二零零二年十一月七日会议.pdfVIP

立法會 CB(1)185/02-03(04)號文件 二零零二年十一月七日會議 審議文件 立法會 資訊科技及廣播事務委員會 檢討《電子交易條例》 目的 本文件旨在向議員概述我們在二零零二年三月至四 月就檢討《電子交易條例》(該條例)(第 553 條)進行公眾諮 詢時所得的主要意見，以及我們考慮這些意見後所制訂的修 訂建議，以改善和更新該條例。 背景 2. 該條例在二零零二年一月五日獲得立法會通過，目的 是訂立明確的法律架構，給予電子紀錄和數碼簽署等同書面 紀錄及簽署的法律地位，並為核證機關設立自願認可制度， 藉以推動和促進電子商務在香港發展。我們曾承諾會檢討該 條例，以確保香港具備適當的法律架構以配合電子商務的最 新發展。 3. 我們已在政府內部進行檢討，就該條例的實施情況徵 詢個別決策局和部門的意見。其後，我們在二零零二年三月 發表公眾諮詢文件(見 附件 A)。文件載列了一套建議，以改 善和更新該條例。我們在二零零二年三月十一日的委員會會 議上，向議員簡介了這些建議。公眾諮詢期於二零零二年四 月三十日屆滿。 4. 在公眾諮詢期內，我們接獲分別由資訊科技業界組 織、專業團體、商會、大學、工業支援及法定組織、政黨、 公司及個人提交的 40 份意見書（名單載於 附件 B ）。現將諮 詢所得的主要意見和我們的回應，以及我們在考慮這些意見 後制訂的修訂建議載於下文各段。 在法律上承認其他形式 的電子簽署 諮詢文件 的建議 5. 在諮詢文件中 ，我們建議研究應否在法律上承認數碼 簽署 1 以外其他形式 的電子簽署 2 ，以提供更 多認證方式 ，供 巿民在進行電子交易時選擇 ，從而促進採用電子商務和進一 步發展電子政府。我們建議，假如使用個人辨認號碼 (P IN) 的穩妥程度足以應付某些指定服務所牽涉 的風險 ，則可考慮 以個人辨 認號碼 作為符合 法律上 簽署規定 的一種電子簽 署 形式 。為使這建議具有法律效力 ，我們建議修訂該條例 ，加 入新的附表 ，以便資訊科技及廣播局局長，即現時 的工商及 科技局局長(局長) ，可透過附屬法例 的程序，在新附表中指 明有關法律條文 ，說 明使用個人辨認號碼可獲接納為符合該 等條文下簽署的規定 。我們又建議，在稍後階段當其他認證 方 式 (包 括生物特 徵 )更 趨成熟及 在市 場上 出現相 關的支援 架構安排 時，再研究其他認證方式 。 諮詢所得 的主要意見 6. 部 分 回應 人 士支持 以個 人辨認 號碼 作為 符合法 律上 簽署規定 的一種電子簽署形式 。他們認為，只要採取適當 的 保安控制措施 ，在法律上承認個人辨認號碼可為使用人士提 供更多選擇，並有助在香港推廣電子商務和電子政府。 7. 然而 ，很多回應人士都反對這項建議或對建議有所保 留。部分 回應人士擔心個人辨認號碼的穩妥程度 ，因為個人 辨認號碼不及數碼簽署穩妥 ，而且使用人士與應用系統／服 務供應商均得知有 關號碼。他們又認為 ，承認個人辨認號碼 1 根據該條例，「數碼簽署」指簽署人的電子簽署，而該簽署是用非對稱密碼系 統及雜湊函數將該電子紀錄作數據變換而產生的 ，使持有原本未經數據變換的 電子紀錄及簽署人的公開密碼匙的人能據之確定該數據變換是否用與簽署人 的公開密碼匙對應的私人密碼匙產生的 ，及在產生數據變換之後 ，該原本的電 子紀錄是否未經變更。 2 根據該條例，「電子簽署」指與電子紀錄相連的或在邏輯上相聯的數碼形式的 任何字母 、字樣、數目字或其他符號，而該等字母、字樣、數目字或其他符號 是為認證或承認該紀錄的目的而簽立或採用的 。數碼簽署是電子簽署的其中一 種。 2 的建議會 削弱巿民使用數碼簽署的意欲 ；而引入較欠穩妥 的 認證方式，亦會減低巿民對電子交 易的信心 。部分 回應人士 更進一步指出 ，個人辨認號碼並未擁有簽署所須具備不容否 定 的特性 ，但數碼簽署則具備此特性。 8. 其他一些 回應人士認為 ，雖然個人辨認號碼的穩妥程 度不及數碼簽署 ，但如設有適當的保安系統及