公報發言紀錄
發言片段
lineno: 915
| 發言片段: 0 |
|---|
| 黃委員世杰：（12時40分）部長好。今天安排內政部的業務報告還要審查法案，我想先針對業務報告就教。這幾年有一項數位身分證議題，可說在內政部與內政委員會反覆談論，我看到內政部今年度的施政計畫裡還是有配合數位身分識別證專法推動換發作業這一項以及相關預算，我想再次向部長確認，關於這件事在這一年內有專法擬定的期程或計畫嗎？ |
| 發言片段: 1 |
| 主席：請內政部林部長說明。 |
| 發言片段: 2 |
| 林部長右昌：目前沒有。 |
| 發言片段: 3 |
| 黃委員世杰：目前沒有，是不是？ |
| 發言片段: 4 |
| 林部長右昌：對。 |
| 發言片段: 5 |
| 黃委員世杰：所以這筆預算是編來預備而已？ |
| 發言片段: 6 |
| 林部長右昌：這筆預算應該是之前一些設備採購的維護費用。 |
| 發言片段: 7 |
| 黃委員世杰：好。 |
| 這是2年前內政部的新聞稿，內容也提到依照行政院會決議，等專法制定後再依法辦理。我想數位身分證在非常多產業及數位發展方面是很重要的項目，同時也因為個資與資安疑慮，社會上有相當大的異議。但也不能把這件事情永遠擺著，過了2年之後還是沒有任何進度，我覺得很奇怪，要的話就做；若是不要的話，就不要一直把這件事情留在預算與施政方向裡，因為等於放了一件空的東西，很奇怪啦！每年都這樣延續，卻都沒有進行。監察院的意思也一樣，這也是2年前已經做的調查報告，督促內政部關於這個題目應該有所作為，不管是釐清之後決定放棄這項計畫或者把專法完善之後繼續推動。 |
| 我覺得大家對於這件事情的疑慮還是集中在資安與個資的管理上，那就會連結到其他範疇，事實上這件事不只涉及內政部層級，還包含數發部乃至於行政院，當時我們在審查數位發展部組織法時就談到，個資的專責管理機關與內政部要推動的數位身分證有很大的關聯性，但我們卻遲遲沒有看到內政部或相關部門針對這項議題有很明確、積極的動作以解決疑慮。 |
| 關於媒體所整理的近年來公部門個資外洩事件─是公部門喔！像上次一些民間企業的外洩事件不算在內，光是公部門的重大個資外洩紀錄，內政部最近就占了3件。而且有很多狀況讓我們覺得非常憂心，第一是內政部一開始好像還搞不清楚狀況，還否認這些資料不是戶政資料，但調查局釐清之後發現確實就是啊！現在到底有沒有查出是經由什麼管道洩漏的？我們也還不清楚。特別是大家可以看看下面這些販售的金額，我們可以看到販售金額可說低得離譜啊！如果這些個資的真實性以及筆數這麼多，竟然還可以用這種價格兜售，就表示這些資料在相關市場上已經是人盡皆知、大家都有了，難怪詐騙集團得心應手，民眾的財產與交易安全幾乎可以說是裸露給這些犯罪者看。 |
| 我想內政部手上握有最重要的戶役政相關資料庫，大概可比健保資料庫，對於民眾個資保護來說是責任最重的機關，所以內政部應該拿出態度來。 |
| 發言片段: 8 |
| 林部長右昌：我向委員報告，你提到的3起戶役政個資外洩事件，其實基本上是同一個資料來源，所以並不是3起。第二個…… |
| 發言片段: 9 |
| 黃委員世杰：所以你們已經查到了？ |
| 發言片段: 10 |
| 林部長右昌：第二個，其實今天唐鳳部長也提到，戶役政資料外洩並不是因為戶役政資料庫遭駭，而是有人採用不安全管道，譬如透過光碟片等方式傳遞。所以並不是從內政部戶政系統漏出去的，而是其他機關單位在使用戶政資料時出了狀況與問題，而這部份我們已經做了整體改正。 |
| 發言片段: 11 |
| 黃委員世杰：我知道你們修了相關辦法，但是這樣的說法正是讓我們覺得非常憂心的地方，這就是內政部在發生這些事件之後幾次對外說明的態度，諸如「不是從我這裡洩漏出去的」、「我們沒有被駭，所以這不算資安事件」、「我們有做資安通報，沒有關係」。但是民眾要看的不是這些，民眾要看的是他們的個資握在內政部資料庫手上，內政部要如何確保你們在使用、甚至開放給其他公務機關或所謂不安全單位使用時，有保護民眾個資不被外洩的手段？因為這些鑰匙、這些資料庫的管控仍是內政部的權責，你不能說是其他機關造成，因為若是其他機關向你們取用，應該也只是限定範圍、限定目的，甚至限定筆數的。但依我們所看到的外洩資料─雖然有點過時，是2018年的資料，但事實上大部分資料是不會變動的，譬如說年齡、出生年月日，這些都是不會變動的資料，這次外洩相當於全部外洩耶！由於是全部外洩，很難說服我們是經由間接管道流出去的，表示問題出在管控過程。 |
| 在資安管理上，進用資料庫都應該留下紀錄，到底copy複製了哪些資料出來、access存取哪些資料、欄位等等，你們內部都應該有相關資料，所以坊間一直在講，有可能是外包廠商的問題，也可能是其他機關的問題。可是如果內政部過了這麼久還是沒辦法把到底是經由哪條線洩出去的查出來，就表示資安管控有絕大的問題。 |
| 發言片段: 12 |
| 林部長右昌：其實這部分司法在調查，也有清楚的方向，並不是委員剛才所提到的狀況。第二，有幾十個機關有使用我們的戶役政資料，過去的作法的確需要檢討，我們已經在行政院的指導之下統統改正了，包括三重驗證機制、傳遞管道、未來其他機關要向本部申請使用戶役政資料時的相關檢核，也包括所取得欄位，我們都已經重新檢討與律定。 |
| 發言片段: 13 |
| 黃委員世杰：所以表示過去沒有，現在已經做了檢討？ |
| 發言片段: 14 |
| 林部長右昌：是的。 |
| 發言片段: 15 |
| 黃委員世杰：最後一點也涉及個資法與資安資通法的修法問題，坊間指稱，雖然現在正在司法調查，但是我們要事前預防、要威嚇，如果亂搞，例如進用不該進用的欄位或資料並傳遞出去，內政部必須抓得到，而且要有嚴厲的罰則，這部分可能不只是你們修正辦法就能做到的。由於目前公部門最大筆的外洩就是這個部分，所以內政部應該根據這個教訓提出相關法令的修法方向向行政院報告，由行政院主導來擬定相關罰則、漏洞及管理機制，還有讓所有可能進用到這些資料庫的相關人員在事前接受教育訓練時都要很清楚地知道這是非常嚴重的問題，而且絕對是資安問題，不能說資料外洩不是資安問題，雖然可能不一定是系統的問題，卻是系統性問題。這點請部長一定要有魄力地做為表率處理這件事。 |
| 發言片段: 16 |
| 林部長右昌：是。 |
| 發言片段: 17 |
| 主席：接下來登記發言的張委員其祿、鄭委員麗文、謝委員衣鳯、鄭委員正鈐、莊委員競程、何委員欣純及王委員鴻薇均不在場。 |
| 請洪委員申翰發言。 |
公報詮釋資料
| page_end | 414 |
|---|---|
| meet_id | 委員會-10-7-15-4 |
| speakers | ["莊瑞雄","羅美玲","吳玉琴","林昶佐","邱臣遠","游毓蘭","陳琬惠","伍麗華Saidhai‧Tahovecahe","張宏陸","林文瑞","鄭天財Sra Kacaw","陳玉珍","賴品妤","邱顯智","陳椒華","洪孟楷","劉世芳","賴惠員","廖國棟Sufin‧Siluko","黃世杰","洪申翰","王美惠","李德維","王鴻薇","江永昌"] |
| page_start | 189 |
| meetingDate | ["2023-03-08"] |
| gazette_id | 1122701 |
| agenda_lcidc_ids | ["1122701_00004","1122701_00005"] |
| meet_name | 立法院第10屆第7會期內政委員會第4次全體委員會議紀錄 |
| content | 一、邀請內政部部長率同所屬列席報告業務概況，並備質詢；二、審查行政院函請審議「入出國 及移民法部分條文修正草案」案；三、審查委員羅美玲等16人擬具「入出國及移民法第二十五條 條文修正草案」案；四、審查委員趙天麟等25人擬具「入出國及移民法第五條條文修正草案」 案；五、審查委員洪申翰等16人擬具「入出國及移民法第二十二條及第三十六條條文修正草案」 案；六、審查委員林楚茵等18人擬具「入出國及移民法第二十五條條文修正草案」案；七、審查 委員陳以信等21人擬具「入出國及移民法第六十二條及第八十一條條文修正草案」案；八、審查 委員鄭正鈐等22人擬具「入出國及移民法第二十三條及第二十五條條文修正草案」案；九、審查 委員吳玉琴等16人擬具「入出國及移民法第二十六條及第三十一條條文修正草案」案；十、審查 委員周春米、林俊憲等20人擬具「入出國及移民法第十八條條文修正草案」案；十一、審查委員 張育美等17人擬具「入出國及移民法第三十一條條文修正草案」案；十二、審查委員羅致政等22 人擬具「入出國及移民法第八條條文修正草案」案；十三、審查委員林俊憲等23人擬具「入出國 及移民法第六十二條條文修正草案」案；十四、審查委員林文瑞等16人擬具「入出國及移民法第 三十六條條文修正草案」案；十五、審查委員溫玉霞等18人擬具「入出國及移民法第三十二條條 文修正草案」案；十六、審查委員羅致政等17人擬具「入出國及移民法部分條文修正草案」案； 十七、審查委員蔡適應等18人擬具「入出國及移民法第九條條文修正草案」案；十八、審查委員 余天等23人擬具「入出國及移民法第三十一條條文修正草案」案；十九、審查委員鄭麗文等17人 擬具「入出國及移民法第三十一條條文修正草案」案；二十、審查委員莊瑞雄等16人擬具「入出 國及移民法第十八條、第四十八條及第五十六條條文修正草案」案；二十一、審查委員羅致政等 16人擬具「入出國及移民法第三十三條條文修正草案」案；二十二、審查委員林昶佐等16人擬具 「入出國及移民法第二十三條、第三十一條及第三十三條條文修正草案」案；二十三、審查委員 余天等17人擬具「入出國及移民法第十八條及第八十五條條文修正草案」案；二十四、審查委員 羅美玲等17人擬具「入出國及移民法第八十五條條文修正草案」案；二十五、審查委員邱志偉等 17人擬具「入出國及移民法第三十二條及第三十三條條文修正草案」案；二十六、審查委員陳玉 珍等21人擬具「入出國及移民法第三十一條條文修正草案」案；二十七、審查委員陳玉珍等21人 擬具「入出國及移民法第三十三條條文修正草案」案；二十八、審查委員張廖萬堅等17人擬具 「入出國及移民法部分條文修正草案」案；二十九、審查台灣民眾黨黨團擬具「入出國及移民法 第三十一條條文修正草案」案 |
| agenda_id | 1122701_00003 |