十二月六日
「智能式身份証」動議辯論
劉慧卿演辭要點
一.
概論：「智能式身份証計劃」推行傖卒、缺乏諮詢
l
行政會議在十月十七日拍板決定在二零零三年採用多功能智能式身份証，實行全民換証。
l
智能式身份証計劃成本30.6億元，關乎全香港六百七十萬人口，影響深遠。
l
沒有任何公眾諮詢下，政府在今年七月成立督導委員會研究計劃，之前只兩次向立法會作簡介。
l
很多市民，甚至是立法會議員，都以為政府在十月及十一月進行的「宣傳/推廣」活動是一個諮詢的過程，以為計劃仍在蘊釀階段，未必推行。事實是市民在不知不覺中已被剝奪選擇權，智能式身份証計劃已走上不歸路，政府事在必行，更可說是先斬後奏。
l
「未立法、先攞錢」－
政府打算在有關的法例還未修改妥當前，明年初便向本會申請撥款，可能一次過攞30.6億元。
二.
外國經驗
l
現時只有芬蘭、馬來西亞和汶萊採用電子身份証。芬蘭的是自願性參與計劃；馬來西亞的還在試用階段，運作仍有待檢討；汶萊牽涉的人口只有32萬。
l
台灣政府曾在1998年嘗試推出多功能智能式身份証，最後因嚴重的潛在私隱問題
－
台灣市民恐怕大量的敏感資料被商界利用
－
遭市民強烈反對而胎死腹中。
l
很多先進國家，例如英國、澳洲、美國、紐西蘭，以至「智能卡」的發源地法國，連身份証都沒有。根據關注私隱權的國際組織"Privacy
International"的資料，這些國家的身份証計劃都因為私隱問題而遭國民唾棄，說明身份証被視為政府監控市民的工具。
l
智能式身份証的技術是否成熟完善，在缺乏外國使用經驗的情況下是一大問題，我們不願看見此計劃最終與「策略性排污計劃」一樣，虎頭蛇尾，慘淡收場；不單沒有解決問題，還製造更多更多的問題。
l
政府強調智能式身份証的優點，但未有充份考慮當中涉及的保安、市民的私隱權、知情權和選擇權等問題。
三.
智能式身份証的問題
i
) 保安
l
政府強調使用「加密技術」和「生物特徵識別資料」，防止個人資料外洩及持証人的身份被盜用。
l
但「盜高一尺、魔高一丈」，當智能式身份証儲存大量個人敏感資料時，不法份子及黑客
-
攻破有關電腦系統
-
破解加密技術
-
甚至自製閱讀設備
的誘因就會越來越大。
l
科技日新月異，電腦的速度以「幾何級數」增長，今日安全先進的電腦保安技術他朝就會成為「明日黃花」。
l
政府缺乏有關保安的危機管理計劃。
l
政府必須在實施智能式身份証計劃之前，圓滿解決保安問題。
ii
) 私隱和知情權
l
個人的私隱權和知情權必須得到保障。
l
個人資料私隱專員已指出，身份証儲存多項資料，可能會出現「改變用途」的問題，即政府所收集的資料，最後未必只用於收集資料時向市民承諾的指定用途。那麼，智能式身份証豈不是促成政府部門之間資料互通，使政府加強對市民的監控？這樣發展下去，一個龐大的「中央資料庫」就設立起來，市民的個人資料就完全暴露在政府面前。
l
政府解釋，敏感資料會先進行「加密」然後儲存，只有授權的部門才可閱覽與該部門有關的資料，又會將不同用途的資料或應用程式完全分隔儲存，使其不能互通。
l
但市民怎樣知道政府沒有違反承諾？答案是無法知道！
l
個人資料私隱專員認為政府在智能式身份証計劃的策劃、設計及實施過程中，必須進行「私隱影響評估」，又建議政府制訂「行政實務守則」，就身份証資料的收集及使用為各部門提供具體及清晰的指引。
l
但這些都不足夠，最有效防止政府侵犯私隱的方法是：政府加設一個方便使用的電腦系統，讓市民查閱任何人士，包括政府部門，在什麼時間，索取過市民的什麼資料，否則我們的私隱權和知情權就無法受到保障。我在此挑戰政府設立這樣的電腦系統。
iii
) 選擇權
l
政府曾說，新的「智能式身份証」內不會列載多於目前身份証的資料，言猶在耳，現在卻說會加入以下三項強迫性的項目：
1.
駕駛執照的資料，以取代目前的駕駛執照
2.
兩隻母指的指紋數據，以推行出入境自動化系統
3.
臨時居民的逗留期限和條件，以方便入境處執法
l
不知道政府何時又提出新的項目，甚至犯罪紀錄、DNA、血型等，強迫市民交出資料。
l
由於中港兩地的出入境通道，尤其是羅湖邊境的擠迫問題日益嚴重，我不反對將指紋數據加入「智能式身份証」內，令入境處可設立「自動閘口」，市民用「智能式身份証」和母指過關，加快出入境程序。而且目前＜人事登記規例＞也規定身份証申請人必須讓政府印取左手母指的指紋，以作紀錄。
l
但其他目前身份証沒有的功能和資料，如圖書証、更改地址、數碼證書、電子錢包等，以至日後政府可能加入的功能和資料，市民必須享有選擇權。而且，市民在選擇時應獲悉每項功能的潛在風險。決定不載入某些功能的市民，在接受服務時更不應受到歧視性的對待。
l
業界對智能式身份証計劃能加強金融基礎，拓展電子商貿感到興奮雀躍，我可以理解。但亦有意見認為這類商業的功能應該由靈活的私人機構去做，他們可以發展另一張「智能卡」的電子錢包，這樣可以確保成本效益，以及減少資料集中所帶來的風險，而且納稅人的金錢亦不應放在這類商業功能上。
l
正如個人資料私隱專員指出，「資料自決」是十分重要的原則。如政府要加入現時身份証並無載列的資料，除指紋數據外，必須先把有關建議提交本會通過，並給予市民選擇權。
