現在繼續開會。
進行報告事項。
邀請內政部部長徐國勇就「新式數位身分證之法律授權，及其招標程序與個資安全維護之必要措施」進行專題報告，並備質詢。

請內政部徐部長報告。
徐部長國勇：主席、各位委員。今天大院第9屆第8會期內政委員會召開全體委員會議，本部承邀列席就「新式數位身分證之法律授權及其招標程序與個資安全維護之必要措施」提出專題報告，深感榮幸，敬請各位委員不吝惠予指教。
壹、法律授權
戶籍法第52條及第59條分別對於「國民身分證之格式、內容、繳交之相片規格」、「全面換發期程及其他應遵行事項」，授權本部訂定相關辦法辦理。至於將身分證之個人資料存放在晶片內以電子文件方式保護，有電子簽章法為依據。依電子簽章法第11條規定訂定內政部憑證管理中心憑證實務作業基準（CPS），作為自然人憑證發行之依據。故本部規劃將國民身分證結合自然人憑證，成為數位身分識別證（New eID），作為實體及網路世界個人身分識別工具，係依上揭戶籍法及電子簽章法之規定辦理。另全面換證及初領者均不收取規費，屬授與利益的行政行為。
New eID在法律規範方面，除戶籍法及電子簽章法已有授權之依據外，個人資料保護法及資通安全管理法亦分別對於New eID涉及之個資保護及資訊安全等事項，有明確規範，並經該等法律之主管機關檢視均無須配合修正，於108年9月10日函復大院在案，New eID將在該等法律基礎上進行製發及應用。
貳、招標程序
依107年12月27日行政院第3632次會議決議，New eID為實現智慧政府各項措施之基礎，請內政部妥善規劃全面換發相關工作，於109年順利啟動全面換發作業。
本部爰於108年1月31日擬訂「數位身分識別證（New eID）─新一代國民身分證換發計畫」函報行政院審議，奉行政院同年6月6日核復原則同意後，本部提報編列109年度預算，並於108年8月22日行政院院會提報New eID之辦理進度。
考量New eID換發工作有製卡、管理系統、行政作業、法規、宣傳等面向，均由本部統籌。為爭取時效，周延換發工作，於108年4月11日委託廠商辦理細部規劃案，其中製卡工作因涉及場域安全、卡片防偽、秘密諮詢、專屬權利，且德、法等國家亦基於安全考量委由國家級印製廠辦理，爰依政府採購法第22條第1項第2款規定，採限制性招標於6月14日委由國家級中央印製廠辦理，並將細部規劃案初步產製之「卡片（含晶片）規格及需求」、「製卡中心規格、管理規範及安全規劃」、「製發管理規劃」等階段性成果提供中央印製廠參考，同時要求細部規劃廠商提供中央印製廠研擬「PC晶片卡及印製設備乙式」購案招標文件之諮詢服務，以爭取時效。
至New eID管理系統，將建置於本部安全管理機房，俟細部規劃完成後（預計108年10月）由本部自行辦理對外招標作業。其他法規面、行政作業面及宣傳面等細部規劃報告亦同步與相關機關、各直轄市、縣（市）政府進行討論修正。
有關New eID之各項招標案，均依政府採購法規定辦理，且依規定過濾投標廠商資格，不允許大陸地區廠商、第三地區含陸資成分廠商及在臺陸資廠商參與，以符招標程序規定。
參、個資安全維護
一、卡片個資最小化
卡面公開個資降至最低，由現行11項減為姓名、國民身分證統一編號、出生日期、結婚狀態及相片5項；晶片內資料不多於現行紙本身分證。
二、卡片防偽提升
採用聚碳酸酯（Polycarbonate，PC）材質，以多層膜高溫融合製成，無法被剝離，可雷射雕刻個人資料，為多數且先進國家製作身分證明文件使用，可搭配高階防偽變造技術，防止偽、變造，保障人民身分安全。
三、晶片安全及資料保護機制
晶片硬體、作業系統及應用程式須符合國際標準，取得共同準則（Common Criteria,CC）驗證、評估保證等級（EAL）4+以上安全認證，並遵循國際民航組織（ICAO）之電子防偽機制及存取控制機制，防止非法讀取及竄改。接觸式通訊介面須符合ISO 7816-3，非接觸式通訊介面須符合ISO 14443。
New eID晶片的安全管理規格與現行晶片護照相同，都有單一識別碼（Unique ID, UID），用於生產履歷管理使用，避免晶片外流、盜用或不當使用，此乃製程中必要之安全控管機制。單一識別碼在前陣子被誤會是內政部對於人民使用數位身分證要予以追蹤，事實上不是這個意思，這是有關晶片在製造裡面，必須要有一個單一識別碼來防止其外流、盜用或不當使用等機制，也就是所謂生產履歷，所以在上上禮拜大家誤會中央印製廠的招標規定裡面，提到可以追蹤我們人民使用數位身分證的各個經歷，譬如曾經向哪個機關做過資料等等，我們再次強調，沒有這一回事，我們不會去追蹤、蒐集，也不會去處理這些使用數位身分證的資料。另中央印製廠在製卡作業寫入個人化資料後，啟動晶片之隨機亂數序號，每次感應都重新產生不同的隨機亂數，無法連結個人資訊，自無法追蹤使用軌跡。
晶片內存放之個人資料依性質分區加密保護且設定讀取權限，本部將審核服務機關讀取加密區特定欄位之必要性及讀取期限，且服務機關需民眾輸入讀取碼或密碼始能讀取晶片資料，資料傳輸時建立一次性使用之安全通道，並動態加密保護，避免被側錄，確保機密性，資料接收後進行資料驗證，確保資料未被竄改，如輸入錯誤密碼達3次時，晶片自動保護機制將會自動鎖卡，確保隱私個資不外洩。
四、自然人憑證之使用及金鑰對產製
自然人憑證適用於網路身分識別與資料保護，以確保線上交易完整性與不可否認性，網路應用及介接均由應用機關視其身分認證要求決定是否使用自然人憑證。
使用New eID之自然人憑證功能確認個人身分時，服務機關應負擔身分認證的責任，須依「公鑰憑證處理安全檢查表」檢查相關憑證項目是否完整，以確保系統安全。
另New eID私密金鑰對產製依內政部憑證管理中心憑證實務作業基準（CPS）規定，須在晶片中自行運算產生，確保私密金鑰無法匯出、重製，與現行自然人憑證之金鑰產製作法一致，製卡廠商絕不可能掌握私密金鑰，以確保資料安全。
五、卡片即時掛失
New eID遺失的掛失作法與現行國民身分證掛失流程一樣，可撥打內政服務專線1996、戶政司全球資訊網或到任一戶政事務所進行掛失，自然人憑證將一併停用，且卡面資料精簡，晶片資料也有加密保護，不用擔心被盜用或隱私個資外洩。
卡片掛失後將自動提列至廢止清單供各界查詢，需用機關即可利用機器判讀卡片有效性，避免遺失卡片遭人冒用，讓保護更即時、更安全。
六、中央印製廠集中製卡
New eID規劃於中央印製廠嚴格管制的安全製發場地集中製卡，系統採封閉式作業，資料以專線加密傳輸，它們之間是intranet不是internet，所以不會跟外面網際網路做連結，這點請委員們放心，不會因為跟我們internet連結而產生資料外洩或是被駭客駭進來的問題，因為它是專線，所以不對外連結。
另外，並由本部監督中央印製廠專責人員進行印製工作，又該廠人員為國營事業員工，受相關法規之拘束比民間更加嚴格；舉個例子，如果有些錢財不當使用或侵占等等，民間頂多只是侵占罪，可是公務員是貪污罪，整個刑罰的刑責差太多了。同樣的道理，中央印製廠人員都是國營人員，所以他們要負的責任會更重。
此外，整個製程均有層層安全管控、專人保全運送至戶政單位，單單這個專人保全運送，也請委員們放心，它就像我們在運送鈔票一樣嚴格，沒有一家印製廠能夠像運送鈔票一樣嚴格來做相關的運送工作，這部分中央印製廠是可以做到的，我相信這樣更能保障民眾個人資料安全。
七、系統導入資安規範
New eID各系統（New eID管理系統、自然人憑證系統、戶役政系統修改）皆須符合資通安全管理規範，資安防護達到A級標準，並導入資訊安全系統制度（ISMS）、資安監控中心（SOC）、第三方獨立驗證及確認（IV&V）等，並納入本部資通安全維護計畫，確保資訊安全。
八、建構整體資安聯防機制
行政院資通安全處與各機關皆已建立資安聯防機制，規範相關資安防護作為，未來New eID的使用，各機關應依循其防護規範，妥善保管取得之個人資料。本部將務實面對，持續提升資安防護技術，同時落實自我管理，降低各類資安風險。
另各部會均已設置個資保護小組，由常務次長以上擔任召集人，定期開會追蹤落實各項個資保護作為。行政院亦已成立資通安全處，督導各項資通安全作業，落實資通安全管理法。
九、規劃辦理賞金獵人活動
針對New eID晶片、讀卡程式及設備、相關使用情境，規劃賞金獵人競賽，透過駭客社群驗測，強化New eID資訊安全防護能力。
十、不留使用軌跡無監控
New eID使用時跟現行自然人憑證一樣，不會連回憑證中心，本部不會留下任何紀錄；晶片已存有個人身分基本資料，無須連回本部取用個資，使用紀錄均留存在服務機關，這個服務機關不是內政部；譬如我們現在還沒有介接，假如有一天介接健保，那你的資料只會留在健保單位，內政部不會有；如果介接國稅局，只有國稅局有你使用的資料，內政部不會有，這樣就不會有被監控的問題，所以只有民眾才知道使用歷程，本部無法知悉。
晶片之無線射頻（RFID）功能採用ISO 14443國際標準，感應距離為數釐米內，何況我們加密區都要再經由密碼，這些密碼還要有些動態驗證，所以不可能像在網路影片上看到的，一個讀卡機稍微接近你的牛仔褲，結果你的資料就被取走了，我們再次強調，不會有這種狀況；因此，我們晶片身分證與晶片護照一樣，不會主動發送訊息，無法被追蹤。
十一、公開透明建立信賴
民眾可透過本部提供之New eID網頁專區讀取卡片內容，確認其晶片內之個資。
本部將公開可讀取New eID加密區的機關（構）名稱及應用系統清單，並公開讀卡程式原始碼（除核心控制外），供各界檢視，以確認安全無虞。
十二、自主選擇使用晶片功能
民眾可選擇停用或廢止自然人憑證功能，亦可不提供晶片予服務機關讀取，不強迫民眾使用電子化服務，可以戶口名簿影本（自103年2月5日起可於網頁查驗該資料是否最新），或自網頁選擇New eID晶片內之欄位資料列印為紙本身分證明（同電子謄本）辦理相關業務，不影響其權益。
十三、違反個資安全之處罰
New eID的使用由民眾自主同意，使用紀錄由各服務機關自行保管。公務機關或非公務機關對於民眾個資蒐集、處理、利用均受個人資料保護法之規範，任何目的外之利用，均受到嚴格限制，不得任意擴大利用，須善盡資料保護之責，如有違反法律規定，即應負民、刑事及相關行政責任。
New eID若遭不法攻擊或惡意使用，依其不法行為態樣，可分別依戶籍法第75條規定處五年以下有期徒刑，或刑法妨害電腦使用罪專章第358條至第362條規定最重處五年有期徒刑。
自然人憑證機構違法營運或違反相關作業規範，依電子簽章法第12條最重可處新臺幣500萬元罰鍰並得按次連續處罰，且須依第14條負損害賠償責任。
肆、結語
政府施政要能迎合時代脈動及民眾需求，依國家發展委員會網站公告107年個人家戶數位機會調查報告顯示我國12歲以上民眾曾經上網人數為86.5%，有98.2%使用過無線或行動上網，顯示我國已邁入數位時代，民眾對數位化使用有殷切的期待。另依本部106年辦理開放決策計畫所做之民調顯示，約近7成民眾支持換發數位身分識別證。因此，在國家發展委員會「智慧政府發展藍圖」規劃下，由本部規劃國民身分證結合自然人憑證之「New eID」，提供實體及網路世界之個人身分識別，並在遵循法律規範、符合作業程序、落實資訊安全及個資保護的基礎上，推動New eID，是順應民意及符合民眾期待之作為。
本部承大院各委員之指教及監督，在此敬致謝忱，並祈各位委員繼續予以支持。

請國發會法制協調中心林參事報告。
林參事志憲：主席、各位委員。今天承蒙貴委員會邀請，針對「新式數位身分證之法律授權，及其招標程序與個資安全維護之必要措施」涉及個人資料保護事宜，本會謹提出說明，敬請指教。
一、New eID為智慧政府服務的基礎架構，是在保護個人隱私與資訊自主下運作
New eID是智慧政府服務的基礎架構，可使政府加速將創新科技導入客製化民生服務。New eID係作為身分辨識之鑰匙，並採行「eID版面個資揭露最小」、「隱私資料加密保護，需民眾同意及需內政部授權方能讀取」等做法保護隱私及資訊自主。
運用New eID，民眾可在免臨櫃、免奔波、免提書證、免填寫、不受時空環境限制下，隨時辦理業務，享有各項智慧政府個人化數位優質服務，可大幅提升政府服務效能。
二、New eID不儲存多於現行紙本身分證之資料，相關蒐集、處理及利用皆需依個人資料保護法規定辦理
New eID係一張結合國民身分證及自然人憑證，兼具實體世界及虛擬網路世界身分識別之證件，單純作為身分識別，並採取最小資訊揭露原則，晶片不儲存多於現行紙本身分證之資料，並依資料敏感程度分區儲存。
New eID透過減少卡面記載之個人資料，並將晶片內儲存之資料分區儲存、加密，不僅能兼顧未來生活上使用的便利性，也能減少民眾每次使用身分證，所有記載於卡面上之個人資料即被一覽無遺的困擾，對於民眾之個人資料更有保障。
又各公務機關在推動New eID之製發及應用過程，應確實依個人資料保護法等相關規定辦理，如有違反該法規定，即應負民、刑事及相關行政責任。
三、New eID儲存之民眾個人資料，須依個人資料保護法規定採取必要之安全維護措施
個人資料保護法第18條規定，公務機關應指定專人辦理安全維護事項，防止個人資料被竊取、竄改、毀損、滅失或洩漏；同法施行細則第12條第2項規定，公務機關為防止個人資料被竊取、竄改、毀損、滅失或洩漏，採取技術上及組織上之措施，該措施得包括「配置管理之人員及相當資源」、「界定個人資料之範圍」、「個人資料之風險評估及管理機制」、「事故之預防、通報及應變機制」、「個人資料蒐集、處理及利用之內部管理程序」、「資料安全管理及人員管理」、「認知宣導及教育訓練」、「設備安全管理」、「資料安全稽核機制」、「使用紀錄、軌跡資料及證據保存」及「個人資料安全維護之整體持續改善」等事項。
考量對於個人資料之保護，New eID儲存之民眾個人資料，相關公務機關須循上開個人資料保護法及其施行細則之規定採取必要之安全維護措施，以保障民眾個人資料之安全。
四、結語
隨著資料驅動經濟發展之時代來臨，世界各國已意識到推動政府數位轉型之重要性，紛紛規劃「智慧政府」之藍圖，秉持「以民眾為核心」的服務理念，以「資料」驅動為主軸，應用創新科技，提供民眾個人化之數位優質服務，以滿足民眾需求，並落實個人資料保護。

其他機關有無補充說明？（無）無補充說明。
報告結束，現在開始詢答，本會委員發言時間為6分鐘，得延長2分鐘；非本會委員發言時間為4分鐘，得延長2分鐘；10時30分截止發言登記；11時截止提出臨時提案，於詢答完畢後處理。
請蔣委員絜安發言。
蔣委員絜安：（9時33分）主席、各位列席官員、各位同仁。新式數位身分證（New eID）明年10月即將要上路，雖然還沒有上路，但是內政部陳宗彥次長已經有提到，新式身分證下階段還要結合綁定手機，未來應用上結合APP的功能，用條碼確認身分證的資訊，強調不用帶數位身分證就可使用，讓民眾在使用上更為便利。
但是本席想要請教部長，個資保護是大家的疑慮，現在開始要結合手機，增加民眾使用上的便利性，雖然是立意良善，但會不會有更容易讓駭客入侵的問題？

請內政部徐部長說明。
徐部長國勇：主席、各位委員。使用更多，駭客入侵的機會一定會更大，這是必然的，但每一個APP的介接是在國發會，不是在內政部，內政部就是單純做身分確認的數位身分證，以後數位身分證包括綁定手機等等，接下來這些結合國發會做相關的審核，也會請各個部會一起來研究。這部分是數位身分證換發以後的階段，當然每個階段都可能會產生資安，我們也了解資安就是要用最壞的打算去做最好的防範，沒有人可以保證資安以後統統可以100%，就像民眾也有很多地方在進步，以前印個相片一定要去照相館，但是現在自己在家就可以印，所以我們要隨時精進。
我剛才在報告的時候，也跟委員報告我們要隨時精進有關資安的問題；同樣的，剛才委員提到新式數位身分證也許可以跟手機綁在一起，的確可以這樣，但是不是要這樣，以後要綁定之前會有相關的規劃跟資安的測試、檢驗，最後才有可能達到這個階段，所以現階段還沒有，但是以後可以這樣，這部分我們一定會做資通安全的檢驗。
蔣委員絜安：你雖然強調新式數位身分證只是一個身分識別的功能，但是到目前為止，一些民眾以及人權團體還是充滿疑慮，尤其反對數位身分證的人還是質疑資料會外洩，甚至數位身分證套用在人民身上就像裝設eTag，認為政府是藉由數位身分證，用國家機器來監控人民，有這樣的指控。

不要造成民眾的恐慌跟擔憂……

你們要特別把關。
徐部長國勇：是，感謝委員，我們一定這麼做，我會遵照指示。
蔣委員絜安：事實上，臺灣朝野、產官學研及民間各界對於中共撲天蓋地的天網的危機意識，顯然還是不足的，所以這是一個潛在的危機。本席建議政府，內政部可以帶頭尋求國際聯防來應對中共的威脅。其實現在美國、英國、加拿大、澳洲、紐西蘭等有組成一個國際的情報組織─五眼聯盟，他們已經二度提醒臺灣要做這樣的警戒。
資安就是國安，對於民眾，我們當然是站在便民、利民的角度，但是便民、利民也要以國家安全與社會安全為最大的前提，所以本席真的要提醒你們，數位身分證這麼大的議題，更要小心來應對，防止中共的滲透跟威脅。

請陳委員怡潔發言。
陳委員怡潔：（9時42分）主席、各位列席官員、各位同仁。部長早！本席想請問部長，高雄直播主之亂算不算是結束了？因為內政部對於這次的事件，從部長、次長、警政署長及刑事局都南下坐鎮了。屏東也有擄人事件，也是直播主被砍手砍腳，桃園一樣也連續爆發挾持人質、角頭殺人等案件，可是並沒有看到你們有這麼大的陣仗，到底未來是不是各縣市只要有同等級的治安事件，中央都要比照辦理？。

請內政部徐部長說明。
徐部長國勇：主席、各位委員。以屏東跟桃園的情況來說，桃園的案件早上發生下午就破案了，4個人都抓到，而且一發生我就立即以電話跟局長聯絡。高雄這個則是發生已經連續三天，到第三天深夜的時候開了5槍，所以顯然在制止上可能有某個地方或是在法律上有一些問題，所以警政署就派了刑事警察局下去。我是隔天下去的，我一方面是去了解整個狀況，看看在法律上有什麼需要，一方面是大家彼此意見的交流，我想這都是很適當的行為。
陳委員怡潔：所以部長的意思是，其實這不是所謂的政治操作，也不是因為人家要選總統，所以你們就下去打壓人家。

所以是韓國瑜在政治操作？

標準都一樣？
徐部長國勇：中央、地方要一起把治安工作做好，才能夠提升形象，這個委員也知道啊！
陳委員怡潔：對，部長，我一而再再而三強調的是，我希望你們是拚治安大過於拚作秀啦！
徐部長國勇：不是大過於拚作秀，我本來就在拚治安啊！
陳委員怡潔：我覺得應該要認真的，不要到最後……
徐部長國勇：不會啦，委員……

我絕對反對把治安事件變成藍綠惡鬥的祭品……
徐部長國勇：不會啦！請委員放心，治安是不分藍綠的。
陳委員怡潔：因為大家也說，像徐部長這樣處理高雄直播主之亂，好像是撿到槍，這樣的說法或是看在民眾的眼裡，其實是無法接受的。
徐部長國勇：會不會看到我下去，他才撿到槍呢？因為他說部長來幹什麼？我是警政機關的直屬長官，我去看、去慰問員警也是應該的，怎麼會質疑我去幹什麼呢？所以這個東西是兩面的解釋，民眾都看在眼裡。委員，我這樣說你應該瞭解我的意思。
陳委員怡潔：我瞭解你的意思，你也覺得他處理不好，我聽起來是這樣的。

每個縣市的直播主……
徐部長國勇：我在這裡要講的是，大部分的直播主，他們都是正當的，所以不能……
陳委員怡潔：你們現在掌握的呢？現在沒有各縣市的直播主造冊？也就是說，對於現在比較火紅的直播主，會去關愛，然後發現有幾個是有黑道背景的，你們才會特別關注？
徐部長國勇：我們會對有黑道背景的做清查，清查以後，我們當然會做一些相關的注意。

所以現在已經在掌握當中？

會不會公開？會不會公布？
徐部長國勇：這個我們不會隨便公布的，因為人家還沒有犯罪行為，當然也許以前他有前科、有幫派背景或是有組織犯罪，但現在我們不能隨便把人家公布啊！

所以目前掌握的有幾個？有人說……
徐部長國勇：有關掌握幾個，如果有必要、有需要的話，由事警察局來做相關的判定以後，是不是怎麼樣……

最快什麼時候可以公布？
徐部長國勇：怎麼樣做適度公布？我們再來決定，現在沒有什麼最快的時間。

所以現在只是在進行當中？

所以沒有所謂針對全國的直播主去造冊？這件事情是沒有的？
徐部長國勇：大部分的直播主都是正常的，都是正當的……
陳委員怡潔：會不會有像一些直播主反映的，在造冊的同時，有可能也會叫國稅局去查稅？
徐部長國勇：國稅局不是我主管的，我跟他們沒關係。
陳委員怡潔：對啊，所以我問你啊！會不會有這種狀況？你們蒐集好這些直播主的相關資料造冊以後，再叫國稅局去查稅，會不會有這種情況？

不會做這種事情？

所以現在只針對所謂掌握到黑道背景的部分會去加以關心跟追蹤？
徐部長國勇：對，我們會特別注意。

你們會多加注意？
徐部長國勇：譬如說在直播上，有一些不是賣東西的直播主，但本身有在直播，比如說那邊可能有小朋友遭遇到虐童事件，他就呼籲大家過來，然後就造成治安事件……
陳委員怡潔：對，有可能就會發生治安事件。
徐部長國勇：這些我們都會列冊並隨時注意，我們在網路上巡邏的人員就會在網路上監看，一個事件發生後，他會不會再去召集民眾等等，如果有的話，委員可以看到，只要有任何這一類的事件發生，第一時間我們就會知道。刑事警察局或是各縣市的警察局，如果他有這種號召行為，民眾還沒有到，我們警察就先到了，就是要防制這些……

所以目前警方就是以具有黑道背景的為事先、優先處理、也就是追蹤的對象？
徐部長國勇：不是事先、優先，我們就是針對這些……
陳委員怡潔：就是現在已經針對這些對象優先正在處理，你們完全掌握？
徐部長國勇：就針對這些啦！其他正當的人，我們不會去針對他們啦！
陳委員怡潔：對，這就是我們所討論的，如果有可能會滋事造成治安隱憂的部分，應該要全權的掌握啦……

對啊！直播主這個部分……
徐部長國勇：他直播若是合法，我們當然不規範；但是如果直播的內容有涉及違法，我們還是照辦啊！
陳委員怡潔：如果滋事的話，警方也有絕對的把握可以迅速地處理？
徐部長國勇：我們隨時都在注意這些，委員也可以看到，虐童事件當時他在號召群眾要去自力救濟，要私法自力去報復等等情事發時，我們警察都比他們早到，所以我們都有在注意。
陳委員怡潔：我認為這是要迅速查辦的。另外，部長知道我們臺灣最大的毒梟是誰？比如過去我們都有列十大槍擊要犯，蔡政府就任後也曾把掃毒列為政府的重要政策。
徐部長國勇：報告委員，全國最大的一個毒梟，以前那個案子是我辦的，我知道，但是現在因為有個資法的規範，我沒有必要在這裡講這些案子。
陳委員怡潔：不是，我現在的意思不是叫你公布個資，而是譬如過去我們都有列出十大槍擊要犯等等，對於毒品，因為這方面過去也是蔡政府一直非常在意的政績，所以有沒有列出十大毒品要犯等等？主要的毒販是誰？到底有沒有抓到？
徐部長國勇：有啦！都有。包括涉及毒品被通緝，還有以前那些製毒師等等，有這些前科的人……

我問的就是有沒有在你們的掌握當中？到底這一些最主要的十大毒販有沒有……
徐部長國勇：當然他們……有啦！有啦！委員，你跟警察也很熟，請你相信我們的警察，我們的警察能力很好的。
陳委員怡潔：我當然相信，不過我要相信我們的政府啦！

因為真的有很多毒品已經透過不同的方式進入校園。
徐部長國勇：沒有錯。跟委員報告，我還交代移民署，針對以前有製毒經歷、前科的製毒師，如果他要出國，一看到他出國的地方是東南亞或是哪裡，我們移民署就會跟他說一句話「好好玩喔，不要去搞東搞西喔！」

不是啦！這個嘴上講話……

好不好？拚治安啦！

請鄭委員秀玲發言。
鄭委員秀玲：（9時55分）主席、各位列席官員、各位同仁。我今天主要是針對換發數位身分識別證可能產生的一些問題來就教於部長，希望執行此案的單位，不管是國發會或是內政部，請你們停、看、聽。雖然數位身分證是一個世界性的趨勢，有些國家已經採用了，但本席在此呼籲政府部門，最好能夠參考諸如德國、愛沙尼亞等已經實施過的國家，去瞭解歐盟的作法是怎麼樣，因為他們走在我們前面。
就歐盟的經驗，我今天要講三個重點，他們已經實施數位身分證了，他們做了哪些配套措施；還有國內的現行法規是不是完備；第三，從技的術層面來看，一些資安學者、專家提出的一些看法。我今天發言的內容主要是參考歐盟的官方文件、賴中強等幾位NGO團體法律人在蘋果日報的投書，還有臺大電機系林宗男教授、成大電機系李忠憲教授在自由時報的投書，所以基本上是參考了國內外極具代表性的資訊來質詢，並非我個人主觀的意見。
我們先看一下歐盟怎麼做呢？他們在推數位身分證（eID）之前先訂定專法，諮詢專家小組並重視資安。歐盟訂了什麼法呢？為了推數位身分證，他們通過了電子身分認證與信賴服務法，在法規內明定主管機關要與個人資料機構合作，要符合所謂的GDPR，也就是個資的法令。當然目前國發會也正在研究GDPR，是比較嚴格、嚴謹的個資法。在成立專家小組方面，以愛沙尼亞為例，各個相關部會一起合作，隨時檢視有什麼問題。針對資安的部分，再以愛沙尼亞為例，eID本身並未存取任何資料，並非作為存取資料之用，另外並建立備援機制，所以待會再一起問部長，我們做了備援機制沒有？
請看下一頁，就現行法令而言，涉及的法律一個是戶籍法，一個是個資法。如果要安全的推動數位身分證，一定要修戶籍法，因為目前的戶籍法並未規定或限制我們的身分證在公、私領域使用的範圍及條件，所以如果身分證的資料被不當使用，我們的國民針對目的外的使用並無拒絕權，亦即取得資料者拿去做別的使用，我們無可奈何。這部分一定要先修戶籍法，界定身分證的使用範圍及條件，以及如果違法使用又該如何處理。另外，現行個資法的規範其實也是不夠的，亦即若違反個資法，對於每人每一個事件最高只罰2萬元的賠償，萬一數位身分證出現個資無法保護的問題，個資法的罰則也是不夠的。
對此，資安專家提出的意見是，我們怎麼樣做到隱私保護以及資安的防護。在國外、在歐盟，他們會先做隱私影響評估，也就是評估這個推行之後，隱私會受到什麼樣的影響；另外，還有針對資安，技術上的風險是什麼。所以歐盟GDPR規定，一定要實施所謂的隱私影響評估。針對資安的風險部分，臺大電機系與成大電機系的2位教授認為，我們現在這個做法雖然在技術上很方便，但是屬於集中式的設計，它所帶來的是單點失效的資安風險，也就是說，一旦某一個國人的身分證受到駭客攻擊或竊取，可能殃及其他部分的個資，即某一個人被駭客攻擊，將影響到其他人的個資也被洩漏，這個是我們不願看到的。
因此，我們最後的結論是，雖然推動數位身分證是必然的趨勢，希望政府要加強法令的規範、完善法規，並進行小規模的發行與測試。目前雖然已經發包，金額好像是三、四十億元，然而根據資安會報專家的建議，希望像當年推健保卡的時候，有在澎湖做測試，所以建議先做小規模的發行與測試，確定沒有問題了，再做全面的推行。以上是我的建議，上述的補強措施希望政府能夠採納。

請內政部徐部長說明。
徐部長國勇：主席、各位委員。感謝委員的建議，委員的建議都非常有參考價值。首先，有關委員所提到關於補強措施的部分，即進行小規模的發行測試，就是我們所謂的賞金獵人這部分，我們會做，我們的報告也有提到。
鄭委員秀玲：除了那個之外，我是說要選某一個地區，實際上……
徐部長國勇：這部分我們也會研議，我想委員的這個建議就是要把那個可能的bug找出來，這是好事情，我們會研議。像賞金獵人就是一個最好找的方式，因為有獎金，大家就會衝。

我知道。
徐部長國勇：第二點，針對法源的部分，當然每個國家的法制不太一樣，有的國家是立專法，但是事實上現在根據各機關，我在報告中有提到我們的個資法、電子簽章法、戶籍法等等相關法令……

目前戶籍法足夠嗎？
徐部長國勇：例如我們現在到私人診所，他還是要你填所有的資料，所以你要不要把資料交給他，同意權是在個人，而不是在於這個……
鄭委員秀玲：如果我們交給業者之後，他做了目的外的使用……
徐部長國勇：這就涉及個資法，個資法是相當重的。

可是個資法只罰2萬元。
徐部長國勇：還有刑法的問題，有的個資使用會產生刑法的問題，例如集中就會產生刑法的問題。

可是金額太少了。
徐部長國勇：涉及刑法就會坐牢，所以有這些相關的問題。其實立專法也是一樣，就是把刑法的規定搬過來，結果也是一樣。當然我不是完全反對用專法，我意思是，在現階段來講，這些法律也是足夠的，也經過相關機關及一些法學專家的探討。至於要不要立專法，其實我們也都尊重委員的意見，因為立法權是在委員。

但是戶籍法和個資法的罰責是不是應該優先修正、修改？
徐部長國勇：如果覺得罰責太輕，我們可以來討論，當然可以來討論，就像酒駕一樣。像酒駕，我們8月1日才剛開始實施，到現在大家都覺得又太輕了。
鄭委員秀玲：另外，你有提到印製的部分交給中央印製廠，由專人執行。我聽了那幾個字覺得有點害怕，專人執行，這個專人如果出了問題怎麼辦？
徐部長國勇：任何的步驟都可能有人會出問題，所以這就是控管的問題。
鄭委員秀玲：所以在個資的部分要有專法，還要有專責機構，如果不當使用或不當洩漏要做怎麼樣的……
徐部長國勇：委員的這個建議我們可以參考，但事實上現在包括行政院也認為這個已經足夠，所以在這一部分來講，法源是可以的，是沒有問題的。針對我們發行身分證的內容格式、發行的辦法，在戶籍法中也有規定。縱然我們現在是使用紙本的，其實在很多地方我們還是會把個資交給人家，譬如你去申請信用卡，還是用身分證去申請，並且填了一些資料，這部分戶籍法沒有規定，可是也是在用。
鄭委員秀玲：我們目前的個資法真的不夠，這是國發會在研究歐盟GDPR的原因，目前推動數位身分證比較成功是德國和愛沙尼亞，所以真的呼籲我們的政府……

介接的部分還沒做？
徐部長國勇：還沒，都沒有。
鄭委員秀玲：還沒做的話，為什麼要開始印製呢？
徐部長國勇：我們現在是要先換這個身分識別的身分證，其實我們的身分證已經14年沒有換了，我跟委員報告，我們破獲很多偽造身分證的案件，網路上在淘寶網就可以買到相關的紙本，回來自己製造，很多人就這樣被騙了。我們的身分證14年都沒有換，紙本的防偽措施都已經被破解，真的要加強。
鄭委員秀玲：徐部長，不要為了換身分證而換身分證，OK？

請張委員宏陸發言。
張委員宏陸：（10時8分）主席、各位列席官員、各位同仁。部長，大家都知道，對這個新式、數位的身分證很多人認為這是一個進步的趨勢，當然很多人也會有一些擔心。我在這邊要請問部長，新式的身分證是把我們所有人的資料都放在裡面，還是它只是一把鑰匙，可以打通……。比如他要去看醫生，以後的介面都弄好後，它應該是類似一把鑰匙，打開之後我可以拿到健保的資料，如果你平常沒有連線上的話，這些資料不在身分證裡吧？

請內政部徐部長說明。
徐部長國勇：主席、各位委員。當然，身分證的容量只有144kb，不可能把這些資料存進來，所以它就是一個單純的身分識別。當然它是一把鑰匙，以後如果有一些部分經過國發會、經過相關機關共同同意，民眾也可以接受了以後，才有可能介接到這些相關機關，例如健保就是一個最好的例子。至於現在有沒有介接健保？沒有，那還要等以後再處理，所以不是把所有的資料都放在這裡。
張委員宏陸：我認為你們應該要跟所有的民眾說清楚，這個身分證裡面其實沒有很多的資料，你要介接健保或是要做什麼，如果以後你要讓這張數位身分證可以代替駕照，可以代替健保卡等等，做一個整合的功能，我認為是可行的方向，而且你們本來就是要朝這個方向去做，對不對？
徐部長國勇：是，沒錯！是應該這樣子。

是嘛！重點是在這個數位身分證裡面的基本資料根本就沒有很多。

現在紙本看得到。

對啦！這就是要跟大家說清楚。
徐部長國勇：是，感謝委員。
張委員宏陸：另外，有人問過我一個問題，假使他身分證掉了，現在電腦技術這麼發達，如果有人從身分證晶片去篡改基本資料，對於這樣的情況，內政部有沒有什麼防範的方法？
徐部長國勇：報告委員，我們使用的晶片防複製、防篡改，所以不會這樣。
張委員宏陸：部長，再怎麼樣精密的設備都有可能被破解，我們必須要有這種想法。重點是就算我掉了，這把「鑰匙」如果和內政部、各戶政事務所後端主機所建立的資料不一樣，應該第一時間就可以查出來，以後有人身分證掉了，如果被人冒用，政府機關應該第一個知道，還可以立即通知當事人，是不是應該要這樣？
徐部長國勇：當然，只要打1996掛失，別人就無法冒用了；另外，撿到別人身分證的人沒有密碼，也沒有辦法查看資料；同時，大家也要有共識，把自己的密碼保護好，大家長期使用信用卡、使用電腦上網，一定都有這個認識，自己要注意。數位身分證不能篡改，也一定要有密碼才能進去，防止複製，最重要的是數位身分證剝離以後就不可能再貼回去，基本上是相當好的機制。
張委員宏陸：部長，我相信這些設計，但是你要知道「道高一尺，魔高一丈」。

你不知道厲害的人在哪裡。

這樣大家就放心了。
徐部長國勇：2,359萬人領身分證的時候，每個人都有這張提醒的小紙條。委員提醒以後，我們就這麼來做，應該不錯。

這樣大家也都放心了啦！

謝謝。
主席：待會李委員俊俋發言完畢，休息5分鐘。
現在請黃委員昭順發言。
黃委員昭順：（10時16分）主席、各位列席官員、各位同仁。今天在討論新式的數位身分證，其實大家最擔心的就是人權、個資及國家安全。我記得兩年前對岸提出第二代臺胞卡的時候，民進黨的委員包括羅委員致政、黃委員偉哲、趙委員天麟，甚至陸委會的官員都講可能有監控的功能，會涉及洩漏個資和人權上的問題。其實跟我們現在在討論的這個問題有一點點類似，也就是個資、人權和國家安全要如何兼顧？現在全世界大概有幾個國家在做，你當然都說有好多國家在做，可是擺在眼前的英國、美國、法國都沒有做，尤其是美國，美國在推公民身分證時，他們的自由意識主義者和保守派政治家非常反對，他們認為會有一些控制。今天我看你們已經開始推動了，在推動的過程當中，怎麼樣給我們的人民信心、讓我們的人民安心？德國就有針對這個部分立法，愛沙尼亞也一樣，特別制定了專法規範。我想請教部長，我們現在大概就是用戶籍法第五十一條到第六十二條來規範，你認為這部分是不是應該有一個專法來處理？

請內政部徐部長說明。
徐部長國勇：主席、各位委員。有關法律的部分，其實我們也跟法規會等相關機關探討過，他們也認為根據戶籍法五十二條、第五十九條就可以發行身分證。
黃委員昭順：我想請教部長，針對這個部分有沒有舉行過公聽會？

哪一個單位？因為這是內政部主辦的。

委員會也有舉辦過？
徐部長國勇：我要提到的是，因為我們有電子簽章法和資通安全管理法，所以相關的法律是足夠的。雖然我們沒有將盤整成一個專法，可是事實上，將這些法律聚集起來也不輸給一個專法。

那我們要不要盤整成一個專法？
徐部長國勇：現在行政院並沒有這個規劃，因為法規會認為有這些法律就足夠可以來處理了。

我們要不要把它整個整理出來？
徐部長國勇：當然，把它整個整理出來也是一個方向，並不是說不行，但現在行政院並沒有這個規劃。
黃委員昭順：例如：可不可以綁定手機？這好像是要由個人來決定要或不要？你說那是一個鑰匙，那本席要請問部長，有些人或許很了解數位，但有些年紀偏大的人對數位的認知確實是有一定程度的落差，你現在要把身分證換成數位身分證，但有些老人家對數位身分證確實完全沒有概念，他根本不知道這把鑰匙到底要使用在什麼地方才是安全的。
徐部長國勇：他可以臨櫃辦理，如果你不要使用數位身分證的話，你就不要開通自然人憑證，你可以停用或廢止，你也可以臨櫃的來處理。
黃委員昭順：不是，問題是在什麼樣的狀況下才可以保證它是不會被打開的？
徐部長國勇：不會，我們這邊鎖住了，把它停用或廢止了，這些資訊只要連上我們的專區就都可以看到。另外你也可以選擇用紙本，你可以用戶口名簿的紙本臨櫃的來辦理相關的業務，我們並沒有停止臨櫃辦理或停止紙本，這些方法你都可以使用，並不是以後就不能使用了。
黃委員昭順：部長，我們要使用數位身分證的目的就是希望以後不要再使用紙本來辦理相關的業務了。

我們的目的是這樣嘛！
徐部長國勇：但是他有疑慮，他要使用紙本，我們也尊重。
黃委員昭順：這不是他的疑慮，而是我們要使用什麼樣的專法來規範這些東西，萬一有不肖份子，比如櫃檯的某些人，因為你並沒有辦法保證在換發的過程中，大家都沒有任何的……，因為公務人員也是有不肖份子的，如果他們利用這些東西來做一些事情的話，你們要怎麼樣規範？本席覺得這部分是我們必須要預作準備的。
徐部長國勇：所以我們才會提到，我們並沒有禁止臨櫃辦理。
黃委員昭順：部長，你要不要考慮將整個罰則弄得更清楚一點，這樣對所有的人民……
徐部長國勇：現在已經有罰則了，就是電子簽章法。
黃委員昭順：但本席就是覺得不夠，本席希望能夠有一個專法讓我們針對這個部分再好好的討論，看在這個專法裡要怎麼處理，否則一旦有犯罪的行為，但我們卻要引用另外一個法律來處理，這是不盡公平、也不盡理想的，這就像當時我們在質疑二代臺胞卡一樣。
徐部長國勇：二代臺胞卡跟我們的數位身分證完全不一樣，它有使用生物特徵的人臉來辨識，但是我們沒有。
黃委員昭順：這個本席知道，但不管怎麼辨識，大家現在就是對這個有疑慮，包括我們也是一樣，因為不管你走到哪裡，或是你要買車票幹什麼的……

但只要有綁定手機就可以使用了。
徐部長國勇：不是，現在也沒有要綁定手機，只是說可以綁定，但那還要經過一番程序及認證。
黃委員昭順：本席今天要跟你提的是，的確，現在外界對此還是有這些疑慮。

所以我們要如何降低民眾的這些疑慮？這是必要的。
徐部長國勇：是，我們會加強溝通。
黃委員昭順：第二個題目，本席要對你剛才說我們高雄的治安不好這點提出抗議。
徐部長國勇：我沒有講高雄的治安不好，我是說發生這件事情我們必須要處理。
黃委員昭順：你有講高雄的治安不好，高雄的治安在六都裡面排名第2，這點本席要特別的跟部長講，因為你在這裡講高雄的治安不好，這樣我們高雄的觀光就會……
徐部長國勇：我是說這件事情有問題，所以必須要壓制，因為已經發生3天了，必須要壓制，現在兩個幫派都已經要火拼了。
黃委員昭順：部長，那你就講這件事情就好了，你不要說我們高雄的治安不好，我們高雄的治安在六都裡面排名第2，這是本席第一個要講的。第二個，本席要請問部長，你說現在直播主都有造冊。
徐部長國勇：是指有幫派背景的，其他的沒有。我剛才也特別的講了，絕大部分的直播主都是正常、正當、相當好的，但是有幫派背景的在我們知道後，我們就會做相關的注意。

只針對有幫派背景的？

你們要不要再訂定一些相關的規範來處理這件事情？

所以你還是會直接的從刑法上來做處理？
徐部長國勇：對，我們當然是要從相關的刑法和特別法裡來做處理，當然是這樣。
黃委員昭順：本席那天還有看到新聞報導說，他叫大家要把麵包都吃掉？是不是？
徐部長國勇：那個就涉及強制罪，是刑法第三百零四條。
黃委員昭順：所以你完全都會從刑法那部分來做處理，我們沒有另外的法律可以規範？
徐部長國勇：現在這部分當然是要由刑法來做規範，或跟刑法相關的一些特別刑罰，比如都在商標法裡面，類似這些的；組織犯罪防制條例也是特別刑罰。
黃委員昭順：換句話說，針對有問題的直播主，我們是沒有辦法可以用專法來做處理？你要不要考慮用專法來做處理？
徐部長國勇：說實在話，這部分有刑法就已經相當足夠了，你現在說要針對直播主專門的來制定一個專法，就是他可能會犯什麼罪……
黃委員昭順：本席不是針對直播主，你現在這樣子講，等一下直播主就全部都來抗議了。
徐部長國勇：你不是這個意思，你不會這樣子的。

你不要隨便回答我。
徐部長國勇：委員不會這樣啦！我講的是，如果要類似這樣的把它集中的話，像組織犯罪防制條例針對的就是有組織幫派，且從事不法，有暴力性及集團性的這些，我們當然就是要……
黃委員昭順：部長，本席建議一下，我們要不要找交通委員會一起來討論？就是針對直播有問題的部分，我們要不要用什麼樣的規範來做處理？

你一定要來。
徐部長國勇：委員，我這樣子講……
黃委員昭順：你不要直播主出亂時才來，你可以到高雄去找你姐姐或妹妹，或找本席，本席可以帶你四處走走。

請內政部徐部長說明。

沒有固定啦！
徐部長國勇：我要跟委員報告，其實如果真的要講的話，這應該是要配合聯合國的戶口普查，就是當戶口普查結束後，那也就是應該要換發身分證的時候了。我記得很早以前，當然，這部分法律沒有規定，但過去政府是每10年換發一次。

人口普查應該是每10年做一次？
徐部長國勇：每10年就應該要做一次，但我們臺灣最近這幾年都沒有做，問題就是出在這裡。
李委員俊俋：對，所以這部分內政部以後也應該要考量，但我們今天的重點是在身分證，因為這是15年來首次更換身分證，這沒有錯吧？

所以你們的規劃和期程都規劃得很清楚。

除了數位化以外。
徐部長國勇：差別就是資訊更加隱密，也保護得更好了。
李委員俊俋：其實這裡面有一個重點，就是原來紙本的資訊有11項，但現在eID只有5項，所以它的資訊是減少了，而不是增加了。
徐部長國勇：對，而且資訊保護得更周全了。
李委員俊俋：資訊保護得更周全了，這也是身分證的目的，我們希望能夠給國民更多的保障。

恐怕也來不及抄。
徐部長國勇：而且還把「徐國勇」抄成「徐國男」，我就碰到過這樣的情況，身分證數位化後就不會抄錯了。
李委員俊俋：把「林國慶」抄成「徐國勇」，這件事情你已經說過好幾次了，這件事情本席知道。
徐部長國勇：不是，是把「徐國勇」抄成「徐國男」；「林國慶」抄成「林國勇」。
李委員俊俋：好，所以這些現在線上就可以處理了？

對嘛！所以我覺得你們現在的重點應該要把這張圖宣導清楚。
徐部長國勇：我們會再做相關的解釋和宣傳，讓大家了解。
李委員俊俋：它可以做介接沒有錯，但重點還是在於個人要怎麼決定，我到底要開哪一個門？要怎麼做？而且，雖然這些門都可以打開，但還是有密碼的設定，而且密碼是由本人來設定的。
徐部長國勇：而且縱然開了門，所使用的資料也只有那個機關才有，我們內政部跟大家都不會有。
李委員俊俋：內政部沒有，未來的管理中心也沒有。
徐部長國勇：對，沒有，我們不會有這些資訊。

所以這個東西必須要加強的去跟民眾說明清楚。
徐部長國勇：是，感謝委員的提醒。
李委員俊俋：它確實是有這樣的功能，但這並不表示這樣的資訊就統統都在我們的身分證裡面。
徐部長國勇：是，感謝委員的提醒，我們會加強宣傳。

這個才是真正的重點。

但如果遺失了？
徐部長國勇：如果遺失了，現在是要250元，但New eID的成本比較高。
李委員俊俋：New eID的成本比較高，所以這個價格還會調整？
徐部長國勇：以前紙本身分證遺失的話是一定要charge的，因為你的不小心會讓它產生風險，而且他們還要做相關的查證等等，所以相關的作業費就會比較高，不過我們會盡全力的把它壓在250元。
李委員俊俋：這個請你們考慮一下，費用不要太高，不然民眾會很擔心。
徐部長國勇：一定，當然，不過……

不然大家又會指責內政部換發New eID是為了要賺錢。
徐部長國勇：不是，委員，我要向你報告，電腦會越來越便宜，但它的性能卻會越來越好。
李委員俊俋：對，當然。
徐部長國勇：以前一臺電腦要10萬元，但性能卻只有286或386而已，但現在呢？

486都不到10萬元。
徐部長國勇：對啊！現在的性能是越來越好，現在最好的電腦只要3萬元就「嗄嗄叫」，會越來越便宜。
李委員俊俋：我是提醒內政部要注意一下。最後一個問題，這也是我關心很久的問題，本席在5月18日的時候曾經在這裡問過你，當時我請內政部去盤點與身分證有關的法規，看相關的法規到底要怎麼修法、怎麼處理，這個要配合，你們盤點完了沒有？
徐部長國勇：是，我剛剛在書面報告有提到盤點的結果，我們各個部門都認為現階段這個法律是可以的，是夠的。
李委員俊俋：沒有，本席的意思是說，我要你去盤點，那有沒有必要整合專法？我不認為有必要，我認為現在的戶籍法就夠用了，但是跟新的身分證有關的法規我們就要處理。來，往下看，我替你盤點好了。

要彙整。

現在休息5分鐘。
休息
繼續開會

現在繼續開會。
請林委員麗蟬發言。
林委員麗蟬：（10時55分）主席、各位列席官員、各位同仁。部長早，針對社會暴力事件頻傳，也產生很多的不實消息，影響民眾對於實或不實訊息的判斷，如果散發不實的消息，算不算是假新聞？

請內政部徐部長說明。
徐部長國勇：主席、各位委員。應該是假訊息，因為「假新聞」的界定對媒體可能……
林委員麗蟬：好，沒關係，因為我還有很多問題要問，你就告訴我，如果散播不實的消息算不算是假……
徐部長國勇：我們現在都不用「假新聞」這3個字，我們都用「假訊息」。
林委員麗蟬：所以是假訊息。好，我們先來談數位身分證，在內政部拋出這個政策之後，其實本席是不反對，要如何去規劃，然後在不違法的範圍內安全的來做。當然很多民眾認為會洩漏個資，或是有追蹤功能，或是有更多的疑慮，不過也有民眾覺得不反對，只要安全就好。我要請教部長，數位身分證目前有哪些功能？
徐部長國勇：數位身分證目前的功能就是身分的識別，網路和實體兩個……

有哪些東西加在一起？

所以是兩項嘛？

只有兩項而已。健保的部分有嗎？

還沒有加進去。

那駕照有嗎？
徐部長國勇：現在是這樣，幾乎都是用身分證字號在查你的駕照，駕照的號碼就是身分證的號碼。

所以目前就是自然人憑證和身分證嘛？

散播所謂的假訊息？還是假新聞？還是假消息？

到底這些功能是不是全部都有？所以大家會煩惱啊！
徐部長國勇：剛才講得很清楚了，這就是一把鑰匙，可以打開到那裡去而已，至於要不要接是以後的事情，怎麼會是假訊息呢？
林委員麗蟬：好，你不承認你散播假訊息，沒關係……
徐部長國勇：委員不能這麼說，這不是假訊息啦！
林委員麗蟬：是定義的問題，民眾跟我……

很安全嗎？
徐部長國勇：不是，任何東西都有可能的危險，這是一定的嘛！
林委員麗蟬：你這樣很不負責任。沒關係，我們往下看，我覺得要負責任，您認同推數位身分證要有法源嗎？因為戶籍法第五十一條規定：「國民身分證用以辨識個人身分，其效用及於全國。」我們現在要把它擴大到那麼多的範圍，已經超過本來的辨識，我們有法源嗎？

有法源嗎？我知道辨識啊！

我現在跟你談的是第五十一條。
徐部長國勇：是啊！所以這些格式什麼的，就是授權內政部啦！

那你剛剛回答李俊俋委員說要朝修法的方向。
徐部長國勇：不是，他是說有需要的話我們來檢討，我說可以再來檢討，有需要就來修。
林委員麗蟬：好，沒關係，到這裡為止。

請法務部張參事說明。
張參事春暉：主席、各位委員。大概分兩個層次，第一個就是涉及到人民權利義務，要嘛就是有法律的規定，要嘛就是要有法律授權的法規命令。
林委員麗蟬：對，那有法律規定跟授權嗎？這兩個規定目前在數位身分證上有嗎？

第五十一條怎麼說？你現在統統要根據第五十一條來回答哦！
張參事春暉：是。因為第五十九條可以規範換發，但是在換發過程中，假設它有涉及到其他要遵守的法律規定，那是當然要遵守的道理。
林委員麗蟬：對，第五十一條本來只是單純的身分辨別而已，現在增加了很多功能，那這個部分您覺得有要修法的必要嗎？

擴大嘛！
張參事春暉：那當然是要遵守其他法律的規定，假設在做的過程中……
林委員麗蟬：如果範圍已經擴大，不是只有身分辨別的話，需要修法嗎？
張參事春暉：報告委員，這個……
林委員麗蟬：要不要？我問您，如果範圍擴大，不是只有身分辨別的話，需要修法嗎？
張參事春暉：假設在實際的推行過程中超出法律規定，當然是法律要不要修的問題，但是這個……
林委員麗蟬：那沒有修是不是違法？如果法律規定的範圍只有辨識，我們要做我都認同，可是如果超過這個範圍的話，我們是否要先修法，不要造成在推動的公務人員有違法的疑慮？
張參事春暉：是，我也認同法源的看法，但是我的意思是說授權沒問題，只是在將來的執行過程中，牽涉到其他法律有不足的時候，會有適法的問題。
林委員麗蟬：所以就是授權完，如果要加一項再來說我們要修法，這樣事情是顛倒做欸！您覺得在一個正常的範圍是不是要先修法？你規劃完了，確定要做這些東西，是不是要先修法再上路？
張參事春暉：委員，不是這個意思，就是已經有授權它可以做……
林委員麗蟬：站在我的立場是保護我們的公務人員，我們的公務人員不管是司長也好，部長可能是任命制啦！其他的職位，你不能讓他們違法哦！你如果走到這裡才想到要修法，這樣不是顛倒做嗎？我們看到的是功能擴大，那如果沒有的話，只有身分辨別而已，你只是把本來的紙本換成卡片，要花40億元。如果它的範圍有包括那麼多的功能，卻沒有法源讓它可以這麼做，那我們是不是研擬先修法再上路？
張參事春暉：報告委員，因為這個有授權，只是說將來你在執行過程中，目前法律有些不足的時候，假設有委員所提到的這種情形，那當然是法律要不要去修法的問題，但是這個授權已經有一個依據，是可以做，只是做的過程中假設法律有不足……
林委員麗蟬：對，可以做，就辨識而已嘛！

請許委員毓仁發言。
許委員毓仁：（11時06分）主席、各位列席官員、各位同仁。針對eID的事件，我想部長也知道本席關注了很久，也感謝部裡面針對我每一次提出來的問題都一一的答復，今天我們就整體的把這件事情就事論事的討論一次。部長，你記不記得上個會期在內政委員會，何時就新式數位身分證有一份臨時提案？做出了什麼樣的決議內容？你記得這份臨時提案嗎？那一天我們在內政委員會開會開了很久，這一份提案有經過你的核可，你有核准哦！

請內政部徐部長說明。

那你有給本委員會一個報告嗎？這個是本委員會做出來的臨時提案……

沒有瑕疵？沒有瑕疵？
徐部長國勇：我們用限制性招標，然後給中央印製廠，這個都合乎規定。
許委員毓仁：所以下面的人在糊弄你，你都不知道。沒有瑕疵？你都不知道這個程序有什麼問題？規格標還沒有出來就先截標，然後透過限制性招標給中央印製廠，後來外界才知道，而且這個規格早就訂好，那請問一下，你當初做這個規格標的意義在哪裡？
徐部長國勇：不是，那個是細部規劃，譬如製卡的過程、印製場域的安全等等……
許委員毓仁：對啊！但是那些細部的規格，還有相關的技術規範，這個規範還沒有出來啊！那你為什麼可以用限制性招標給中央印製廠呢？
徐部長國勇：這個可以並行不悖，並沒有任何問題。
許委員毓仁：為什麼可以並行不悖？所以現在國家的重大採購案，一個工程出來，你可以說這個東西要幹什麼，然後你就先用一個私下招標的方式，委給一個政府單位……

你根本沒有在做你的工作！

你到底知不知道這件事？
徐部長國勇：我知道，沒有瑕疵。

沒有瑕疵？
徐部長國勇：你認為有瑕疵是你的認為，我認為沒有瑕疵嘛！

我覺得你硬拗！我覺得你在袒護！

這有沒有瑕疵？

這個標案誰負責的？

這個標案誰負責的？

你騙我3歲小孩啊？還是你騙全民是3歲小孩？

你再硬拗沒關係啊！
徐部長國勇：這一句話產生誤解，請他們改……
許委員毓仁：來，誰負責撰寫標書內容？上來！內政部相關的單位全部都上來。

請相關人員上台備詢。
許委員毓仁：包括資訊中心副主任、戶政司司長、國發會法調中心林志憲、行政院公共工程委員會企劃處陳處長、簡處長宏偉等。你們在第一版8月26日的標書裡面公開寫到，第3點，具備支援Random UID功能，以保障持卡人個人行蹤安全。第4點，具備追蹤機制，方可執行晶片之追蹤，經過內政部核定。我開了記者會之後，你們才改的啦！請問這到底是誰寫的？部長，你要不要辦？

請內政部戶政司張司長說明。
張司長琬宜：主席、各位委員。跟委員報告，其實這部分是中央印製廠參考國際的標準規範寫的。

請問具備追蹤機制……
張司長琬宜：跟委員報告，追蹤的部分是針對整個製卡過程專案的生產履歷管理……

你騙我不懂啊！什麼叫做製卡過程可以追……

那這樣寫沒有問題嗎？
徐部長國勇：這個由中央印製廠來解釋，他們也解釋清楚了嘛！不能不給人家解釋，你就用你自己的想法，對不對？他已經解釋，你要給他機會嘛！

請中央印製廠鄧總經理說明。
鄧總經理延達：主席、各位委員。我是中央印製廠總經理，跟委員解釋一下，這是一個草案，是公開徵求的草案，並沒有定案，今天已經定案了，我們已經把讓大家覺得很不舒服的字眼……

今天我看到你們已經公告上標了。

那我們是否也有修法的必要？剛剛就是有說這是有問題的嘛！
徐部長國勇：這是訓示規定，因為訓示規定沒有罰則，你沒有帶也不會處罰你。

這樣很像我們放了一個eTag在人民身上。
徐部長國勇：這個跟eTag不一樣，委員是專家應該知道，這個不一樣啦！

大家也有這種疑慮啊！
徐部長國勇：不會啦！你是專家，所以你知道，你就跟他解釋一下，兩者是不同的。

你沒辦法說服我啊！

你們現在在資安的部分是怎麼做的？你們是自己做還是委外？

你們資安部門的編制有多少人、預算多少？有辦法做這些事嗎？

請內政部資訊中心嚴副主任說明。
嚴副主任文常：主席、各位委員。目前資安組有4個人，而資訊中心的資安預算，今年大概有1,000多萬元。
許委員毓仁：你有辦法做這些事嗎？還是資安的能量不足？你現在講嘛，我們內政委員會會支持嘛！

這是一個問題嘛！
徐部長國勇：我曾經也希望能增加這部分的人員，當然行政院資安處、資安小組也會支援我們，如果能夠增加這部分的人員，我們會更高興。
許委員毓仁：部長，你清不清楚今年6月銓敘部有一個60萬筆個資外洩的案子？
徐部長國勇：我知道，我有看到這個新聞。
許委員毓仁：這60萬筆個資包括國安局、軍情局、調查局等八大情資系統。我們假設一個情境，如果今天爆發600萬筆個資外洩是在我們的數位身分證上，請問是內政部、國發會還是經濟部要來扛這個責任？請問簡處長，我們如果發生大規模的資安事件，大規模的資安資料外洩的時候，請問是哪個部會要來扛責？

請行政院資安處簡處長說明。
簡處長宏偉：主席、各位委員。跟委員報告，就是以資料的蒐集、保存的機關為主。
許委員毓仁：所以是內政部？部長，你現在有沒有這個能量可以做這件事？
徐部長國勇：所以我們要加強能量，我們也希望能加強這個能量。
許委員毓仁：以你們現在的編制來說，你們有沒有辦法做？

你就沒有考慮到嘛！
徐部長國勇：有考慮到，所以我們一直在要這部分的人力。
許委員毓仁：本席要提醒你，臺灣公部門每個月有2,000萬筆到4,000萬筆的駭客攻擊，簡處長也點頭了，這是真實的，所以這是一個重要的事情，在這個40億元的標案裡面，請問有多少比例規劃給晶片身分證的資安？有沒有編列一個特別預算給晶片身分證的資安系統？
張司長琬宜：報告委員，按照規定，整個資安設備的規劃，必須在這個計畫經費5%的部分來作處理。
許委員毓仁：5%是2億？你去查清楚好不好？今天我們的專報是個資安全維護及資安這件事情，你們都答不出來！主席，我強烈建議內政委員會應該針對數位身分證資安問題請他們提出特別計畫，因為我現在看不到如果數位身分證發現大規模資料外洩問題時誰要負責。剛剛行政院資安處簡處長說有所屬部會負責，但我問了，現在就是搞不清楚狀況啊！根據資通安全管理法第十一條規定，資通安全長由副首長兼任，請問現在內政部是哪一位副部長兼任資安長？

哪一位？有來嗎？
徐部長國勇：沒有，他今天沒有來。
許委員毓仁：今天這麼重要的報告，他沒有來？
徐部長國勇：因為他有另外的工作，我們的事情滿多的，所以大家必須分頭去處理。
許委員毓仁：部長，因為大家對這件事情有疑慮，所以我們提出來。相關的製作技術講清楚就好，可是後面最重要的是到底有沒有辦法防範資安的潛在危險，結果你今天跟我說目前你們不清楚，這個我很失望。

你們現在沒有一套對策啊！
徐部長國勇：我什麼時候講過不清楚？沒有啊！你不能把我沒有講過的話掛上去，這個都有紀錄的。
許委員毓仁：部長，剛剛有幾位委員質詢過，你也說是不是有修法的必要，你是不是應該重新再評估？
徐部長國勇：我沒有說有必要，我是說我們回去研議，我不是說一定要修法，我們認為現階段第五十二條及第五十九條是夠的，至於你提出第五十六條的應隨身攜帶身分證，那現在有人沒有攜帶身分證該怎麼辦？所以我們說現階段沒有處罰的規定，要修這一條我也沒有意見，但事實上現在也沒有這個處罰。
許委員毓仁：有關RFID的事情，我覺得還是要對外講清楚，好不好？根據上面所產生的數位軌跡應該可以查詢並且刪除。最後，身分證的存取及儲存功能必須經過持卡人同意，服務者所提供的服務不得強制讀取晶片身分證，未經過法院、當事人同意，服務提供者亦不能對外提供當事人使用紀錄，這個你同不同意？

所以你同意嘛！我希望可以秉持這樣的原則這樣做。

請鍾委員佳濱發言。
鍾委員佳濱：（11時25分）主席、各位列席官員、各位同仁。輕鬆一下，請問部長，身分證掉了怎麼辦？

請內政部徐部長說明。

可不可以沒有照片？

我可不可以每10年換發時都拿20年前的照片？
徐部長國勇：我們當然會稍微對一下，長相差太多當然不可能。
鍾委員佳濱：你怎麼知道差太多，我若堅持沒差太多呢？我就是堅持我和40年前一樣英俊呢？戶籍法還規定應該隨身攜帶身分證，因為警察職權行使法有規定警察查問時要出示身分證明文件，身分證是其中一種，其他還有駕照、健保卡等等都是，只要有照片的ID都是，所以不要忘了，內政部管的不是只有戶籍法要隨身攜帶身分證那一條規定，雖然那一條是訓示性的規定，但是如果民眾拿不出來怎麼辦？到旁邊罰站嗎？大法官釋字第603號解釋說個人生物特徵有獨特、不易改變之特質，具有高度人別辨識功能。請問部長，你的臉、我的臉算不算一種個人生物特徵？

什麼叫臉部特徵？照片算不算特徵？

當場拍要不要寫在法律裡？還是你們行政命令就可以規定？

對嘛！沒有錯……

請鄭委員天財發言。
鄭天財Sra Kacaw委員：（11時41分）主席、各位列席官員、各位同仁。我們來換個議題，雖然不是探討法律問題，但卻是一個非常重要的議題。部落聚會所是我們原鄉部落非常重要的文化祭儀場所，譬如像豐年祭，另外，聚會所也是我們結婚喜宴的一個很重要場所，因為鄉下沒有餐廳、沒有喜來登、沒有什麼大飯店，所以就是在我們的部落聚會所舉辦。如果沒有聚會所，在豐年祭時，大家可以看這張圖，真的是非常簡陋，而且那天剛好下大雨，每個人的頭髮都是濕濕的，地板也都是雨水，所以今天我們就來討論長濱鄉的樟原部落。
長濱鄉樟原部落在哪裡？在八仙洞的旁邊，大家比較知道八仙洞，部長也知道原鄉地區要找平地很不容易，因為都是山坡地，好不容易有這樣的場地，該場地後面是一個活動中心，前面是廣場，部落每次的豐年祭都在這邊，結婚及喜宴也在這裡。行政院在這裡已經核定要蓋你剛才已經看到的聚會所，我們的部落聚會所只有柱子且沒有牆壁。長濱到底發生了什麼狀況？他們沒有辦法蓋聚會所，這是因為該活動中心是在早期蓋的，沒有建築使用執照，但是並沒有一條法律規定，沒有建築使用執照就不可以蓋，不過前面的一大塊空地卻不能蓋我們的聚會所。現在的行政機關包括營建署，今天營建署不在，請部長能夠交代他們。我問過是沒有法律的規定，因為這塊土地有違章建築，然後這塊土地的空地就不能蓋，這是很荒謬的，部長覺得呢？
徐部長國勇：這個我請營建署來瞭解一下，好不好？
鄭天財Sra Kacaw委員：不是瞭解，我們現在要探討，他們會告訴你，就是不能蓋。部長學法律，你也是律師，我們就以你是律師來討論這件事情。一塊土地有房子，被列為違章建築只有一小塊，可是一大塊空地，現在我們的鄉親要蓋部落聚會所，竟然因為這塊土地有違章建築，然後就不能蓋我們的部落聚會所。我認為這是很荒唐的。
徐部長國勇：你提的這個原因，我回去再跟營建署來瞭解一下，他們不給蓋的原因是不是只有這個，或是還有地目或其他的問題。

地目不是問題。
徐部長國勇：我來問清楚，也會請他們去瞭解。現在你突然問，他們的人不在，我也不知道裡面的內容。
鄭天財Sra Kacaw委員：我沒有要你回答要怎麼樣，首先，這是一個非常不合理的行政規則。法律及法規命令並沒有規定，只不過是行政慣例而已。地目沒有問題，因為行政院核定這個地方要蓋部落聚會所，他們可以申請為特定目的事業用地，就可以符合興建部落聚會所的用途。這絕對可以符合，但重點在於改為特定事業目的用地或改為建築用地之後，它仍然不能蓋，這在我們原鄉地區有很多這種情況，比如一所學校有一間教室當初沒有建築使用執照，在旁邊的土地就不能再蓋球場等，這在原鄉地區常常會遇到。因此我請部長要很明確向營建署說，這種不是法律或法規命令的規定，就算是法律規定也應該可以修，對不對？就算是法規命令也可以修，何況只不過是一個行政慣例而已。我不想說全國全部都要改，是不是請部長要求營建署，針對原住民地區另作解釋呢？這只要透過解釋就可以了。
徐部長國勇：我來向他們瞭解一下，也請他們來研議。
鄭天財Sra Kacaw委員：部長，不是請他們研議，而是要告訴他們，如果法律及法規命令沒有規定說不可以，這種行政慣例請營建署就原住民地區先放寬。
徐部長國勇：這我來瞭解，我不瞭解整個狀況，現在來答應你，那就太草率了。

我沒有要你答應。

請鍾委員孔炤發言。
鍾委員孔炤：（11時48分）主席、各位列席官員、各位同仁。今天大家都特別關心身分證具劃時代意義改良的這件事情，畢竟對新身分證都會有不同的看法及見解，在這段要發新身分證的時間，部長已經作過很多說明，民眾相對也有很多疑慮，還透過委員來表達不同的意見、見解及看法，而部長也率同相關官員作了一些解釋。身分證從2000年研發的第六代，到現在已經經過20年，這段時間因為防偽技術的進展及科技時代的要求，政府希望在2020年能正式換發第七代的身分證。第七代身分證的重要意義，大概是重視身分證外顯的個人資料，也加入資訊社會的需求，並將現行自然人憑證與身分證做結合，未來也將支援交通監理、稅務通關、國民年金，甚至是社福及健保等16項服務，所以對這樣的便捷會有一種期待。我們要肯定內政部的努力，但是在各方面的情況下是否存在風險呢？今天早上這麼多委員提到的都是「風險」兩字，新身分證所帶來的方便，相對也帶來風險，包括所謂的資安，我想資安也是國安，部長同意吧？

請內政部徐部長說明。

有關身分證晶片的製作是外包或由你們這邊來承製呢？

請中央印製廠鄧總經理說明。
鄧總經理延達：主席、各位委員。向委員報告，現在這個晶片是外購。
鍾委員孔炤：外購就牽扯到安全性，既然是外購，那晶片應該是在臺灣設計和生產啊！你懂我意思吧？

確定嗎？

我們有這個信心？
徐部長國勇：有，我們一定要達到這個標準啦！
鍾委員孔炤：最後我還是要提醒部長，方便不是最新，不是很新的東西就是要方便，不必然方便就是進步，那也不是必然。大家都喜歡說中國的電子支付多方便，其實電子支付是進步還是落後？專家學者各有不同的見解和看法。電子支付有其盛行的原因，電子支付的盛行是因為中國基礎建設不足，現金提款系統不像臺灣這麼方便，所以他們才會用電子支付，對吧？我想中央印製廠廠長應該也清楚。再加上中國的假幣也非常盛行，假幣如果盛行的話，相對的就不太會使用現金，就會使用電子支付了。電子支付是因為很多相關提款的系統不夠便利，反觀我們臺灣太便利了，所以電子支付在威權的政府體制之下，相對的會有不同的見解和看法。所以我還是要跟部長講，我們都期待換發新的身分證，但是新的身分證的資安問題非常重要，不能躁進，包括是否能夠達到美國和歐盟的相關規範和標準，這都是我們要特別注意的。謝謝部長。

請葉委員宜津發言。（不在場）葉委員不在場。
請沈委員智慧發言。（不在場）沈委員不在場。
請江委員啟臣發言。
江委員啟臣：（11時57分）主席、各位列席官員、各位同仁。本席想要問一個最根本的問題，這個問題如果不釐清，我覺得我們在討論很多事情都會雞同鴨講。第一，從紙本到數位身分證，部長認為最大的差別是什麼？

請內政部徐部長說明。
徐部長國勇：主席、各位委員。我想它是結合網路跟實體，以後如果經過相關機關核准，審核了以後，它可以介接。此外，它沒有紙本身分證的缺點，比如交出身分證影本會有暴露所有資訊的風險，而數位身分證……
江委員啟臣：部長講得太過detail，也太深入了。我再問一個最根本的問題，請問身分證的目的是用來幹嘛？

你算的是所有的人都來換嘛。

所以我就是被強迫要拿到這一張。
徐部長國勇：但是有關自然人憑證的部分，你不想用當然可以選擇停用。
江委員啟臣：所以這個又回到法律，法律如果沒有規範清楚，你的法源在哪裡？完全都相互牴觸嘛。
徐部長國勇：這些法律有跟相關機關研議過了，行政院認為現階段暫時不用……
江委員啟臣：今天你來修這個法，立法院不至於杯葛，而是你要立一個法出來，這才是負責任的作法。今天如果草案寫出來，立法院不分清紅皂白反對你們提出的法案，這個是立法者的問題，不是你們行政部門的問題。現在是立法者苦苦哀求，要你們把辦法或法律寫出來，可是你們連提都不提，你們認為反正現在不同部會主管下的法律足以因應。No，我覺得不是，我覺得完全不一樣，這是一個新的東西，它不是跟舊的一模一樣，它完全不一樣。部長，你可以說新ID跟舊ID一模一樣嗎？不會吧。

請尤美女委員發言。
尤委員美女：（12時14分）主席、各位列席官員、各位同仁。我們要發行eID，民間團體及大家都非常擔心，剛剛很多委員的質詢其實一直透露裡面隱私的風險，我們沒有專法也沒有專責單位把關，所以人民會擔心。大家其實不是要阻止eID上路，而是希望能夠保護隱私，到時候不會被駭客進去，導致愛沙尼亞發生的問題，那是很難收拾的。事實上，我們都不是這一塊的專家，我也學了很久之後才知道問題出在哪裡。針對我們的數位身分證（eID），內政部製作了非常便利的eID的應用場景，剛剛部長一直講，我們不會無限擴張，但是從你們的宣傳來看，根本是超強大，是新身分證7.0來了，未來還可以綁定手機，還有支援憑證，不管是報稅、交通、公投、所有的採購、工商等等，它的功能有這麼強大，可以解決所有的不便，所以非常好用。社會在走，eID應該要有，沒有錯，但是我們來看看，既然eID的便利讓人民這麼好用，民間也想要用。
我們舉一個例子，張小明二十五歲，去購物網站，他今天拿了eID，這時候要不要驗證？因為他拿出這一張eID，我怎麼知道這個eID是真的還是假的？另外，我也必須驗證，比如到了成人網站，我也要看看你的eID，確認到底有沒有超過年齡，所以我要先驗證是不是真的憑證；再者，有沒有過期？這裡要問的是，第一個，eID是不是內政部核發的？是不是真的？第二個，eID是不是仍然有效？我們知道內政部已經招標，去規劃eID，因為這是一個非常龐大的計畫，所以你們要先規劃，規劃出來之後，依照這個規劃書開始發包，然後再去執行。
部長在報告裡面有提起，有內政部憑證管理中心憑證作業基準，我們拿這個基準，徵詢專家的意見之後來看看。我要使用eID就必須驗證，驗證就有所謂的分區簽章，作為驗證資料正確性的依據。這時候怎麼驗證呢？第一個是看看這一張是不是內政部發出的；第二個是看看是不是有效。是不是真的這個部分，當然你們有一個API會驗證這是真的，下面就看是不是有效。你們用什麼方式驗證它是不是有效？你們有這兩個方式，一個數位憑證機構（CA）去認證這一張是真的；另外一個是線上憑證狀態協定（OCSP）來認證這一張沒有過期，可是線上憑證狀態協定（OCSP）會造成什麼影響呢？我們來看看，魔鬼就藏在細節裡，這個就是大家所擔心的，它會發生衍生性資料，什麼叫「衍生性資料」？就是所謂的數位足跡。剛剛部長一直講，我們對身分證資料的內容絕對保密等，這個都沒有錯，因為所有的資料在晶片卡裡面已經很清楚了，所以我不需要再去問，但是這一張卡是不是真的、是不是仍然有效，這個必須經過驗證，驗證一定是透過電腦自動化回到內政部來，問是不是真的，然後確認是真的，是不是有效。這裡面的作業有兩個作業方式，一個就是OCSP，它裡面就會留下足跡。譬如某一個人曾經進入成人網站，這個足跡就留下來，或是我曾經到百貨公司血拼，裡面有很多都是名牌等等。大家知道大數據，我從這些大數據就能夠找出你的性癖好是什麼、你經常上什麼樣的網站、你經常血拼、血拼的錢從哪裡來，以及有沒有違反洗錢防制等。事實上，這些足跡可以推算出很多東西，這也就是人民在害怕的東西，也正是大家要求你們要去立法規範的東西。由於衍生性的資料裡面可能就會被做目的外的使用，或是犯罪偵察及加值應用，而企業體最喜歡的就是加值應用。如果被駭客駭進去，像資安被境外勢力盜取，假使去做大數據分析，全部數據都會出來，比如這個人在什麼位子、平常往來者等均會在這裡可以清清楚楚看到。
人民所擔心的是不希望用這種高科技的東西，讓他們覺得曝光或成為透明人，所有的一舉一動都在國家的掌控中。因此有沒有什麼技術可以不留下所謂的數位足跡呢？有，就是CRL，所謂的CRL在你們自己公布的內政部憑證管理中心憑證實務作業基準裡有提到，即儲存庫負責公告由憑證管理中心所簽發的憑證，將憑證廢止清冊就是CRL，比如今天公告哪些憑證憑證已經廢止了，就可以上網去看看這張是否被廢止了，所以根本不會留下這些足跡。如果你們用CRL，大家就不會擔心了。然而在你們這次的招標規範裡並沒有提到這個部分，在你們內政部憑證管理中心憑證實務作業基準裡是可以用CRL，也可以用OCSP，這兩個同時都存在。
現在人民擔心的是你們用OCSP，這會留下所有的數位足跡，因此在你們的規範書中，是不是可以規定只能用CRL，就是不留任何數位足跡，你們要用其他什麼方式都可以，但是不留任何數位足跡，這部分可不可以做到呢？

請內政部徐部長說明。
徐部長國勇：主席、各位委員。剛才委員提到他要上什麼網站，甚至是上成人網站，這就是架接，現階段是一種身分識別，不管是架接到任合一個應用單位，這還需要相關單位的審核。基本上，像成人網站等是不可能審核通過的，因此在這裡不會產生這種問題。至於，比較會產生的問題，比如架接到健保局，我們已經講得很清楚，內政部不會留下你的任何使用紀錄。你上過健保局去看過病，我們內政部不會留下任何紀錄。如果你去報稅，我們內政部也不會留下紀錄。有關您提到我們內部要用哪種方式，我回去會請教一下我們的專家，但是我們絕對不會留下任何紀錄。有關他真正的使用紀錄，只有跟他相對應的使用機關才會有紀錄，這部分必須依個資保護法不得洩漏出去。如果會洩漏出去，其源頭都是在使用機關，因此我們相關介接的規劃就是這樣子，即不會留下任何紀錄，或是去使用這些紀錄，內政部不會這樣做，所以就不會有這樣的問題。
尤委員美女：我們都是這一塊的門外漢，請簡處長說明，你應該很清楚什麼叫OCSP等。

請行政院資通安全處簡處長說明。
簡處長宏偉：主席、各位委員。剛才委員所提，在New eID裡可以分成兩部分來看，第一，有關eID本身；第二，就是串接其他服務，在New eID裡，部長一直提到整合自然人憑證的部分。剛才委員提到內政部的MOICA，其實現在就是照這種方法在做，即在確認一個憑證是否有效，其實是透過CRL，而整個授權是來自電子簽章法，因此憑證本身是有法律授權的。在這種情況之下，未來的eID裡，民眾啟動自然人憑證時，這是有法律授權的。現在的作法就是依照MOICA整個電子簽章法所授權的依據及規範在做，而且這不會留下紀錄。以上報告，謝謝。
尤委員美女：剛才你講得很清楚，CRL不會留下數位足跡，所以自然人憑證應該依照CRL。事實上，你們看看內政部憑證管理中心憑證實務作業基準裡的4.4.12，即線上憑證狀態查詢服務可以用所謂的OCSP。
簡處長宏偉：是，現在有提供兩種方式，一是如同委員說的OCSP，另外一個是CRL的部分。現在政府在應用自然人憑證時，通常是採用CRL的方式來做。
尤委員美女：部長，處長已經講得很清楚，在這次的招標規範裡是不是全部都用CRL呢？

請部長再把相關資料給尤委員。

謝謝。

接下來登記發言的童委員惠珍、呂委員玉玲及羅委員明才均不在場。
請林委員為洲發言。
林委員為洲：（12時28分）主席、各位列席官員、各位同仁。今天我們討論eID，歸納一下的話，大家最擔心的就是資安及個人隱私被不當使用或發生洩露等情事。有關洩露或不當使用而影響到個人權益，這有兩個方向，第一是怕外部駭客的攻擊或竊取，甚至是敵國或任何商業上的駭客。第二就是國家機器不當使用，或是國家裡的公務人員的不當使用，這也是大家擔心的，也都可以想像到。現在是分散式的，即健保卡歸健保卡、身分證歸身分證及自然人憑證歸自然人憑證，上述均沒有結合在一起，然而被駭客攻擊還是時有所聞。
有關內部不當使用的部分，比如不肖業者與警政人員勾結而洩露個資，這是非常少數的害群之馬，也是多年來一直都有，現在你們規定得很嚴格，如檢視資料都要留下紀錄，將來才能追查是不是有不當使用，像是人民的犯罪紀錄或刑事紀錄等。

請內政部徐部長說明。

接下來登記發言的陳委員明文、孔委員文吉、管委員碧玲、高金委員素梅、何委員欣純、邱委員志偉、周陳委員秀霞、林委員德福及陳委員歐珀均不在場。
所有登記發言委員除不在場外，其餘均已發言完畢，詢答結束。
委員吳琪銘、趙正宇、洪宗熠、呂孫綾、劉世芳及余天所提書面質詢列入紀錄，刊登公報，並請相關機關另以書面答復。
本日會議委員所提質詢未及答復部分，亦請一併書面答復。

問題一
數位身分證最終的目的就是一卡多用，為減少民眾攜帶多張證件的麻煩。貴部為了達成一卡多用的目標，需要整合相關部會。請貴部針對跨部會的整合及具體規劃，以書面方式回覆本辦公室。
問題二
內政部的報告中雖然提到不用擔心資訊安全，但民眾還是會有疑慮，擔心個人資料遭到竊取，一個政策要順利推動並執行，需要取得民眾的信任。請貴部針對消除民眾疑慮之具體規劃及方案，以書面方式回覆本辦公室。
問題三
數位身分證明年10月就要上路了，民眾更換身分證需要備齊相關資料至各地的戶政事務所辦理。請貴部針對民眾更換數位身分證應備資料提出書面回覆。
為了防止民眾資料準備不齊全，貴部針對應備資料之宣導規劃及方案，以書面方式回覆本辦公室。
政府於明年10月開放更換身分證後，恐造成民眾湧入導致戶政事務所大排長龍。若不幸發生上述之狀況，貴部有何應變措施？請貴部以書面方式回覆本辦公室。

根據網路資安公司賽門鐵克（Symantec）2017年的報告指出，臺灣個資外洩嚴重程度是全球排名第五，在亞洲更是排名第一；行政院資通安全處也表示，臺灣公部門每個月遭受網路資安攻擊2千萬至4千萬次，且多數來自對岸，去年遭攻擊成功有360件。
根據新聞報導，2018年3月，司法院的主機被駭客入侵，導致帳號密碼外洩；銓敘部在2019年6月也外洩了24萬筆公務人員的個資。試問，在政府的資安措施已經漏洞百出的情況下，要民眾如何信任政府把關資安的能力？
內政部已經正式宣布，將於2020年10月全面換發新式的數位身分證，事關全國人民重大權益，但針對各界所關心的資安問題，以及因應身分證數位化設立個資保護專法、成立資安三級獨立機關的要求，內政部卻從未給出正面回應。
為此，本席希望藉由這次的專題報告，請內政部回覆並說明之：
(一)未來數位身分證將朝一卡多用的功能來規劃，結合駕照、健保卡、自然人憑證，看似方便，但若身分證的資料不幸外洩，其他證件的資料是否也會跟著一併外洩？
(二)據媒體報導，內政部在尚未公開新式數位身分證的規劃成果之前，就已經先招標了33億元的卡片印製標案，試問，為何此關乎全民、金額又高達33億元計畫，不能公開先讓社會討論、凝聚共識過後再進行開標？
(三)根據媒體報導，新式數位身分證的印製是由中央印製廠負責，但是部分的關鍵材料和技術卻又外包給國外廠商，如此是否會有跨國的資安風險？
(四)今年11月，臺灣將和美國合作舉行「大規模網路攻防演練」，屆時將有近15國的資安團隊模擬進攻臺灣政府網路，由臺灣資安團隊防守，檢視政府的資安到底有沒有問題，若屆時發現臺灣的資安技術有瑕疵的話，內政部是否會待確定資安確定無疑慮之後，再行推動新式數位身分證？
(五)新式數位身分證的卡片造價昂貴，卡片上的個人相片是用「鐳射」的方式印製，但如此恐將大量增加換補發卡片作業的難度和時間，若民眾未來申請換補發新卡時，可能要過一個星期以上才能取件，一定要跑兩趟戶政事務所，比起目前當天申請當天就可以拿到，是否過於不便民？

主旨：本院洪委員宗熠，鑒於2019年9月25日內政委員會「新式數位身分證之法律授權，及其招標程序與個資安全維護之必要措施」進行專題報告，提出書面意見如下：
一、內政部最近宣布我國將從2020年10月起全面換發數位身分識別證，其功能含括自然人憑證、健保卡、駕照等多種功能，為多卡合一的數位身分識別證（稱作New eID）。內政部宣稱New eID卡面資料比現行國民身分證更少，防偽功能較現行身分證更高，沒有國家監控疑慮，比紙本身分證更能保護民眾隱私及資訊自主權。但在革新的同時必然帶來相對應的風險，若不嚴加管控恐釀成更多問題。
內政部在整合各項資訊的同時，更應該正視背後所帶來的資安風險。因為，內政部認為New eID減少卡面記載之個人資料，將可避免被一覽無遺的困擾，可是外界質疑晶片的公私鑰雖然是在晶片內產製，但是需將公鑰資料讀出才能產生個人憑證申請檔，因此公私鑰皆有可能匯出，仍有個資洩漏之疑慮。但內政部卻公開表示資安並無疑慮，因為New eID是在晶片自行產製私密金鑰，無法匯出、重製，任何人都無法取得。由於政府部門與民間各說各話，讓民眾無所適從，請內政部針對資安之疑義，對內應立即檢視其資訊安全，避免個人資訊洩漏之風險，對外更應積極進行溝通，向民眾進行宣導，讓該政策能獲得民眾之支持，更能確保換發之後民眾能安心使用。
二、內政部今年推動「協助單身青年及鼓勵婚育租金補貼試辦方案」，只要收入在各縣市最低生活費二點五倍以下，且家庭成員沒有自有住宅者，能申請租屋補助，補貼期間最長可達一年，申請期限至9月27日止，試辦一年，希望有助青年「敢婚、願生、樂養」，請內政部儘速整理本次各縣市申辦人數、核定人數與經費等相關資訊，於一個月內以書面方式回覆。
三、現行租屋市場房東並不願意主動報稅或進行公證登錄，而且頂樓加蓋、非法隔間之租屋型態的「租屋黑數」比比皆是，內政部應與相關部會設計相關機制，遏止職業房東逃漏稅，針對非法加蓋隔間之租屋進行查緝，才能避免弱勢租屋族群被剝削，內政部應積極研議如何減少「租屋黑數」的具體執行方案減少各項補貼政策，讓居住正義不能只是口號，而是具體可達成的目標。

行政院於今年8月22日通過將於明年全面換發「數位身分證」（New elD）；本次所換發之數位身分證初期將是整合了原有的國民身分證與自然人憑證的功能，未來將加入綁定手機、研擬結合健保與駕照等功能，預計將於2023年全面換發完成。由於新式身分證變革幅度很大，又涉及資訊科技，使國人都非常關注其換發的內容，以及未來個人資料的數位安全，故本席特提出以下質詢。
一、換發數位身分證預計將從明年（2020）開始到2023年3月，換發全國2,359萬人之證件；由於上一次換發身分證已是近20年前，加以新式數位身分證涉及的功能更多，換發程序是否較為複雜，戶政單位工作能量是否足夠，皆為政府必須預先思考之問題，以避免屆時換發過程之紊亂；故此，內政部請就目前規畫之換發新式數位身分證相關程序、時程等，提供資料予本席。
二、身分證涉及人民行使各項權利之認證，其中重要一部分即為投票權之行使；根據中選會預告的「全國性公民投票電子連署及查對作業辦法」草案第5條，公民投票案連署人在電子連署系統進行連署時，必須以自然人憑證簽署。是以，換發新式身分證後，自然人憑證將結合為一，內政部是否有就此和中選會商討相關措施，未來新式身分證如何與電子連署系統嫁接，避免發生系統整合之問題？請內政部就此提出相關作為之規劃進度。
三、同上，數位身分證將可用於公投電子連署；然若有失能者之數位身分證件被有心人士代管，甚且遭受特定外部勢力之運用，例如收買身分證進而冒用於連署公民投票，如何進行防制？

有關直轄市長與直轄市議會相關事宜係由地方制度法規範。高雄市議會第三屆第二次定期大會於今（25）日開議，然高雄市長韓國瑜同時身兼中國國民黨推薦之總統候選人（今年7月27日經中國國民黨全國黨代表大會通過，正式代表該黨參加第15任總統選舉），有鑑於2016年第十四任總統選舉中國國民黨推薦之朱立倫候選人亦身兼新北市市長之殷鑑，是以韓國瑜市長未來恐涉請假之相關事宜。
就當時媒體報導所述，朱立倫市長從2015年10月20日開始請假，而請假之假別，「行政院人事行政總處今天下午火速回函，指朱立倫今年原有30天年假，加上前2年累計32天未休年假，今年可休62天年假。[……]進一步分析，朱立倫預計請假3個月，而年假最多能抵62天，未來勢必要再請病假或是事假；若超過休假上限，可用『扣薪假』方式處理，並無違法疑慮。」1爰此，就高雄市長身兼總統候選人乙節，有鑑於其恐請假，故就下列疑義就教內政部：
第一、直轄市市長請假之法源依據與程序為何？
第二、韓市長國瑜今（2019）年至九月廿五日止，請假天數為何？並依據下表回覆之：
第三、韓市長國瑜今（2019）年至九月廿五日止，請公假之日期時間及事由為何？
第四、倘韓市長國瑜請假需由副市長代理職務時，指派代理之法規依據及程序為何？

˙部長好，今天內政委員會請您就「新式數位身分證之法律授權，及其招標程序與個資安全維護之必要措施」進行專題報告，月初週刊報導新式數位身分證，指控政府將整個標案交給中央印製廠得標，雖然內政部澄清過很多次，本席還是要請部長再澄清一次，中央印製廠在新式數位身分證印製過程中，到底是扮演什麼腳色？究竟為什麼要為限制性招標？限制性招標跟中央印製廠有什麼關係？
˙部長，整起標案媒體說是中央印製廠得標，而且還轉包給臺灣銀行，臺灣銀行再轉包給外面廠商，為什麼要轉這麼多手？究竟是媒體或是爆料廠商誤解？還是真有些讓外界詬病的採購程序？
˙部長，接下來本席要請問您，這家向媒體爆料的廠商提出很嚴厲的指控，說新式身分證這個標案，今年五月向立法院報告預算的時候，只有新臺幣40億元，六月的時候就追加到48億元，但是八月底才公告規格書，為什麼在六月的時候就追加了8億元？這8億元究竟是要花在哪裡？
˙目前智慧晶片卡國際上主要兩大廠商，分別是英飛凌與恩智浦半導體，目前國內在健保卡、機器可判讀護照的晶片上都有合作過的經驗，但週刊報導，八月底臺灣銀行的規格書公告，要求廠商要有新臺幣12億元的實績，這是否就排除了國內廠商投標的可能？照這樣的規格，是否就只有這兩家國外廠商可以投標？
˙部長，根據本席了解，新式身分證將置入智慧晶片，目前臺灣共有六代身分證，十年前為什麼沒有倒入晶片身分證？健保卡都早已經是晶片卡了，究竟十幾年前我們對身分證晶片卡的擔心，十幾年後就消失了嗎？究竟目前世界各國政府印製的身分證件，使用智慧晶片的國家有多少？這是不是目前世界的潮流？
˙根據內政部的規畫，未來新式數位身分證還可以透過手機APP，變成行動身分證，但是隨著載具的轉移，設計行動APP的廠商或是機關，是否有可能成為另一個個資洩漏的漏洞？未來內政部要如何化解民眾對於個資洩漏的疑慮？

問題一、
身分證換發從很早就開始規劃討論，但推動到今日，似乎有越來越多人民團體，對個資安全，與人權議題產生質疑。
明年適逢選舉年，如此重大又有爭議的政策推動，內政部與行政院有沒有考慮延後推動，以避免爭議擴大？
目前規劃109年10月開始換發數位身分證，預計到112年換發完成，將橫跨111年地方選舉，對於投票身分上確認是否會產生大混亂？
問題二、
目前，已知在特定頻段的RFID（無線射頻辨識）最遠可達5公尺的傳輸距離。
雖然說，內政部已對外說明數位身分證的RFID（無線射頻辨識）功能感應技術是ISO 14443標準，感應距離不遠，但民眾還是擔心，未來在外面行走時，經過特定場所或範圍會被政府蒐集自己的資訊。
因此，市面上開始出現可以遮蔽訊號的卡片保護套商品，以避免卡片資訊在不知情的情況下被讀取！
請問內政部，如果，在有法令授權下，且合乎政府機關目的之利用，政府機關是不是有能力蒐集民眾使用數位身分證歷程，並追蹤晶片使用軌跡？
問題三、
本席要問未來實務上操作問題，未來「數位身分證」上路後，警察臨檢請民眾出示身分證時，是否會提供警方機器去感應數位身分證的真偽？未來會有哪些「個人資料」會被臨檢的基層員警看到？若沒辦法說明清楚，則會後提供書面資料說明給本席參考。
問題四、
另外，本席想了解，數位身分證如果只保留「接觸式通訊介面」，移除「非接觸式通訊介面」功能，對未來推動數位身分證有何影響？請會後以書面資料向本席說明！
主席：本次會議到此結束，現在散會，謝謝大家。
散會（12時39分）