【新式晶片身分證就是全民版eTag】
上週四我偕同 莊庭瑞 Tyng-Ruey Chuang (中央研究院資訊所副研究員)、李柏鋒 李柏鋒 （Pofeng Lee） (開放文化基金會董事長)、劉宇庭 Yutin Liu (資深工程師) 召開記者會，質疑 內政部 委託中央印製廠發包的「PC晶片卡及印製設備乙式」招標文件中，竟然明確寫著「具備追蹤機制」，恐怕有侵犯人民權益的重大疑慮。內政部隨即召開記者會回應點出三不會，對此我有以下幾點聲明：
1｜就數位身分識別證等相關招標文件的規格書中列出需「具備追蹤機制」、可「進行晶片之追蹤」等要件，本人身為立法者與監督者，針對民眾普遍的疑慮提出質疑本屬職權所在，行政單位作為政策規劃與執行者，未能有效排除民眾疑慮，甚而指控立委抹黑，難道是行政權監督立法權嗎？
2｜其實eID中有兩種專屬識別碼（UID），分別是「亂數識別碼 (Random UID)」及「可追蹤識別碼(UID)」，內政部刻意將兩者混為一談，避重就輕，說UID隨機產生，欺騙人民eID沒有跟個人化資料做連結、無法追蹤，但這其實是誤導。事實上，只要再配合影像（攝影機）或其他如悠遊卡的機制，依照時間、數量、帳號，就足以分析出使用者的身分識別。本席質疑的是，內政部所說的不具追蹤功能，僅追蹤生產作業狀態，指的究竟是哪個識別碼？內政部如何保證追蹤功能只會用於生產做業追蹤，而不會擴及適用到追蹤人民行蹤上？
3｜內政部再再強調使用ISO 14443協議非常安全，但事實上 ISO 14443僅是通訊協議，並非安全規範。內政部一再宣稱遵照其標準，僅是證明eID採用的就是「無線射頻辨識技術(RFID)」，並不足以代表資料傳輸的安全性。內政部始終迴避被動式 RFID可以遠端讀取的疑慮，對此，本席要求內政部給予正面回應。
4｜RFID最早是被用於物流管理，例如eTag就是最明顯的案例。戶籍法第56條規定，國民身分證應隨身攜帶。政府強行發放具RFID功能的新式身分證，等於強迫在每一個人民身上安裝eTag。如此深的資安疑慮，卻沒有法律授權，且照目前內政部的規畫，卡片路徑追蹤在『非接觸式介面（RFID）』晶片卡的架構下，內政部根本無法管控使用目的。
5｜最後，內政部以護照也具RFID的功能來意圖帶風向，事實上，目前的護照申請可以申請具RFID功能的版本，也有無RFID晶片版本的護照。但護照不需要隨身攜帶，身分證卻被戶籍法要求隨身攜帶，本席想請教內政部，這不是監控，那什麼才是監控？
#新式晶片身分證有RFID功能又強制要求人民隨身攜帶
#新式晶片身分證就是全民版的eTag
#哪一條法律授權政府在人民身上放eTag？
