安心出行|被揭有人脸识别功能 资科办:从无启用 已要求移除

撰文: 林颖娴
出版:更新:

“安心出行”的有效性和安全性一直备受市民关注。传真社日前报道,安心出行应用程式内置人脸识别模组,具有包括识别脸部五官特征和位置的功能,引起市民疑虑。
副政府资讯科技总监黄志光今日(5日)在电台节目表示,系统开发商采用坊间的模组编写“安心出行”应用程式,该模组涵盖人脸识别功能。惟开发商从未动用过相关功能,当局对此亦毫不知情,但强调系统在推出市面前,已通过私隐和资讯保安风险评估,一直无发现有问题,现时已要求开发商移除不适用的功能。

安心出行3.2.0版本内人脸识别模组位置图。(传真社制图)

副政府资讯科技总监黄志光早上在港台节目《千禧年代》表示,与系统开发商了解后,编写应用程式一般会使用到坊间的模组,以便以同一个程式代码,控制不同手机型号和相关应用程式的功能。

由于安心出行需要用拍照功能扫描场地二维码,黄志光形容“系一个几普遍嘅模组嚟,佢就直接用咗模组入面呢一啲嘅功能,咁但系𠮶个模组本身就系控制一啲电话镜头,咁所以佢里面已经一早预设咗一啲功能,包括识别人脸,可能系做第二啲功能。”

黄又称,开发商已一再强调,根本无启动人脸识别功能相关的代码,惟由于有关模组是“打包上架”,故无启用功能亦会一同装入程式中。

+1

黄志光︰资科办本身不知悉有相关功能 验收评估期间无发现

黄志光又指,资科办本身亦不知悉有相关功能,形容一般验收电脑程式只会检查需要用到的功能,并会检查系统是否涉及资讯保安风险和漏洞,与要求的私隐保障是否相符,但不论是团队还是委聘的独立第三方审计人士,在验收评估期间均无发现问题。他强调在接获查询后,已要求开发商在不影响现有用户的情况下,尽快将无需要的程式和功能移除。

黄︰已将资讯保安审计、独立第三方的审计报告和系统设计放上官网

被问到开发商在推出程式前无移除相关功能的原因,黄志光表示,程式编写员以一般编写应用程式的惯常用法,很少会特地移除不用模组,“有啲功具佢根本睇都冇睇过,所以佢理都冇理,亦都冇启动到。”

对于社会一直要求资科办公开“安心出行”的原始码,以释除疑虑,并做到他口中所言的“开诚布公”。黄志光拒绝正面回应,仅称已将资讯保安审计、独立第三方的审计报告和系统设计放上官方网页。惟业界早前已多番表示,有关资讯不足,难以检视安心出行的问题。

昨推出新版本解决错误显示“红码”问题

另外,有食肆投诉指,扫瞄针卡后却变成“红码”,黄解释,在个别情况或不同手机型号会间歇性出现,无法存取已储存在安心出行内的针卡的问题,故会出现成“红码”,形容是“间歇性出现”。

当局与开发团队商讨后,发现手机型号不同、反应速度、记忆体不足便会导致相关情况,强调已随即进行测试,并在昨夜(4日)推出新版本,建议遇到有关问题的市民尽快更新程式。