北市議員林延鳳、顏若芳今召開「習近平問候您，怎麼沒來上班？」記者會，亮出多具中國製打卡機台，林延鳳表示，調查北市府123個機關和附屬單位差勤打卡方式，共有40部門會運用生物特徵辨識的打卡方式紀錄出缺勤，佔32.52%，包含指紋、指形、人臉與手掌辨識等，藉此杜絕「代刷卡」。
林延鳳表示，8單位使用中國製產品，11單位疑似中國製但泰國貼牌，檢視這些器材，外型與中資企業「熵基科技」(下以英文品牌ZKTeco代稱，該公司原名中控智慧)或總部設於中國上海之Granding Technology所開發之器材幾乎一模一樣，而熵基科技早在過去就被揭露是曾與中共解放軍合作的廠商，如未有把關，對公部門而言恐有資安疑慮，相關產品更在中國購物平台如「淘寶」、「阿里巴巴」能輕易找到。
她指出，8個單位使用中國製產品，分別是南港區公所、北投區公所、公園處、教育局青發家教中心、北市交響樂團、環保局稽查大隊、勞動局就業服務處以及勞動力重建處等，且從外觀看來皆與ZKTeco產品高度類似，而其他機關則使用新加坡、泰國、美國、日本或台灣製產品。
林延鳳說，另有11個單位，含大地處、水利處、多個地政事務所、地政局開發總隊等所使用之泰國製產品，疑似中國製但泰國組裝貼牌，外觀與前述中製產品相仿，恐是同一批產品，其中大地處、水利處使用「Bio-OF900」聲稱來自泰國，卻在官網和通傳會（NCC）電信設備審驗合格清單中被抓包就是來自ZKTeco，對個資保存與公務網路資安有高度疑慮。
顏若芳批評，衛工處3年前在議會就曾被踢爆準備使用ZKTeco臉部辨識相關產品提供職員工打卡，被認為有資安疑慮，後經檢討後該處已無類似差勤紀錄方式，但市府未再檢視各單位相關措施，造成有關中國機台仍在市府各單位被使用，目前市府自行開發之「TaipeiOn」運用手機APP在特定處打卡，已可消除泰半「代刷卡」疑慮，令人不解這些堅持要用臉部辨識或指紋辨識的機關「為何要把員工當賊來防？」
主管的資訊局回應，會請各機關進一步確認這些產品，是否要納入重新檢討標的。各機關使用涉及大陸產地，都要回到中央系統去填報，中央查核後會告知資訊局有明確危害的清單，資訊局再管考清單有沒有問題。人事處也表示，打卡系統不會聯上網際網路。
顏若芳問買到中國製產品的公園處代表，有上中央系統填報嗎？公園處回應打卡機沒有，顏直呼，資訊局發公文沒有人要看阿，資訊局用此態度管考，難怪3年有150件個資外洩案件，做事做一半完全不落實。
顏若芳追問其他七單位有無上中央系統填報，結果也是無人舉手，她批評，中央公文下去就是廢紙一張，出事了，資安外洩算誰的？沒人敢擔責任，卻敢採購中國製資安產品。
林延鳳、顏若芳要求，北市府全面清查、並汰換可疑機台，徹查採購過程違失，檢討對職員工個資保護機制是否不足，未來優先運用其他未涉及敏感性個資，如由市府自行開發「TaipeiOn」手機APP等管理差勤，而非再購置有關器材，否則除了浪費公帑，還產生資安疑慮，得不償失。過去柯文哲時代不重視個資保護，由蔣萬安補起來。
資訊局最後回應，疑似貼牌情形未來會從嚴認定。用大陸廠牌卻沒依中央函令通報，因當初採購對象是台灣公司，才判斷不需要通報，未來會擴大從嚴認定。使用的設備後續要汰換或使用，將送交資料治理委員會決定。
爆料信箱：news@nextapple.com
★加入《壹蘋》Line，和我們做好友！
★下載《壹蘋新聞網》APP
★Facebook 按讚追蹤
點擊閱讀下一則新聞
