國發會MyData今年正式上線

歷經4年的嚴謹規劃與實作檢證，國家發展委員會預計將於今（2021）年正式推出MyData平台服務，讓民眾在單一網站就能下載與利用散落於各機關的個人資料，透過線上身分驗證與同意授權，便利地取得各類服務。未來民眾不需須再為準備個人資料而到處奔波，「自己的資料，自己作主」的時代即將到來。

文／張正昀
圖片提供／國家發展委員會

無論是申辦公部門或私部門服務，相信多數人都遇過如此狀況：要申請某項服務，必須先奔波到一家或多家政府機關申請個人資料，備齊這些紙本資料後，才能申辦所需的服務，費時又費力；若是上班族，更會因為抽不出時間申辦而備感困擾。

雖然現在許多服務皆提供線上申辦，但是民眾仍須到各機關官網申請，若涉及跨公私部門的業務時，還須自行備妥相關個人資料才得以申辦。倘若有一個具公信力的整合平台，可以提供安全的環境，讓民眾自行下載散落在各機關的個人資料，或透過個人同意後，傳輸給第三方機構，以取得更好的服務，對民眾來說，豈不是最便利的解決方案？

MyData今年上線　便民利多又添一項

過去民眾申辦各類服務所遭遇資料準備的困擾，未來可望隨著國家發展委員會在今（2021）年正式上線的數位服務個人化（MyData）平台而逐漸獲得解決。

國家發展委員會高級分析師王誠明指出，我國擁有完善的個人資料保護法，公部門或私部門在利用民眾資料的舉措上必須非常謹慎，以防觸法。隨著我國從電子化政府進化至數位政府，民眾也期望能獲得更多元、親民、便捷又精準的服務，然而因為個資法的嚴格規範，現行運作較難達成民眾的這些期望。

例如向銀行申辦貸款時，用戶要自行備妥勞保、所得等資料；從民眾的角度來看，若能同意銀行直接至各機關取得這些資料，不僅方便也省時；但是由於法規與機制上的限制，銀行無法在民眾同意下自動取得散落在各機關的資料，所以對雙方都是困擾。

國發會經過4年的實作驗證，於去年7月底開始試營運MyData平台，預計於今年結束試營運後正式上線。MyData平台的建立，相當於幫民眾與各機構間，將個人資料傳輸的橋樑搭建起來，在民眾自主同意下，透過安全機制將各機關屬於其個人的資料自動傳輸到第三方；一方面民眾可以更方便地利用自己的資料，另一方面各機構也能在現有個資法的規範下，更有效率地為民眾提供服務，為民眾、公部門、私部門帶來三者皆贏的效果。

MyData平台提供民眾自行下載個人資料、臨櫃核驗、線上服務申辦等3大服務。（圖片來源：國家發展委員會）

3大服務操作簡易　人人都可用

國發會的MyData平台，網頁介面設計簡潔，各項資訊與服務一目了然，使用者只須跟著簡要說明，完成步驟，就能取得自己所需的資料或服務，相當平易近人。目前MyData平台上的服務，大致分為3項：

1.資料下載
民眾可透過平台驗證身分及線上同意後，從各資料提供機關，下載取得個人資料，包括目前常用的個人戶籍、戶政國民身分證影像、地籍及實價、勞保投保、財產、個人所得、車駕籍等，皆可使用MyData平台下載利用。

2.線上服務
使用者可透過MyData平台，將資料提供機關介接的個人資料下載後，當次即時同意將其資料線上傳送給其他機構，用於辦理個人化服務。目前已提供約50項公私部門的服務，例如經濟部商業司的一人公司線上登記辦理，以及台新銀行、遠東商銀、台中銀行、彰化銀行、玉山銀行、中國信託、第一銀行、兆豐銀行、台北富邦、王道銀行、台灣銀行的信用卡申辦等金融業務。

3.臨櫃核驗
國發會考量仍有民眾習慣臨櫃辦理的模式，因此MyData平台提供下載個人資料、並產生對應條碼後，將條碼交付臨櫃人員，臨櫃人員即可取用該條碼對應下載的個人資料，辦理後續服務，現已提供如自購住宅貸款利息補貼申請、國有非公用不動產租賃等約50項臨櫃核驗服務。

王誠明指出，MyData平台的所有服務，都是開放讓全民使用的，不須事先註冊會員，也沒有條件限制，民眾只須即時通過身分驗證，隨時隨地皆能使用該平台的各項服務；不過，由於部分資料機敏性高，為了保護民眾權益，在下載或同意傳輸時，還須經過較高等級的自然人憑證或TW FidO驗證後，才能獲得相關服務。

兼顧安全與權益　台灣模式獨步全球

一般提到數位服務個人化，愛沙尼亞是經常被提及的成功範例，在該國政府推動下，除了結婚和離婚需要當事人到場辦理外，舉凡出生登記、電子病歷、補助申請、駕照換發等所有公共服務，愛沙尼亞都已採行線上申辦模式，效率很高。

相較於愛沙尼亞，我國的數位服務個人化雖然起步較晚，但若論起顧及民眾資料安全與隱私權益維護，我國的MyData平台擁有全球最嚴謹與最全面的機制與架構。

王誠明解釋，與愛沙尼亞偏重效率的模式不同，MyData平台從概念發想、流程設計與驗證，到上線試營運，以及後續的功能擴充，對民眾的隱私保護與資訊安全，一直都是最優先的考量。

以上兩項排名資料依據2020/7/29 〜11/15 MyData 使用數據（資料來源：國發會）

例如，當民眾使用MyData的臨櫃核驗服務時，在驗證身分、選擇所需服務與同意資料傳輸後，各單位會根據此項認證上傳相關的個人資料至每個帳號的個人雲（僅暫存8小時），系統同時提供一組20分鐘內有效的對應條碼（若超過20分鐘，可刷新取得新條碼），讓民眾提供給臨櫃承辦人員；當提供服務的機構輸入條碼時，民眾同時會接獲系統傳輸的一次性密碼，將此密碼提供給該機構輸入後，承辦人員才能持續進行存取作業。該機關直接從個人雲存取所需資料時，資料全程不會落地至民眾的載具中；此外，任何資料被存取的當下，都會即時發出簡訊通知該民眾，並保留完整記錄，以供民眾事後查閱。

由此可知，從同意資料傳輸，到服務提供者取得資料，再到資料中途不落地，以及即時簡訊通知與保存完整記錄；我國的MyData安全防護模式可謂全球獨創，面面俱到且嚴謹，是一項能讓民眾安心享受的便利服務。

至於去年MyData平台剛上線試營運時，曾被傳出有資安漏洞的問題；王誠明解釋，該事件應非資安漏洞，當時有民間團隊利用技術方式，在電腦儲存個人成功插卡使用自然人憑證後的簽章檔，後續可以不經插卡，重複利用該簽章而取得相關服務；MyData平台得知後，雖然了解這種方式僅限於使用自己的檔案，並不會因此取得他人資料，但仍隨即進行調整處理，目前已不會再發生此類簽章可被重複使用的可能性。

加上MyData平台不會儲存任何民眾的資料，所有服務與個人資料都是以機器介接方式，透過雲端或直接傳輸，因此政府有信心在機制與技術上，提供最完善的保護；甚至未來容納更多私部門加值服務的時候，也會優先挑選具有嚴格監管個人資料機制的領域別進行合作，例如受金管會監理的銀行、保險、證券，或是受國家通訊傳播委員會監管的電信或傳播業等。

總體來說，預計今年正式上線的MyData平台，將為全民開啟「自己的資料，自己作主」的時代，取得服務的過程將愈來愈便利，值得民眾親身體驗。

不過，持平而言，目前MyData平台提供的服務數量仍有限，期待日後持續擴充，有朝一日發展成一站式窗口，民眾只需透過該平台，便能下載與利用所有散落於各機關的個人資料，及線上申辦各類公部門或私部門服務，讓民眾真正省時又省力。