長照系統傳出個資外洩疑慮後，主管機關要求使用者改用健保卡登入，政策目標很清楚：把身分驗證從帳號密碼往更可追溯的憑證靠攏，降低冒用、共用帳號與離職人員仍可存取資料的風險。對照顧管理、居家服務派案、輔具補助與長照給支付核銷來說，系統裡不只有姓名、電話、地址，還可能包含身心障礙、失能等級、醫療與照顧需求，一旦外流，當事人可能遭到詐騙、推銷甚至歧視。從個資法第五條的比例原則看，蒐集、處理與利用應與目的有正當合理關聯，並採行適當安全措施；健保卡具備晶片與讀卡機驗證機制，能留下較清楚的登入軌跡，對防堵人頭帳號與內部不當查詢確有幫助。問題在於，合理的目的不等於合理的手段。強制健保卡登入若沒有法律或授權命令的明確依據，沒有界定讀取哪些欄位、保存哪些軌跡、誰能調閱，也沒有處理讀卡機、網路、偏鄉與身障使用者的成本，政策就可能從資安升級變成另一種門檻。長照現場包含照專、個管員、居服員、機構人員與外包資訊商，不同角色的存取範圍差異很大，若只用一張健保卡當萬用鑰匙，反而可能擴大授權。真正該問的是，健保卡登入解決了哪些風險、留下哪些新風險、替代方案是否被比較過，以及受影響的人有沒有被納入設計。
健保卡登入的資安效果，不能只看有刷卡
驗證強度與授權分級要一起設計
健保卡能強化身分驗證，讓每次登入多一層憑證與讀卡紀錄，對長照系統確實有吸引力。但資安不是把登入方式換掉就結案，真正的風險常藏在權限設計。照專、個管員、居服員與機構行政所需資料不同，若健保卡只負責辨識身分，卻沒有搭配角色權限、最小必要資料、查詢異常告警與離職即時停權，內部人員仍可能一次查到不該看的個案。健保卡也可能遇到卡片保管、讀卡機共用、代理登入與密碼鎖卡問題，這些都會影響紀錄的可信度。較合理的做法，是把健保卡當成多因子認證的一環，加上權限分級、敏感欄位遮罩、批次下載限制、日誌保存與定期稽核，並依資通安全管理法與個資法要求檢討存取控制。只有把驗證、授權與稽核綁在一起，健保卡才不會變成形式上的安全標章。
強制改制的法律正當性與比例原則
目的正當，手段仍要通過三項檢驗
防堵個資外洩是正當目的，但強制健保卡登入涉及人民使用公共服務的方式，也涉及個人資料的蒐集與利用，不能只用資安口號帶過。依個人資料保護法第五條，資料處理應與目的有正當合理關聯，並選擇對當事人權益影響較小的手段；若長照系統要讀取健保卡欄位、保存登入軌跡或與其他系統比對，應有明確法規依據、告知用途、界定最小資料範圍與保存期限。比例原則要看三件事：手段能否達成防外洩目的、是否有侵害較小的替代方案、以及資安利益是否大於使用者負擔。自然人憑證、組織帳號加多因子、一次性密碼、權限申請與稽核，都可能是替代或補強方案。政策若跳過法規影響評估與利害關係人參與，容易讓第一線覺得只是把責任往下推。
第一線成本與弱勢使用者的數位落差
防弊不能把成本丟給偏鄉和身障者
長照系統的使用者不只有資訊人員，還有照顧管理專員、居家服務單位、日照中心與偏鄉據點。強制健保卡登入意味著讀卡機、網路、設備維護與教育訓練都要到位，健保卡遺失、換補、密碼鎖卡或讀卡機故障時，也不能讓服務中斷。若政策要求民眾以健保卡查詢或申請長照服務，弱勢使用者面臨的門檻更高，高齡者、視障者、失智症家庭、原住民族地區與外籍照顧者都需要備援認證、行動讀卡設備、臨櫃協助與語言支持。資安升級若沒有寬限期、補助與申訴機制，基層可能為了完成登入而共用卡片或代刷，反而製造新的紀錄失真。合理的配套應包括設備補助、離線備援、異常處理窗口、影響評估與定期檢討，讓防外洩不是把風險轉成使用者的負擔。
【其他文章推薦】
想減肥天母有推薦的診所嗎?
嬰兒戴頭型矯正頭盔，更多成功案例分享
台北中醫減肥
多囊性卵巢症候群相關資料
什麼是呼吸照護病房? 當病人無法自主呼吸，需要依靠氧氣
鼻子過敏檢測怎麼做？抽血、過敏原檢測與費用一次看