北市府「打卡」人臉、生物辨識系統 議員抓包用大陸貨
台北市政府有40个机关单位差勤打卡使用生物特征辨识系统,台北市议员林延凤(左)、颜若芳揭露其中有19个单位使用中国大陆产品或是「贴牌货」。记者杨正海/摄影
台北市政府有40个机关单位差勤打卡使用生物特征辨识,包含指纹、指形、人脸与手掌辨识。台北市议员林延凤、颜若芳今指出,其中有8个单位使用中国大陆产品,另有11个单位用的是泰国「贴牌」洗产地的中国大陆产品,恐危及个资保存与公务网路安全,且均未依规定向中央填报。北市资讯局坦言因采购的对象的是台湾公司,才未通报。
林延凤指出,使用中国制打卡系统的分别是南港区公所、北投区公所、公园处、教育局青发家教中心、北市交响乐团、环保局稽查大队、劳动局就业服务处以及劳动力重建处8单位,另外包含大地处、水利处、多个地政事务所、地政局开发总队等11个单位,使用的是泰国制产品,外观与中国制产品相仿,疑似贴牌货,也就是中国零件、泰国组装。
林延凤说,相关的中国制器材,外型与中资企业「熵基科技」或总部设于中国上海之Granding Technology所开发之器材几乎一模一样,而熵基科技早在过去就被揭露是曾与中共军方合作的厂商。
议员颜若芳指出,过去市府卫工处在议会就曾被踢爆准备使用中国大陆制脸部辨识相关产品提供职员工「打卡」,被认为有资安疑虑,后经检讨后该处已无类似差勤纪录方式,但市府却未再检视其他单位相关措施,且若存取纪录北市府职员工的指纹、脸部特征等,有对外连网功能,恐产生资安漏洞,造成敏感个资被回传中国。
另外,依中央规定,各机关所使用若涉及大陆厂牌的资通讯产品,应回中央系统填报,由中央告知是否有落入危险的清单中。但林延凤、颜若芳上午在记者会中询问使用中国制差勤设备的8个单位,均未向中央通报。
资讯局专委蔡秉翰指出,对于疑似贴牌情形,未来会从严认定。至于中央函令使用大陆厂牌,却没有通报,是因当初采购的对象是台湾的公司,才判断没有需要通报,但未来会扩大从严认定。至于已经使用的设备,后续是不是还适宜使用,将送交资料治理委员会决定。
台北市政府有40个机关单位差勤打卡使用生物特征辨识系统,台北市议员揭露其中有19个单位使用中国大陆产品或是「贴牌货」。记者杨正海/摄影