政府要做這些事情,目的是什麼?

最後麻煩一下,請不要再說把民眾個人資料電子化或數位化就是政府數位轉型的一環,真的是一點關係都沒有。

留言

  1. 最後一句話很有感. 不該只是資料電子化和數位化就是政府數位轉型. 得搭配還權於民,並且連政府需要資料也一樣需要民眾授權才是

    回覆刪除
    回覆
    1. 也許很多人對「政府數位轉型」的作法有不同的意見,但從相關的文獻資料、他國「政府數位轉型」的經驗,從未說「數位身分識別證」是「政府數位轉型」的一環。

      「政府數位轉型」是政府內部的治理、如何藉由改變服務流程提高人民使用政府服務的效率。談的是藉由數位化服務改善行政流程、服務整合,而不是為了提升他們自己的行政效率,就把服務成本外部化,也不會談到「還權於民」。沒有一個政府會真的「還權於民」,只會在固定的框架下,讓民眾有部分的決策權。就像有些餐廳,他們說提供客制化的餐點,但其實只是告訴客人主餐是五選一、沙拉三選一、附餐二選一,甜點三選一,飲料四選一,就是這樣而已。

      刪除
    2. 真正的「還權於民」,就像是 Bitcoin 最初所談到的,不經過第三方或第 n 方。這樣的境界需要人民擁有高度的自理、自治、自制的能力,要能為自己的行為負責,不然永遠都會需要第 n 方幫人民扛責任。

      這也是政府有機會存在和介入的原因。

      刪除

發佈留言

請勿匿名留言,待審核後才會出現。

此網誌的熱門文章

為什麼我支持《數位中介服務法》草案

在經歷許多次反抗台灣政府所立的網路相關法案後,我其實沒想過除了《數位通傳法》草案外,我還會再支持另一部法律草案,雖然 《數位通傳法》草案還壓在某處,但如果有人讀過《數位通傳法》的草案,再讀這部《數位中介服務法》草案,就會知道這部草案的重要性,而且也可以顯示台灣網路使用者的成熟度,更重要的,這是我第一次看到引入國際網路治理多方利害關係人機制的法律草案,而且是用在正確的地方。 有興趣想知道我在讀法條時的筆記和當下的感想,可以看我這則  Tweet 。這篇不使用逐條讀法條的方式來寫,因為那會讓人昏昏欲睡,我也不去比對歐盟《數位服務法》,因為我在讀《數位服務法》草案時,該草案特別強調是加強歐盟 E-Commerce Directive  ,而不是取代它,而且更多著重在預防盜版、仿冒,保護消費者的法案。所以當有輿論提到參考自《數位服務法》的《數位中介服務法》草案限縮言論自由時,我其實是一頭問號的,但一直到今天我才有時間讀《數位中介服務法》草案,這篇文章出自於我的個人經驗和閱讀法案的心得,與擔任的職務無關。 如果最近注意一下網路的資訊,有幾件事該注意一下: 有許多人在社群平台,如Facebook或是其他網路看到一些廣告,而這些廣告可能是要你支持台灣農產品、台灣製的產品,結果你收到時,上面還寫著簡體字,通常這是所謂的一頁式廣告詐騙,而行政院的消費者保護會在 2019 年時就有新聞稿在警告「 一頁式廣告詐騙多 小心查證保障多 」,之後像公視或是其他單位都有相關的活動在提醒大家小心這類廣告。但目前這些廣告其實多數不易處理,因為不容易取證、保留證據,等到追查到時已經找不到對方了。 有不少親密照片與影片在情侶分手後,被報復性的上傳到情色網站或透過即時通訊傳到親友的帳號裡,或是被洩露個資,遭到公開的霸凌。 之前有一個專題:「 青春煉獄:網路獵騙性私密影像事件簿 」,光是讀完這個專題報導我就覺得受傷。 有人使用 Deep Fake 把台灣名人的臉部照片合成至色情影片再上傳至色情影片平台,今年 7 月才被判刑。 還有許多創作者藉由網路分享作品時,被人盜用,甚至有國外的使用者修改台灣人的作品去參與比賽還獲獎。 有一次打電話問某個部會,如果消費者在國外電子商務平台買東西,但資料被外洩怎麼辦?雖然政府願意協助,但衡量至國外打官司的時間和成本,就會讓人卻步。 有些行為在現實世界裡有法可管,例如《兒童與

聽死神說故事--偷書賊

書名:偷書賊(THE Book Thief) 作者:Markus Zusak ISBN:9789866973420 作者網站: Markus Zusak 譯者:呂玉嬋 出版:木馬文化 封面取自博客來網路書局。 購買於小小書房。 這個夏天讀《偷書賊》和《失物之書》,會在兩本不同的故事裡看到同一個時空背景所發生的故事,同樣是發生在孩子身上的事,同樣在說文字的力量,但《偷書賊》的節奏比《失物之書》緩慢一些。我盡量不要比較這兩本書,因為這是很無聊的事,但在閱讀的過程裡總驚訝這兩個故事有那麼多巧合之處,不是情節上的相似,而是在人物角色和背景總是有相似或是對立的情況出現。 《偷書賊》的女主角是被德國夫妻領養的莉賽爾,原本也要一同被領養的莉賽爾的弟弟卻死於火車上,莉賽爾在遭受與父母分離及弟弟的死亡後,在精神上受了極大的創傷,幸運的是領養她的父母是故事書中最仁慈的角色,給了莉賽爾完整的愛,不同於此時期裡其他的孩子可能瀕臨餓死或是送入集中營或是在街頭流浪被流彈波及,莉賽爾因為養父母的照顧和周遭的朋友、躲在地下室的猶太人…還有偏愛她的死神。 這個故事的特別處之一,敘述者不是主角或是任何一個書中的角色,而是沒有時空限制,總是旁觀的第三者,特別是在二戰的年代,無所不在的死神,戰場、集中營、巷弄裡,特別的是,這個死神總是想要表現祂冷酷無情和輕蔑人類的一面,但實際上我們從書中讀到的,是祂憐憫人類、輕視、無奈、驚訝人類的個性,也像人類一樣會抱怨工作、具有詩意、幽默感,也就是具有人性的一面: 人類只有在一天的開始與結束時,才會觀察顏色的變化。 但是對我而言,一天當中,每個短暫片刻都呈現出不同的色度與調性。 光是一個小時的時間,就包含了幾千種不同的顏色:蜜蠟黃、柔絲藍、陰鬱黑。 我是做這行的,當然特別注意顏色的變化。 …她貫徹始終,只要經過三十三號的門口,從沒有忘記吐痰,還會外加一句「死豬」。我發現德國人有個特點:他們真的很愛豬。 這個具有人性的死神成了說書者,祂說著在戰時會發生在任何一個角落的故事,然而我們透過祂的眼睛,看到一個帶著色彩、煙硝味濃厚、心驚膽跳與眼淚的故事,祂不儘是旁觀者,同時也是貫穿整個故事的主要角色之一。 整個故事讀起來有對納粹主義的不滿也有對當時情況的無奈。裡面對於創傷後壓力症候群( PTSD )的描寫也很貼切,莉賽爾和猶太人麥克斯分別經歷了不同程度的打擊,也產生了同樣的症狀,

[movie]記憶中失落的迷人氣味 Perfume

書本: Perfume: The Story of Muder 香水 作者:Patrick Suskind 徐四金 譯者:洪翠娥 出版社:皇冠 電影:Perfume: The Story of Muder 香水 導演:Tom Tykwer 演員:Ben Whishaw, Dustin Hoffman, Alan Rickman, Rachel Hurd-Wood 原聲帶: Perfume: The Story of a Murder - O.S.T. 在博客來網路書局買香水電影原聲帶 配樂:Berliner Philharmoniker 柏林愛樂交響樂團演奏 相信有不少人都看過德國作家徐四金所寫的著名小說《香水》,對這部電影的上映也是又期待又害怕。今天和排休的偉展兩個人到中和國賓影城看了這部電影後,都覺得這電影票錢花得值得,而且也意猶味盡的準備買下DVD和原聲帶。 雖然說這部電影在上映時,作者並未出席首映會,但對於讀者來說,雖然電影的部份有做部份的修改,刪掉書中的部份情節,忽略了小說開頭最重要的部份,但仍是相當好看的,在配樂上、男主角的確有詮釋出 葛奴乙 對於香氣保存的渴望與對氣味的貪婪,由其是他臉上的肌肉會因為對氣味貪婪而顫動著,難怪導演選角選了很久。 在目前所能看到的商業活動文宣裡都提到葛奴乙生來是沒有氣味的,這點其實有些問題。他並非天生就沒有氣味的,在書裡,他出生在一個非常炎熱與臭味衝天的環境裡,小說裡是這麼寫的: 「這種臭她感覺起來不像別的臭,而只更像一種令人受不了的醉人的東西,像百合田,或像放太多黃水仙的密封房間」 因為這醉人的香氣,她暈了過去並滾到路面上,雖然醒來繼續做生意,但沒多久就上斷頭台了(電影裡是受絞刑)。所以葛奴乙並非是生來無氣味的,在我的解讀裡,他一生中的氣味就在出生的那一剎那散發了出來,也許是回饋給那位沒愛過他且嗅覺已遲鈍的年輕母親。然而一個剛出生的嬰兒會有這樣的味道其實也不尋常,嬰兒的味道其實是一種甜甜的蜂蜜牛奶香,暖呼呼的,當然還帶著點尿布的味道,書裡也有描寫,但如果沒有確實的聞到嬰兒身上的香氣,其實很難想像出來。 這也是這部小說和電影成功的地方。在小說的剛開頭章節裡,幾乎都是對於氣味的描寫,讀者要一邊閱讀著文字,大腦裡還要一邊將文字處理成氣味的記憶,但平凡如我,也無法聞過所有的香氣,有