本文將接續《亞洲國家數位身份證的使用概況》的上篇,介紹「非強制性推廣智慧裝置數位身分證」的南韓、新加坡,以及尚在轉型階段的台灣現況,並彙整訪談國家之資訊,談台灣的數位辨識發展可借鑑他國先例之處。

作者/採訪者:張苓蕾;編輯:OCF Lab

(Photo by rupixen.com on Unsplash)

非強制性推廣智慧裝置數位身份證:新加坡、南韓

在國民數位身份證計畫(National Digital Identity Initiative)的實行下,新加坡政府也在 2018 年推出「電子政府密碼手機應用程式」 SingPass Mobile ,新加坡公民和永久居民可透過輸入密碼或指紋、臉部等生物識別方式直接登錄政府網站,使用電子政府服務申請國宅或查詢公積金帳戶餘額等業務。

(SingPass Mobile。圖片來源: 張苓蕾)

SingPass Mobile App 內還具有 「個人資料」(MyInfo)頁面,除了顯示使用者的數位身份證,也可連接到各政府網站執行業務 ,使用者可選擇將個人資料存入這個頁面。若選擇存入資料,下次遇到需填寫個人資料表格的政府服務時,MyInfo 系統可幫使用者自動填寫表格,諸如:其姓名、身份證字號、聯絡方式、駕駛執照、學歷及就業經驗等資料到 MyInfo 系統,以減少填寫表格等繁瑣的步驟。

(SingPass Mobile App 內的數位身份證。圖片來源:張苓蕾)

SingPass Mobile 於 iOS 和 Android 裝置皆適用,雖說民眾可自由選擇是否要使用這個應用程式,但 SingPass Mobile 已逐漸成為 SingPass 使用者登錄帳號及政府網站的首選。除了 SingPass Mobile 應用程式,使用者也可選擇透過簡訊或 OneKey 實體密碼器的方式收到一次性密碼,再將密碼輸入 SingPass 登錄網頁,但據新加坡科技局報導,目前使用實體密碼器的 SingPass 用戶只佔 2%,因此該局打算在 2021 年 4 月 1日起全面停止 OneKey 密碼器的使用。


南韓近年也形成一股手機數位身份驗證的風潮,但和新加坡不同而是,新加坡的 SingPass 應用程式是政府推行的,而韓國的數位身份驗證卻已經私有化,由政府交棒給民間實行。南韓政府在今年通過了《電子簽章法修正案》(전자서명법 개정안 ),預計今年 12 月起生效。

以往,南韓的數位身份驗證系統向來由政府掌控,實施 21 年來成為南韓民間線上交易的規範,南韓民眾網上交易都必須使用政府的系統,但政府推出的數位身份驗證系統老舊且驗證步驟繁瑣費時,早已引起民眾大大不滿。現有的電子簽章法經修正後,允許私營企業推行自家的數位身份驗證系統,讓消費者依據需求做出選擇。2018 年,南韓三大電信業者 SK 電訊、KT 及 LG Uplus 聯合推出身份驗證手機應用程式 PASS,並在今年與韓國警察廳及韓國道路交通管理局合作,發行韓國的首張數位駕照。

(PASS App 內的數位駕照。圖片來源:韓國中央日報)

這款數位駕照是南韓首個數位化的證件,目前在 CU 和 GS25 兩家便利商店購買菸酒等管制品時,都能使用此證件進行身份驗證。

(一位顧客在便利商店出示數位駕照。圖片來源: Business Korea)

南韓現有的實體駕照上透露了持卡者的身份證字號和住址等個人資料,與之相比,數位駕照上只會出現使用者的姓名、大頭照以及可掃描的條碼和 QR 碼。螢幕上的條碼也會自動更新,以免使用者資料外洩或遭盜取。

雖然已提供這些防範措施,但資安問題仍讓一些南韓民眾感到不安。韓國進步網路中心 (Jinbonet)的 Miru 表示:「通常越方便就代表越危險」,Miru 擔心數位身份驗證系統私有化後,使用者資料會流入不法之徒的手中,因此對於數位身份證可帶來的便利仍抱持保留的態度。


eID 轉型中:台灣

今年三月, 台灣內政部訂定發布「國民身分證全面換發辦法」,規劃將現有的紙本身份證替換成裝有 IC 晶片的數位身份證,預計於 2021 年 7月全面實行。(此文撰於 2020/11,12 月時四區已退出試辦,且換發暫緩)

(新式數位身份證。圖片來源:內政部)

在台灣,所有國民皆須領取紙本身分證,若民眾希望以此身份證進行數位驗證,可自願向內政部申請另一張「自然人憑證」卡片。有了新式數位身份證,自然人憑證將自動存入數位身份證的 IC 晶片裡。IC 晶片內的各種個人資訊為強制啟用,唯有自然人憑證一區可在申請後選擇性關閉。

數位身份證正式發行後,台灣人民可透過新身份證進行數位身份驗證,享用公、私部門的服務。內政部也規劃在未來將國民健保、駕照等資訊存入數位身份證的 IC 晶片裡,詳情則有待訂定。

數位身份證換發計劃本預計在 2021年 1 月於澎湖縣、新竹市、新北市板橋區及永和區試辦,但在民間團體反應的諸多隱私與資安疑慮尚未解決之下,新北市的板橋區及永和區與澎湖縣陸續退出試辦。

數位身分證即將於 2021 年 7 月全面換發,但仍有部分民眾對 IC 晶片的使用甚感擔憂,深怕資料外洩會對人民與國安構成威脅;而政府擔保的卡片規格、資安防護仍資訊模糊、不斷進行滾動式修正,未能取信於民,因此學界人士與民間團體也紛紛表態不認同過於匆忙的發行方式。


看完 5 國身分制度,台灣能做什麼?

(內政部:數位身分識別證說明簡報 202011)

2017 年以來全球施行身分證制度的 128 國中,已有 82% 採晶片卡或其它電子化憑證;更推估 2021 年將上升 7 個百分點。隨著科技不斷革新,世界各國政府仰賴技術的程度也越高,對身分制度數位化的潮流,也因其便利性及高效率而趨之若鶩。然而,施政制度真的趕得上科技進步嗎?

近年來,新加坡經歷了史上最嚴重的就醫紀錄外洩案,一舉洩漏 150 萬人-相當於該國 1/4 人口-的隱私資訊;南韓出現 2000 萬國民的個資外洩風暴,更有全面汰換身分證字號的計畫;馬來西亞也有 4620 萬筆個資洩漏的情事;台灣的銓敘部 59 萬公務員資料不翼而飛、人力銀行千萬筆個資在暗網拍賣。

無論於公部門或私機關,資料電子化是把兩面刃,雖為行走於明處的人民帶來便利性,但同時也使駭客、不法之徒、競爭國家,甚至野心勃勃的執政當局能輕鬆掌握他人個資,用於侵害人民權利。而由國家層級建立起的資料庫,不僅規模更龐大、資料更集中、內容涵蓋的廣度也無遠弗屆,一旦攻破就再也無法挽回人民珍貴的隱私資產。

綜觀此份針對亞洲五國數位身分識別議題的深度探訪,可知多數對於身分證數位化抱持懷疑態度的民眾,起因皆因政府資安與技術能力的不信任,以及法律制度的不完備。即便新加坡用重金嚴懲、南韓修正法律,也都是在個資外洩後的亡羊補牢、馬國更陷入舊法約束範圍太小,無法影響政府作為的窘境。

台灣的身分證數位化正要起步,更應藉由鄰國的前車之鑑,審慎檢視現行的《民法》、《個人資料保護法》等法規是否完備;尋求官民合作,請教專家意見多方評估資安風險和解決方案;並且不苟且於舊時代的法規,針對嶄新的現代晶片、憑證格式,設置獨立個資專責機關和修訂專法,保障並管制個資的蒐集與使用。先做好前置作業、後發展卡片規格與發行規劃,在跟進國際風潮的同時也節省不必要的內耗成本與隱憂,盡全力避免把全國人民的個資變成砧板上的待宰魚肉。


參考資料

  1. Baek , Byung-yeul. “Naver, Kakao, Mobile Carriers Vie for Digital Certificate Market.” The Korea Times, 24 May 2020, www.koreatimes.co.kr/www/tech/2020/05/133_290039.html
  2. Huang, Tzu-ti. “Taiwanese Academics Call for Law Regulating Controversial Digital ID.” Taiwan News, 12 May 2020, www.taiwannews.com.tw/en/news/3932423
  3. Huang, Tzu-ti. “Taiwan to Roll out Electronic ID Card in July 2021.” Taiwan News, 5 Oct. 2020, www.taiwannews.com.tw/en/news/4023434 
  4. Kim , Eun-jin. “Digital Driver’s License Service Now Available in Korea through Identity Authentication App PASS.” Business Korea, 24 June 2020, www.businesskorea.co.kr/news/articleView.html?idxno=47991
  5. Kim, Jayde. “The End Is Finally Near for Korea’s Infamous Digital ID Certificate.” 10 Magazine Korea, 26 May 2020, 10mag.com/the-end-is-finally-near-for-koreas-infamous-digital-id-certificate
  6. “National Digital Identity (NDI).” Smart Nation and Digital Government Office (SNDGO), www.smartnation.gov.sg/what-is-smart-nation/initiatives/Strategic-National-Projects/national-digital-identity-ndi 
  7. Strong, Matthew. “Taiwan Postpones Electronic ID Card until 2021.” Taiwan News, 4 July 2020, www.taiwannews.com.tw/en/news/3960233
  8. “Three Ways SingPass Mobile App Makes Your Life Easier.” Government Technology Agency, www.tech.gov.sg/media/technews/three-ways-singpass-mobile-app-makes-your-life-easier 
  9. 박 형수. “운전면허증도 이제 휴대폰으로···첫 디지털 공인신분증 된다 .” 중앙일보 , 23 June 2020, news.joins.com/article/23808135
  10. 內政部:數位身分識別證說明簡報 2020/11, https://www.ris.gov.tw/documents/data/5/6/656c4007-98c6-4ace-b969-55dc1fbd08d1.pdf

●本文章授權條款採 創用 CC BY (姓名標示) 4.0
●本文章亦投書至長期合作之 INSIDE 網站,引言處略有不同。