第二章 數位身分之意義與制度內涵
第三節 數位身分之應用與風險
國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
13
隨不同交易對身分真實性的要求程度,將影響所需的驗證過程。例如於線上 購物對身分真實性要求較低,採用超商貨到付款,實際上可以採用假名或假電話 進行20。
來源:World Bank Group, GSMA & SIA, p21; 協合國際法律事務所,《變革 中的金融科技法制(2019)》,頁 76
第三節 數位身分之應用與風險
聯合國為了解決全球發展失衡的問題,於 2015 年提出「永續發展目標」
(Sustainable Development Goals,簡稱 SDGs),旨在呼籲所有國家(包含已開發 國家與開發中國家),能夠在全球夥伴關係中採取行動,畢竟每個問題都是息息 相關的,有賴於各國攜手合作才有扭轉當前局勢,進而達到永續發展的可能21。
其中聯合國永續發展目標第 16.9 點:「在西元 2030 年以前,為所有人提供 合法的身分,包括出生登記22。」,大多數人認為數位身分的建構能夠有效達成 此一目標之實踐,尤其根據聯合國難民署的說法,數位身分可以促進基本服務的
20 協合國際法律事務所,前揭註 3,頁 76。
21 倡議編輯室,「聯合國永續發展目標 SDGs 你我都不能缺席」,網址:
https://ubrand.udn.com/ubrand/story/12117/3783886(最後瀏覽日:2020 年 7 月 23 日)。
22 United Nations, https://sustainabledevelopment.un.org/sdg16 (last visited July. 23, 2020).
‧
電子晶片身分證(electronic identification, eID)又稱數位身分證,為目前各 國發展的趨勢,許多國家透過 eID 作為開啟數位國家與便捷政府的關鍵。2002 年首見於愛沙尼亞,並陸續獲得比利時(2003)、義大利(2006)、西班牙(2006)、
德國(2010)等其他歐盟成員之採用,隨後擴及包含香港(2003)、以色列(2013)、
https://blockchain4sdg.com/digital-identity-sdg-16-9-providing-legal-identity-for-all/ (last visited July.
23, 2020).
24 李啟榮,「數位身分證技術探討(一):數位身分證的多元服務和個資安全保障」,網址:
https://www.find.org.tw/index/wind/browse/ed504f626f4cf18dc3fa58f273a6e8d3/(最後瀏覽日:2020 年 7 月 23 日)。
25 王立恒,「【國外 eID 實例:愛沙尼亞】技術、法源、開源三管齊下,2 千項數位服務才能安心 用 eID」,網址:https://www.ithome.com.tw/news/117367(最後瀏覽日:2020 年 7 月 23 日)。
26 蔣宜婷,「eID 模範生的建議:信任比技術更重要」,網址:
https://www.businesstoday.com.tw/article/category/80398/post/202002190015/eID%E6%A8%A1%E7
%AF%84%E7%94%9F%E7%9A%84%E5%BB%BA%E8%AD%B0%EF%BC%9A%E4%BF%A1%
E4%BB%BB%E6%AF%94%E6%8A%80%E8%A1%93%E6%9B%B4%E9%87%8D%E8%A6%81
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
15
而我國預計 2020 年 10 月起全面換發數位身分識別證(New eID),藉由 New eID 提供民眾一證多用、免排隊等便利服務,並採用國際標準、安全密碼、防偽 機制、身分最小化來提升民眾個資安全保障27。
貳、行動身分
行動身分指的是一種數位身分,可以使用於智慧手機、平板電腦、穿戴式裝 置與物聯網或與其相關的系統中,進行身分識別管理之技術。概念上可以包含指 紋、聲紋或臉部辨識等生物辨識方式,或者是某些裝置上利用使用者所擁有的資 料的驗證方式等28。eID 仍需要實體卡,而行動身分只需要行動裝置,它可用於 存取安全的電子服務,也可對文件進行數位簽章,具有不需要讀卡機之特性,不 過此服務僅限於載有特殊 sim 卡的行動裝置29。
數位身分固然帶給人們便利與方便,但也不得不去思考背後可能的隱憂,由 於數位身分通常需要建立集中資料庫來保存敏感的個人資料,因此容易受到惡意 行為者的破壞或受到公共機構的濫用等30,是故當我們在享受數位身分所帶來的 科技紅利時,同時也必須關注是否對於隱私權造成危害,以及資訊安全的保障是 否足夠等問題。
27 前揭註 24。
28 蘇柏毓,「淺談 Mobile ID 安全之法令要求與應用案例」,網址:
https://nccnews.com.tw/202002/ch2c.html(最後瀏覽日:2020 年 7 月 23 日)。
29 Access Now, NATIONAL DIGITAL IDENTITY PROGRAMMES: WHAT’S NEXT?, p. 9, https://www.accessnow.org/cms/assets/uploads/2019/11/Digital-Identity-Paper-Nov-2019.pdf (last visited July. 23, 2020).
30 Id. at 2.
‧ 國
立 政 治 大 學
‧
N a tio na
l C h engchi U ni ve rs it y
16