数位身分证会被追踪...假的!内政部辟谣:不留轨迹无法追踪

内政部澄清新式数位身分资安疑虑。(图/内政部提供)

记者婕妤台北报导

针对国民党立委质疑数位身分识别证(简称New eID)有追踪机制,内政部12日召开记者会严正澄清,未来New eID不会主动发送讯号,不会泄漏位置,不会搜集民众使用轨迹晶片写入个人资料后,即启动乱数序号机制,根本无法追踪,请民众可大大放心。

内政部表示,中央印制招标公告对晶片安全管理规格是依据ISO 14443及ICAO之国际安全标准规范订定,每个晶片都有专属识别码(unique ID, UID,也就是chip id),在内政部核可下,中印会以UID资讯记录卡片生产履历,避免晶片外流、盗用或不当使用,未来此UID亦可做为辨识晶片卡是否为伪变造卡之用,是生产过程中重要的安全管控机制。

内政部提到,在写入个人化资料后,采用ICAO对隐私保护之建议,启动随机乱数序号机制,每次感应都重新产生不同的随机乱数,自无法追踪晶片使用轨迹,与现行晶片护照相同。

内政部指出,New eID是一张晶片卡,只有身分识别的功能,是自然人凭证的升级版,使用时跟自然人凭证一样,不会连回凭证中心,自然不会留下任何纪录;晶片已存有个人身分基本资料,无须连回内政部取用个资,且晶片设有分区加密保护机制,同时服务机关必需先得到内政部许可及民众同意下,方能读取晶片资料。

内政部进一步表示,民众使用New eID之纪录,是留存于提供服务的机关,其依法不得做「目的外之利用」,内政部也没有搜集这些纪录,并在保护个资运用法律框架下,任何目的外之利用,均受到严格限制,公、私部门若要使用民众个人资料,也均受到个人资料保护法的规范,应尽资料保护之责,以严密保护民众隐私及资讯自主权

内政部解释,中印的招标公告是针对一般制卡生产流程,系统在追踪卡片生产的作业状态,其文字为避免外界误解,将进行更正。