中國平安奪香港數碼身份服務合約港人私隱恐送羊入虎口 [/url]
[url=https://web.whatsapp.com/send?text=%E4%B8%AD%E5%9C%8B%E5%B9%B3%E5%AE%89%E5%A5%AA%E9%A6%99%E6%B8%AF%E6%95%B8%E7%A2%BC%E8%BA%AB%E4%BB%BD%E6%9C%8D%E5%8B%99%E5%90%88%E7%B4%84%E6%B8%AF%E4%BA%BA%E7%A7%81%E9%9A%B1%E6%81%90%E9%80%81%E7%BE%8A%E5%85%A5%E8%99%8E%E5%8F%A3%20-%20http%3A%2F%2Fwww.rfi.fr%2Ftw%2F%25E4%25B8%25AD%25E5%259C%258B%2F20190403-%25E4%25B8%25AD%25E5%259C%258B%25E5%25B9%25B3%25E5%25AE%2589%25E5%25A5%25AA%25E9%25A6%2599%25E6%25B8%25AF%25E6%2595%25B8%25E7%25A2%25BC%25E8%25BA%25AB%25E4%25BB%25BD%25E6%259C%258D%25E5%258B%2599%25E5%2590%2588%25E7%25B4%2584%25E6%25B8%25AF%25E4%25BA%25BA%25E7%25A7%2581%25E9%259A%25B1%25E6%2581%2590%25E9%2580%2581%25E7%25BE%258A%25E5%2585%25A5%25E8%2599%258E%25E5%258F%25A3][/url]
發表時間: 03/04/2019 - 10:26
圖為中國網絡關於中國應有自製芯片核心技術配圖 網絡照片
作者: [url=http://www.rfi.fr/tw/contenu/20190916-%E9%A6%99%E6%B8%AF%E7%89%B9%E7%B4%84%E8%A8%98%E8%80%85-%E7%94%84%E6%A8%B9%E5%9F%BA]香港特約記者 甄樹基
中國大陸保險業巨擘中國平安旗下的平安科技,以所謂的“混合雲”部署和人臉識別組合方案奪得價值約4400萬港元的港府eID(數碼個人身份)合約,協助港府建立eID系統,為市民提供免費服務,合約為期8年半。明報報道,香港部分團體關注政府建立eID後會更易掌握市民個人資料,憂慮變相成為監控手段及增加私隱外泄風險。政府強調eID本身不會儲存任何個人資料,並有多項措施保障巿民私隱。 廣告
政府在早前公布的《智慧城市藍圖》中,提到將會免費為香港居民提供eID,讓市民能以單一的數碼身分和認證,進行政府和商業的網上交易,例如申請公屋及居屋、車牌續牌、交稅等。創科局長楊偉雄去年12月曾形容eID是一把鑰匙,與個人生物認證連繫,並希望在2021年,所有巿民可通過eID方便地使用100項電子服務。
報道引述平安科技首席執行官陳立明2日在新聞稿表示,公司的混合雲部署和人臉識別組方案投得今次eID項目合約,“顯示脫穎而出的技術實力”,形容eID是本港搭建智慧城市的骨架。
政府資訊科技總監辦公室則表示,預計明年中推出eID免費供巿民使用,平安科技負責開發和維護eID主體系統,以及人臉識別和影像處理系統,整項合約價值約4400萬元,為期8年半。資科辦表示,巿民在登記eID時,除提供身分證外,亦需利用人臉識別技術確認身分,日後使用eID時,巿民也可利用智能手機提供的生物辨識功能,包括人臉識別、指紋鑒別、虹膜辨識、聲紋辨識等作身分確認。
報道引述香港資訊科技商會資訊保安召集人範健文稱,據他了解,政府招標eID的合約條款規定,用戶資料需儲存在政府數據中心內,相信不存在跨境轉移用戶資料,但他關注一旦eID系統發生問題,政府是否已掌握足夠技術處理,“屆時供應商人員會否在維護eID時,有機會接觸用戶資料?”他認為政府需向公眾解釋保護用戶資料的措施。
該會榮譽會長方保僑認為,政府需增加透明度,交代哪些政府部門或機構會使用eID的用戶資料,並建議以雙重加密技術管理用戶資料,降低私隱外泄風險。
香港人權監察總幹事羅沃啟關注政府設立eID系統後,連同人臉識別技術,將進一步掌握市民個人資料,變相成為監控手段,並擔心供應商會否設後門程式(backdoor),認為政府要交代如何保障用戶資料。
資科辦回覆稱,eID本身不會儲存任何個人資料,用戶登記時收集的個人資料,亦只供eID系統作用戶管理之用,而在設計和構建eID系統時,不會採用真實的個人資料作開發和測試,因此外判服務供應商沒機會接觸任何用戶資料,用戶資料亦會加密,儲存在政府數據中心設施內。資科辦亦會為eID系統聘用獨立第三方作資訊保安風險評估及審計,並採用國際認可的安全技術確認用戶身分。 |