《傳真社》昨日報道,「安心出行」的Android版內置人臉識別模組,具有包括識別臉部五官特徵和位置功能,而且早在2020年推出初期已存在,但安心出行網站和手機應用程式商店的介紹均未有提及具該項功能。
傳真社從政府安心出行網站下載最新的3.2.0版本、以及之前6個不同時期版本,包括1.0.4、1.0.5、2.1.4、2.1.5、3.0.2和3.1.0的Android程式安裝檔進行拆解,發現使用了用作啟動電話相機鏡頭的react-native-camera代碼庫。
其中在facedetector檔案夾,對應安心出行中代號「a.java」的「FaceDetectorUtils.java」檔案就可見寫有偵測人臉特徵的代碼,偵測包括嘴、左右臉頰、左右眼、左右耳、鼻尖、左右耳珠等特徵的位置,並可將位置轉化為數據。代碼又可偵測目標頭部傾側角度,計算目標雙眼打開以及正在笑的機率。
政府資訊科技總監辦公室昨晚發嚴正聲明回應報道,強調程式推出至今從來沒有,亦毋須採用人臉識別功能,並稱已要求承辦商研究在不影響程式正常運作的前提下,從模組中刪除與人臉識別相關功能。
資科辦又表示,已就事件與開發及運維的承辦商了解及跟進,得悉對方在開發程式時,應用了市場的一個現成模組,用以操作手機鏡頭用作掃描及識別場所二維碼、電子針卡二維碼和的士車牌號碼等。
政府資訊科技副總監黃志光今早在商台節目表示,當局正向系統開發承辦商了解情況,並要求檢視Android及iOS版本的程式安裝檔,將沒有用的模組移除,並指若發現新情況,當局會不斷更新「安心出行」應用程式版本,以釋除公眾疑慮。