免重演PADU个资外泄隐忧，张佑铨：数码身份证需加强安全措施

马青署理总团长张佑铨表示，政府在考虑立法强制国人注册国家数码身分证（MyDigital ID）之际，必须解决和加强数据安全措施，避免个人隐私和资料外泄。

也是马华中央宣传局副主任的张佑铨发布声明指出，过去团结政府曾推出主要数据库（PADU）系统，其中数据安全性的问题引起人民诸多担忧和疑问，包括政府采取什么措施来保障人民的个人数据安全。

他披露，由于国家数码身分证需要提供个人敏感和私隐信息，以致个人信息的安全性问题再次受到关注，特别是人民担心个人信息是否会被滥用和资料外泄。

他担心，中央化存储个人资料（个人身份证号码、银行、医疗、指纹等）容易成为骇客或诈骗集团攻击的目标，一旦数据泄露，影响范围大且难以追回。

他举例，过去几年，我国发生了多起涉及政府部门的数据泄露事件，而且缺乏对这些事件的问责，已打击人们对现行法律有效的信心，其中社会保险机构（PERKESO）就曾遭到攻击，一个包含电话号码等个人详细信息的数据库被放置在网络论坛。

他质疑，《2024年个人资料保护法令》或《数码身份监管法》能否保障国家数码身分证的数据安全，确保个人隐私和资料不会外泄？或者在资料外泄后是否能向政府追责？

他促请，政府必须进行周全的准备工作，再推行注册国家数码身分证，包括反复进行安全测试，避免适得其反。

“国家数码身分证的注册，涉及个人隐私和资料，政府到底采取什么措施来确保个人数据安全？如果政府无法保证个人数据安全，预料大部份公众都不愿提供个人信息进行注册。因此，政府必须公开解释，并确保不会重演类似PADU出现个人隐私和资料外泄的问题，让人民面对资料外泄的风险。”

“目前，网络诈骗无孔不入，国家数码身分证可能成为诈骗集团下手的最大资料库，个人数据可能被滥用于网络诈骗，导致人民将不时收到来自诈骗集团的诈骗电话。希望政府能够拟定完整的机制保护个人数据，以追究政府机构对未来数据泄露的责任，毕竟政府所持有的数据量需要更大的责任和义务，确保每个人的数据受到保护。”

另外，张佑铨提及，政府也必须解决乡区的网络连接和配备问题，确保乡区人民都可以无阻注册和使用国家数码身分证，不会出现被边缘化的问题。

他也担忧长者、低教育者或偏远地区用户对使用手机或注册存有困难，若以数码身份证取代传统方式，可能造成部分群体被排除在公共服务外。

“政府必须确保B40群体、长者和乡区人民不会受到客观因素的影响和偏差，在注册国家数码身分证的课题上遭到忽视，并造成任何不便。”