民主進步黨・全國不分區及僑居國外國民發言紀錄
- 尤委員美女
（12時31分）主席、各位列席官員、各位同仁。部長，我們今天要討論全面發行的數位晶片身分證，你們計畫在2020年啟動全面換發數位身分證作業，以配合發展智慧政府的基礎架構建設，固然立意很好，但我們也發現數位身分證等於把所有的資料都儲存在裡面，個資保護的部分……
- 主席
請內政部徐部長說明。
- 徐部長國勇
主席、各位委員。沒有，只有紙本身分證的那些欄位，甚至比它還少，不會所有的資料都在裡面。
- 尤委員美女
是這樣嗎？
- 徐部長國勇
是這樣，它是個資最少的記載，委員應該是指API介接各個資料的部分。
- 尤委員美女
對，就是從那邊進去，這邊就……
- 徐部長國勇
對，但是身分證沒有那些東西。
- 尤委員美女
就像健保卡對不對？
- 徐部長國勇
對。
- 尤委員美女
醫生把健保卡放進去……
- 徐部長國勇
是，就是鑰匙。
- 尤委員美女
今天你用數位晶片目的也是這樣，不然我們用紙本就好了，反正拿紙本也不能做什麼，但是現在要用晶片，只要把晶片放入電腦就可以串接過去，所有資料全部都跑出來。
- 徐部長國勇
它還是要有一些安全措施，比如密碼、憑證等才能夠進去。
- 尤委員美女
沒有錯，這就是我們擔心的資安問題，對不對？
- 徐部長國勇
是。
- 尤委員美女
資安架接如果沒有做好，即資安保護不週的話，所有的資料會大曝光。我們看過很多電影，你的銀行存款甚至被領光都有可能。
- 徐部長國勇
所以每個層次使用身分證時，必須要設有密碼跟憑證，進去的網路也有他們的防火牆，比如健保局網站就有本身的防火牆等，做相關的保護，就是要一層一層做這些。
- 尤委員美女
這裡面牽涉到資料庫的建置、串接、資料蒐集及利用場景等等。
- 徐部長國勇
是的。
- 尤委員美女
目前個資法、資安法及戶籍法的規定密度還是不足，尤其是幾個法之間介接部分還有問題，我們……
- 徐部長國勇
授權是沒有問題。
- 尤委員美女
德國做事都相當嚴謹，他們採用晶片之後有訂定特別法，愛沙尼亞一樣，也是訂定特別法來對資安給予特別保障，其規範包括：憑證效期、行政機關責任、核發證件及必要時得鎖定晶片等規定，以及儲存、傳輸、自動化存取、ping、PUK、封鎖碼、其他資料等規範及被指證件的規定，這些規範密度超過我們戶籍法的規定，所以我在這裡要求，今天你要用數位晶片……
說實在的，大部分的人對數位其實不是那麼的懂，懂的人大都是比較年輕一輩，立委也一樣，所以應該讓這些懂的人對這個晶片……
我們要玩大車，也要有所防範，我知道智慧政府是未來的……
- 徐部長國勇
現在有電子簽章法、資通安全管理法及個人資料保護法，其實規範都在裡面，不是只有戶籍法而已！
- 尤委員美女
我知道，但這牽涉到幾個法彼此的介面到底有沒有完整？愛沙尼亞的演算法也曾經出現漏洞，只要用公鑰就可以進到私鑰的內容，整個資訊全部曝光了。
- 徐部長國勇
那是防火牆的問題，不是這個問題啦，那是……
- 尤委員美女
防火牆也是資安問題！
- 徐部長國勇
對。資通安全管理法也有相關的規定，所以可以……
- 尤委員美女
資通安全管理法當初的設計並不是針對晶片身分證的問題，今天我們是針對晶片身分證的資安問題，你必需要去檢視。
- 徐部長國勇
所有的資通安全裡面……
- 尤委員美女
部長，你我對於這個部分都不太懂，請資訊中心來告訴我們，有沒有必要對這方面的介面、資通安全的問題制定一些……
- 主席
請內政部資訊中心嚴副主任說明。
- 嚴副主任文棠
主席、各位委員。各個部分都已經有它的法律在適用，以憑證為例，它的效期、補換發的部分在電子簽章法、憑證作業基準裡面都已經有……
- 尤委員美女
你說哪裡有規定？
- 嚴副主任文棠
在憑證作業基準裡面有規定。
- 尤委員美女
你在規則裡面規定？它牽涉人民的資安問題，怎麼會用規則來規定？
- 嚴副主任文棠
資安部分是資安法規定的。
- 尤委員美女
請你們回去好好參考，德國的資安保護是怎樣做的！
另外，你們曾經在2017年7月到9月舉辦過數場論壇，公民審議會議的紀錄報告指出，專家學者及民眾對這方面提出很多的質疑跟討論，這些資料都非常重要，但是你們在資料更新時，把它全部都移除，我們希望你們能夠把這些數位化資料再放回電腦去，不能藉由改版，就把這些會議紀錄全部移除不見了！
- 徐部長國勇
因為再做改版，那個會再放上去。
- 尤委員美女
好，改版之後要把這些資料再放回去。
- 徐部長國勇
它是改版，不是把它消除，改版時有些東西會先下來，完成以後會再放上去！
- 尤委員美女
你確保改版以後，那些資料要再放回去！
- 徐部長國勇
剛剛司長已經講，會再上去。
- 尤委員美女
本席希望你們針對晶片身分證的資安保護制定……
- 徐部長國勇
事實上，那邊的法律都有了！
- 尤委員美女
你們說的有，就是目前的個資法、資安法，資安法是我們通過的，我們怎麼會不知道它的目的在哪裡，它跟本不是為了身分證去制定的嘛！
- 徐部長國勇
它適用於全部，不只為了身分證，它可以為所有的……
- 尤委員美女
沒有錯，所以我要你們檢視之間的漏洞在哪裡嘛！
文字取自立法院公報，由 LYAPI 對齊至影片片段。講者無法確定的句子不列為尤美女本人的發言。