一卡走天下？──國民卡引發爭議

行政院研考會八月十日宣佈，以力霸集團為首的「中華國民卡經營團隊」取得國民卡業務的建置、營運和擁有權。雙方隨即展開議約，預計九十天內完成議約。若是順利簽約，第一張國民卡可望在明年發出，於民國九十年六月完成全面換發，全國國民將邁入一卡通行的時代。

這張國民卡初步將具有身分證和健保卡的功能，目前稱為「國民身分健保合一智慧卡」，卡面具有顯性的姓名、身分證字號、出生日期及照片等四種資料，卡上的晶片則記錄有性別、戶籍地址、出生地、父母配偶姓名與兩枚指紋等隱性資料，必須靠讀卡機才能讀取。健保的部分，則完全屬於隱性資料，包括保險對象身分註記、重大傷病註記、十二筆最近就醫紀錄（不包含病歷）等。

研考會主委楊朝祥指出，一卡多功能的國民卡將使民眾享有卡證簡化、戶政單一窗口全程服務、健保一卡到底等便利，也可以免去填寫書表的麻煩。由於國民卡上的晶片擁有16KB的記憶空間，未來除了有可能擴展到做為交易認證機制、電子簽名、電子錢包，甚至建立起龐大的國民基本資料庫，可供給民意調查或是銷售情報與商品流動資訊之用。卡上的空白空間也可以依個人和各單位的需求，增加門禁、停車管制、公共交通工具儲值票等用途。

正由於功能強大，未來一卡幾乎能夠涵蓋所有個人背景，許多專家學者質疑，若是卡片遭到盜用、濫用，後果將不堪設想。包括澄社、綠黨、台灣人權利促進會、台北市律師公會等團體，已組成「反國民卡聯盟」，希望政府暫緩發行國民卡。　

中央研究院研究員瞿海源認為，國民卡實施後，每個人在政府面前都將成為透明人，隱私權受到嚴重侵害。中研院資訊科學研究所教授何建明也說，過去國人習慣將私章與身分證分開保管，以避免同時失竊，現在卻無疑強迫國人將兩者放在一起。律師邱晃泉則認為，依「電腦處理個人資料保護法」規定，公務機關蒐集處理個人資料，必須經當事人書面同意，但是國民卡卻強行將個人身分、指紋等資料納於一卡，有違法之嫌。

除了必須防範政府侵犯個人隱私，對於商業機制，學者也認為不可掉以輕心。何建明指出，國民卡採整體委外方式，如果業者保留一道解密技術的後門，或是在讀卡機上動手腳，都將造成嚴重後果。目前網路技術尚未能夠保證完全安全，也有可能遭網路駭客或是相關人士盜用、竄改個人資料。而且「電子簽章法」、「通訊監察法」都還未通過，因此民眾權益很難獲得法律保障。

由於質疑聲浪高漲，中研院院長李遠哲特別寫了一封信給行政院長蕭萬長，以反映多位研究員的意見。李遠哲認為，推動國民卡的立意甚佳，不過台灣目前還不適宜推行「一卡多用」，若先由「專卡專用」著手，應屬較穩當的做法。

事實上，行政院研考會多次重申，國民卡將會以「保護民眾隱私」、「保障系統安全」、「尊重民眾選擇」為優先原則，在現有法律和技術許可下，循序推動。

研考會資訊管理處處長李雪津指出，國民卡上的顯性與隱性資料的存放，僅限定戶籍法及全民健保法等法令授權者為限，當民眾進行申請或更改，才會由戶政人員當場以讀卡機讀取隱性部分，其他政府機構並不能獲取這些資料。至於更詳細的個人戶政與健保資料，並不記載在晶片上。關於技術上的安全控管，研考會資訊管理處高級分析師宋餘俠指出，由於要求廠商公布IC卡資料存取的原始程式及軟體，廠商很難在讀卡機上動手腳。

未來，民眾雖然被強制換卡，不過電子簽章認證、電子錢包等功能是由民眾自行選擇使用與否，而政府未來也將朝識別、金融、交通不同目的「多卡多用途」方式運作，而非一卡走天下。

「中華國民卡經營團隊」總經理張公僕也說，國民卡公司只提供軟硬體的系統服務，完全不會接觸民眾個人資料，也會在系統安全方面特別設計防盜密碼。

國民卡業務已箭在弦上，但是儘管研考會一再聲明，而且國民卡也尚未發展出強大功能，民間的反對聲浪仍然不歇，未來這張國民卡會擴展出哪些功能，將會產生哪些問題，需要政府當局謹慎以對。