網路報稅與生成式AI資安防護專題報告：聚焦個資外洩與詐騙應對
交通委員會會議日期：2023-05-11
交通委員會舉行專題報告，邀請數位發展部、財政部及國科會就網路報稅、ChatGPT等高使用率服務的資安防護與個資外洩問題進行報告與質詢。會議聚焦於數位身分證爭議、電商個資外洩、生成式AI應用風險、低軌衛星驗證計畫及打詐成效等議題。委員們對政府在資安防護與詐騙防治上的效率與作為提出質疑，並要求加速法制建立與強化跨部會合作，部分議題待後續書面回覆或研議。
討論事項一
網路報稅、ChatGPT等高使用率服務資安外洩防護專題報告
核心議題
- 本次會議主要探討數位發展部如何協助使用者防止網路報稅、ChatGPT等高使用率服務的資安外洩，並確保個人資料安全。
- 討論範疇涵蓋政府對於打詐國家隊的執行成效、數位身分證推動延宕、低軌衛星驗證計畫的資安考量，以及生成式AI應用於公務與產業的潛在風險與規範。
相關爭議
- 數位身分證推動與資安疑慮：委員質疑數位身分證推動延宕且耗費10億預算，政府卻無法保證跨機關個資傳輸安全；數位部則表示需待獨立個資機關判斷，且T-Road系統建置中。
- 電商平台個資外洩與裁罰不力：委員指出蝦皮等電商平台個資外洩案件頻傳，警方屢次要求開罰，但數位部裁罰件數極低且效率不彰，民眾對政府打詐成效與稽查主動性缺乏信心。
- 打詐國家隊成效與預算問題：委員質疑「打詐國家隊1.5版」僅為原有業務預算，無新增經費，且政府各部會互推責任，導致詐騙橫行，民眾無感。
- 低軌衛星驗證計畫的透明度與國安疑慮：委員質疑數發部不願公布低軌衛星驗證計畫的投標廠商數量，並關切國外衛星系統進入台灣市場後的資安驗證與國安漏洞問題。
- 公務機關使用生成式AI的規範與資安：委員關切公務員使用ChatGPT等AI工具可能導致機敏資料外洩，數位部應考量禁止或加強指引，並加速建立可信賴AI對話引擎。
- 政府防詐宣導與民眾理解落差：委員指出政府宣導的「.gov.tw」網址辨識方式與抽獎簡訊等，民眾難以分辨真偽，導致政府發送的簡訊反被誤認為詐騙。
- AI創作侵權與法律規範不足：委員提出AI生成內容（如AI孫燕姿）涉及著作權、肖像權與人格權爭議，數位部應制定明確規範，引導年輕創作者合法發揮創意。
立法委員發言
陳椒華 立法委員
- 質疑「強化通訊網路數位韌性驗證計畫」限制研究學術機構申請的考量，以及數發部不公布投標廠商數量的原因。
- 關切計畫對國安的影響，特別是資安漏洞、中資背景衛星系統的排除，以及未來分包後的查核機制。
- 要求數位部說明計畫撰寫是否委託外部單位，以及國安單位對計畫設計的見解。
洪孟楷 立法委員
- 質疑數位身分證推動延宕，耗費10億預算，且數位部無法保障政府間資料傳輸安全，批評其為「詐騙集團買空賣空」。
- 批評數位發展部成立宗旨為資安國安，卻未能解決資安問題，且打詐國家隊1.5版無新預算，僅為大內宣。
- 質疑im.B詐騙案各部會互推主管機關責任，導致民眾受害無門。
陳歐珀 立法委員
- 關切數位身分證推動期程，對蔡總統任內無法推出表示失望，並要求說明10億預算效益。
- 提醒AI深偽技術可能造成政要被模仿、假訊息流傳的資安危機，要求數位部提早因應及建立刑責。
- 關切AI創作與平台分潤衝突，要求數位部注意數位產業界發展面臨的真實性與認證問題。
蔡培慧 立法委員
- 質疑數位部「T大使」計畫進度緩慢，僅在少數據點推動，未能有效普及至青少年與老年人，強化其資通意識。
- 要求數位部加快速度，針對城鄉資訊平權及弱勢族群的防詐騙意識進行大規模推廣。
- 要求數位部產業署副署長或承辦人員於1個月內向其說明擴大推廣計畫。
林俊憲 立法委員
- 指出政府發送的簡訊如國稅局抽獎簡訊，因網址縮短、未署名等問題，反讓民眾誤認為詐騙，要求數位部協助各單位統一規範。
- 關切社群平台冒用名人詐騙廣告問題，質疑數位部與Meta、Google協商下架成效有限，應要求平台負起事前審核責任。
- 強調數位部應主動整合政府單位使用短網址服務平台，並建立指引。
陳素月 立法委員
- 關切2022年2,300萬筆戶役政資料外洩事件的調查進度與防範措施，強調個資外洩導致詐騙猖獗。
- 舉例說明電商網站被冒名詐騙，質疑數位部對假網站下架速度慢，且對詐騙集團囂張行徑缺乏有效作為。
- 要求數位部加強源頭堵詐，對偽造網站應有嚴格防止方式，並協助電商導入電子簽章認證。
何欣純 立法委員
- 批評數位部在個資外洩案件處置效率不彰，給予業者過長改善期（2個月），且裁罰件數為零，質疑其打詐國家隊的實效。
- 指出交通部對iRent個資外洩可給2天改善期，數位部卻給2個月，質疑其標準不一與能力不足。
- 要求數位部在個資法修法通過前，應負起責任加速行政檢查速度，並對電商平台資安進行盤點，加強公權力介入。
- 對低軌衛星驗證計畫的資安驗證能力提出質疑，認為國外公司雲端資料難以被有效驗證，恐成國安漏洞。
李昆澤 立法委員
- 肯定ChatGPT的快速發展與多元應用，但提醒其衍生個資與資安問題，要求數位部說明初步把關作為。
- 關切公務員使用ChatGPT的規範，應考量禁止或加強安全指引，並主動徵詢民眾意見，避免機密資料外洩。
- 建議短期應訂定「人工智慧使用安全指引」並舉辦公聽會，長期應完善基本法令規範，建立AI產品安全標準與測試驗證機制。
鍾佳濱 立法委員
- 指出網路報稅多種認證方式（行動電話、健保卡、自然人憑證等）多使用社會性個資，而這些個資已大量外洩，導致民眾面臨被冒用風險。
- 建議應增加多重驗證碼等方式鼓勵民間「換鎖」，以彌補個資外洩的漏洞，並推動實體鑰匙與對號鎖的交互運用。
- 要求數位部就數位身分證的資安進行評估，並說明自然人憑證改到數位身分證後的好處與風險，於1個月內提交報告。
- 強調獨立個資機關應監督個資維護，而非數位身分證主政機關，數位部應與國發會、內政部密切合作推動法制。
陳雪生 立法委員
- 強調數位部應提升處理詐騙案件的效率，協助民眾解決詐騙問題，特別是針對高明詐騙手法及弱勢族群受害。
- 關切臺馬輪旅客資訊外洩事件，要求數位部查明原因並防止類似事件再發生。
- 質疑台馬海底電纜斷裂修復進度緩慢，要求數位部積極處理，並將海纜納入國家關鍵基礎設施，以適用更重的刑責。
- 邀請唐鳳部長實地訪視馬祖，關心離島基礎設施與民眾聲音，瞭解詐騙情況。
李貴敏 立法委員
- 指出AI生成內容（如AI孫燕姿）涉及著作權、肖像權與人格權侵權問題，要求數位部制定明確規範，引導年輕創作者合法發揮創意。
- 強調在數位經濟發展下，應透過明確規定讓年輕朋友有所依循，避免因誤解法律而觸法。
- 建議數位部應與智財局等單位溝通，針對AI創作的合理使用、商業收益等問題提出明確界定。
- 要求數位部特別請產業署及資安院注意創作溯源系統的重要性。
高嘉瑜 立法委員
- 指出蝦皮等電商平台被列為高風險賣場，個資外洩頻傳，但數位部裁罰件數極低，質疑其稽查成效與對不肖電商的拘束力。
- 要求數位部應主動稽查民間企業資安，並協助各部會進行行政檢查，從源頭解決個資外洩問題，而非僅依賴媒體報導後才處理。
- 批評政府防詐宣導（如gov.tw）與民眾理解有落差，民眾不易分辨真假，要求數位部應以80歲阿嬤都能懂的方式進行宣導。
- 建議將第三方支付平台納入新世代打詐行動綱領的金融資料線上平台，協助第一線警察即時止付，阻斷金流，並要求數位部於1個月內回復研議結果。
劉櫂豪 立法委員
- 強調打詐是民眾對數位發展部最大的期待，應簡化防詐資訊，讓民眾容易理解，並從源頭阻斷詐騙。
- 建議與金管會協調，強制信用卡線上交易多一道驗證碼程序，以加強金流阻斷，提升防詐安全。
- 提出數位部可與地方政府合作，輔導成立公部門外送平台，提供民眾另一種選擇，但強調打詐仍是首要任務。
許智傑 立法委員
- 關切抖音（TikTok）在各國被禁用的情況，並詢問數位部對Meta等平台假帳號、假訊息的處理方法。
- 提醒明年台灣選舉可能面臨假訊息困擾，要求數位部主動出擊，超前部署研發防範技術，強化藍勾勾機制及提升全民資安意識。
- 強調數位部在打詐和假訊息防範上應主動協助NCC等單位，利用其最新技術專業，而非被動等待需求。
吳欣盈 立法委員
- 認同總統「堅韌、安全、可信賴的智慧國家」戰略願景，並詢問數位部成立至今的自我評分。
- 借鑑烏克蘭數位轉型經驗，強調政府應加強公私協力，快速導入設備並追蹤防破機制，應對數位網路戰。
- 關切數位身分證專法及個資法修法進度，要求數位部提供時間表，並詢問資通安全管理法何時修法。
相關人員回應
唐鳳 數位發展部部長
- 報告網路報稅資安防護措施，包括財政部資訊中心資安檢測、資安院複測及24小時緊急應變小組聯防機制。
- 說明公務機關使用生成式AI將參考國科會指引，確保個資安全與資安防護。
- 解釋低軌衛星驗證計畫旨在測試多個廠商與軌道衛星在緊急災難時的適用性，並非維運計畫，故限制學研機構申請以確保第三方公正性。
- 回應數位身分證推動延宕原因為中研院建議需獨立個資機關檢驗政府後端個資傳輸保護，以及確保不使用數位身分證者仍享有相同公共服務權益。
- 說明數位部在打詐方面提供資安院能量、推動電商隱碼技術、電信簡碼及網址簡碼等，並與金管會等跨部會聯防。
- 承認政府簡訊辨識度問題，承諾將協助各單位建立指引，並推動專用簡碼服務。
- 表示已與Meta、Google協商建立詐騙廣告通報機制，大部分可在7天內下架，新的可在24小時內下架，並支持金管會推動平台連帶賠償法案。
- 說明數位部已建置T-Road系統處理大規模個資交換，並輔導電商導入隱碼技術，減少個資外洩途徑。
- 針對ChatGPT使用，建議公務員不可直接將AI生成內容作為公務使用，並推動企業內部部署地端語言模型以防資料外洩。
- 承諾將加強T大使計畫擴大至偏鄉與公益組織，並加速青少年與老年人資通意識的普及。
- 表示國發會將於今年年底前成立個人資料保護委員會籌備處，數位部將配合提出資安法或組織法相對應版本。
- 承諾將與金管會平台討論信用卡強制驗證碼等金流阻斷措施，並在打詐國家隊平台聯防。
- 表示數位部對抖音（TikTok）已禁止公部門使用4年，並將強化藍勾勾機制防範假訊息，主動了解並研發最新防詐與假訊息防護技術。
鄭明宗 數位發展部韌性司司長
- 說明「強化通訊網路數位韌性驗證計畫」由韌性建設司公務員自行撰寫，未委託外部單位。
- 解釋不公布投標廠商數量是為避免干擾獨立審查程序，但確認至少有3家研究學術機構遞件。
- 說明台馬3號海纜已修復，台馬2號預計5月底協調國際海纜船修復，並強調對馬祖海纜、微波補助將遠優於關鍵基礎設施標準。
- 澄清電信管理法第72條已修訂，破壞海纜的刑責已加重，不論是否列為關鍵基礎設施均適用。
胡貝蒂 數位發展部產業署副署長
- 說明T大使計畫已在彰化八堡圳等5個以內據點進行，未來將擴大推廣，並將雲市集預算撥一部分至偏鄉、公益組織推廣。
- 報告4月28日已召開會議，與刑事警察局、資安專家及律師共同討論蝦皮個資外洩事證，並請蝦皮進行了解。
- 說明行政檢查流程會與刑事警察局或資安律師共同討論，並非等待案件數量才開會審查。
張文熙 財政部財資中心主任
- 報告目前網路報稅使用手機認證方式的民眾最多，佔比達4成以上。
相關後續
- 財政部、國科會所提之書面報告列入紀錄，刊登公報。
- 委員質詢中要求提供相關資料或未及答復部分，請數位部及相關機關儘速以書面答復。
- 數位部承諾將於1個月內向蔡培慧委員書面報告T大使計畫擴充進度。
- 數位部承諾將於1個月內向鍾佳濱委員提交行動自然人憑證資安評估報告。
- 數位部承諾將於1個月內在行政院層級工作圈提出將第三方支付公司納入金融資料線上平台的研議結果。
- 數位部承諾將在今年年底前完成中央部會與大型電商導入隱碼技術的巡察與確保工作。
- 行政院預計在今年年底前成立個人資料保護委員會籌備處，數位部將配合提出資安法或組織法相對應的版本。
原始資料
- 公報
- 1125304
- 卷／期／冊
- 112／53／4
- 發布日期
- 2023-06-07
- 原始連結
- 立法院頁面官方 PDF文字檔Parsed JSON