請開始。
謝謝，看有沒有要補充的？
我想先問一下資安處。
資安處有就人臉辨識有相關的規範嗎？
看處長。
處長想詢問的是，QR跟OTP是不是同一件事，第二個是有沒有想過拿自然人憑證或者是其他的憑證就診的可能性。
QR就是OTP的載體？
意思是今年下半年測的是使用者體驗，明年上半年第二次滾動的時候，也會比較明朗，納入做第二次的滾動，聽起來是這個意思。
是用來節省看診的醫師，辨識這個人是健保卡上照片的時間而已嗎？如果人臉辨識失敗的話，是看照片上比對，或是如果人臉辨識失敗，就無法看診？
我們拿晶片卡去醫院的時候，不會像辦手機門號一樣去影印健保卡上的照片，基本上是不留存的，比對完就忘掉了。
雨蒼的意思是你們在設計的時候，如果隨傳隨調照片資料到院所資料的話，你很難控制院所的資料不繼續留存個案的照片，這樣是不是不會逸脫本來做人臉辨識、身分辨識的目的去使用，這個是剛才雨蒼主要的concern，這個是個資上或者是資安上都有一些顧慮。
你說醫院全部不裝軟體及運算，只是即時把拍一張照片回傳伺服器，是這個人或者不是這個人，當然沒有這個問題，因為照片的資訊並不是在院所裡面，第一個是這樣會很慢，每一個照片傳上去就會等他，說不定比醫生還要慢，第二個是拍照的角度有什麼問題，如果辨識不了就要設第二次，第三次，並不是像egate，好比在入關的時候，人臉不行還有指紋，沒有第二個因素，就要拍好幾次照，你們剛剛說這個是must，所以等於是醫生不能自己用眼睛辨識就算數，所以大概是這兩個考量。
如果放在醫療院所的話，就有目的外利用的顧慮，如果放在健保署的話，相對沒有，但是應用性上還不如人，大概是這樣。
你們要給一個非常完整的理由。
當然之前健保署也已經處理過一些不實訊息，比如「無相片健保卡強制換卡」的標語，但我現在還是用無相片卡，確實沒有被強制換卡。
如果做人臉辨識，大家不免會聯想換卡要附照片的這一件事，跟人臉辨識有印象上的掛鉤，這個是公共關係上可能要考慮的一件事。
其實這一些在new eID都討論過了，是不是要重新開啟戰場，這個是政治上要考慮的一件事。
不過，當時寫成must的話，表示您有一個很好的理由，您剛剛提到主要是要節省診間醫師辨識的時間，就是這個理由？
我想這個是兩回事，如果這個是探索，那就表示至少應該分兩組，一組是用人臉辨識、一組是沒有試用的，這樣才是有實驗的意義，才可以比對控制跟實驗，說不定測出來，發現人臉辨識引進之後，事實上個案的體驗更差，那時才有依據，但是目前的規劃是沒有控制組的，我們這邊當然會很擔心，因為就會變成好像人臉辨識已經是如果不好的話，我們也不太知道會不好，半年之後也很難說不要他的東西，有一種先入為主的感覺，所以如果你們很想測人臉辨識，我會覺得那並不是個案一定得經過的過程。
至於你要變成很想嘗鮮做人臉辨識，再要求加入人臉辨識，那就要專門對這一件事，也就是關於事前告知。
在辦健保卡給出相片的時候，當初個資法的蒐集有一個使用目的，當時是寫「製卡使用」，並沒有說會變成人臉辨識使用，並不是你們往道德那邊寫一個方案就可以解決的，每一個人都要很明確知道如果現在卡上的照片會變成人臉辨識，這到底是什麼意思，這個部分到底要怎麼樣做，可能可以有一些細緻的做法，並不是說絕對不可以討論，但是這個放在表格裡面還有很大一段距離，看聚焦討論之後，明年的實驗可以討論這個，並不是說這個討論都還沒有的情況下，今天的這一場會議來當作辦法。
我並不是反對實驗新科技，而是因為之前有過疑慮，之前解決疑慮的方法是，我們接下來測試就先不用討論了，那個是第二次協作會議很明確的限制。
如果現在回來說，當時不談是因為我們已經就要做了，這個哪裡怪怪的。
這樣就比較像第三次協作會議裡面，確認設計要做類似的規劃，那麼要滿足的條件是要列出來。
目前沒有列出來，雖然有一些國際通用的準則，但是我們不知道我們的社會是不是都能接受。
我覺得這兩個脫鉤比較好。我們先做這個測試，有控制組，你再加一個變因上去，至少是比較好的比對。
是的。
除非我們永遠停留在測試階段，而不實際在施行，不然測試階段需要法源的《人體研究法》和施行階段的法源階段是不一樣的。
大法官當時已經說蒐集的目的必須要法律明訂，重大公益的目的必須要證明，必要有關聯性，然後禁止目的外之利用，這個剛剛討論過了，重大公益目的及法律明訂的蒐集目的，這兩個勢必我們在施行階段，而不是測試階段，如果最後真的要做的話，是必須要證明的。目前非常難證明這兩點。
我並不反對做一些測試，但是如果我們做了測試，但是沒有法源去施行，那即使這個測試出來百分之百很好，仍然等於是白做了。
非常感謝法制單位的提醒。我不是說不能排到明年的討論當中，只是說今年的試辦，是不是把控制組做好？
坦白來講，內政部一定是尊重你們的意見。你們有稿子，內政部就會唸，但如果沒有的話，他們不會幫你寫。
其實你們剛剛講得很好，好比下半年就可以說目前的健保卡正在測試中，我們會在下一次滾動檢討的時候，當內政部eID的應用程式介面比較明朗的時候，就會放在滾動測試，我並不是說你們要這樣講，但是剛剛是這樣講。
如果他們的廠商不願意跟你們一起談，你要跟我說，無論如何要跟你們一起談。
只要還在滾動式實驗，不管是居家或者是無實體的範圍，就算是協作會議的處理，中間有任何問題，請隨時讓我們知道。
知道。
包含雲端寫卡。
要滾動測試的原因是不用一次處理，其實對大部分的人來講，我們去年報稅就有跟Linux來用新介面，大致上可以先理解測試一小部分的想法，因此我覺得大家要的只是一個比較確定的方向，並不是幾月所有人都要寫好，那個是很容易出錯。
當然，我的意思是在明年年底剛開始發卡之後的半年，如果說在這幾家院所先期測試，而且還要特別申請等等，我覺得這是民眾可以接受的，只是不能拖到那時候再來講這一件事而已。
小幅試辦的問題比較小，像實驗時的實驗法及部署的時候是不一樣的，部署的時候會牽涉到健保法第16條，第16條的競合，我不知道你們目前討論的狀況。
目前有在處理，但並不確定時程？
這個我理解。我們下一次特別是如果實驗計畫碰到new eID的具體規劃出現的時候，一定是我們這個實驗計畫在走的時候。
請繼續關注。
你們目前醫院只挑一家的原因是？
診所有特別想嗎？
我覺得是這樣子，因為我們不會一次測試完就施行，一定會有下次，下次的時候，我們有這一次測試的初步結論，我們可以比較知道哪一些使用者體驗感覺上在城鄉會不一樣，哪一些大概會一樣的部分，希望下一次規劃的時候，能夠根據這一個去擴大其地域上的多元性。
但是這次確實不堅持，重點是把實際的測試文化建立起來，也就是讓大家習慣我們有什麼政策可以先這樣測一下，所以我覺得不用特別一定要在今年的時候說十家醫院之類的，確實是這樣。
而且現在人臉辨識的錢省下來了，可以再多花一點力氣來做使用者體驗設計的蒐集，做得更精細一點。
這個沒有問題。這樣子未來實際真的能夠施行的機率比較高，如果一下子就測非常困難的，醫院在建置上出了很多問題，使用者體驗會不好，就沒有下一次了，我只是想要理解。
這次不一定要做。
