台北市議員林延鳳、顏若芳今天（13日）召開記者會揭露，北市府一共有40個單位使用生物特徵辨識打卡上、下班，卻有8個單位使用中國產品、11個單位使用疑似泰國「貼牌」的中國產品，並且均未依規定向中央填報，不僅產生資安漏洞，這些敏感個資更有可能在無人知曉的情況下被傳回中國。

市府也回應，將嚴格確認機台產地，並要求符合中央規定。

議員林延鳳、顏若芳指出，使用中國大陸產品的8個單位分別是，南港區公所、北投區公所、公園處、教育局青發家教中心、北市交響樂團、環保局稽查大隊、勞動局就業服務處以及勞動力重建處等。

從外型來看，與中資企業「熵基科技」所開發的器材如出一徹，而該公司過去就曾被揭露是中共軍方的合作廠商，恐有資安疑慮。並且使用中國製設備的8個單位，都未向中央通報。

林延鳳續指，還有包括大地處、水利處、多個地政事務所、地政局開發總隊等11個單位，使用的是泰國產品，但外型卻也和中國廠牌產品相仿，疑似是「貼牌貨」。

顏若芳表示，過去衛工處在議會就曾被踢爆準備使用ZKTeco臉部辨識相關產品提供職員工打卡，被認為具有資安疑慮，經過檢討後該處已無類似出勤紀錄方式，但是市府卻沒有再檢視各單位相關措施，導致具有資安隱患的中國機台仍在市府各單位被使用。

顏若芳說明，如果存取北市府職員工的指紋、臉部特徵等紀錄，有對外連網功能，可能將會產生資安漏洞，敏感個資更有可能在無人知曉的情況下被傳回中國。

對於疑似貼牌的情形，資訊局專委蔡秉翰表示，未來會嚴加認定。針對未向中央通報使用中國製產品一事。

蔡秉翰說明，因為當時採購的對象是台灣的公司，才判斷沒有需要通報，但未來會擴大從嚴認定。至於現在已經在使用的設備，是否適合繼續使用，將會交由資料治理委員會決定。