吾安案报告呈国会，公账会建议政府拿回所有权

国会报道

国会公共账目委员会今天在下议院会议提呈“吾安”（MySejahtera）案的调查报告，并向政府提出四项建议，以求解决吾安程序所带来的问题。

公账会主席黄家和今天发文告说，政府必须从四方面来解决吾安的问题，同时避免日后再有类似的采购问题。

这四项建议是：

一、重新审核内阁在2021年11月26日所做的决定，检讨直颁吾安程序合约是否合理。政府必须通过行政现代化及管理策划单位（MAMPU），拿回吾安所有权。

二、政府在任何采购过程需要更谨慎，可以欢迎因企业社会责任下的献议，但必须清楚列明条规，避免为直颁项目另辟捷径。针对企业社会责任的献议，必须有指南。

三、政府必须确保政府全权拥有吾安程序，保障用户的个资安全，不让任何人挪用。

四、继续让吾安程序成为管理国家公共卫生的工具。

直颁方式不符程序

根据黄家和，公账会在4月14日与21日举报听证会，共传召8名证人。

他们是：卫生部长凯里、财政部长东姑扎夫鲁、财政部秘书长阿斯里（Asri Hamidon）、卫生部秘书长哈吉星（Harjeet Singh）、首相署副秘书长（财务与发展）索烈胡丁（Sollehuddin Alyubi Zakaria）、MAMPU总监尤索夫（Yusof Ismail）、国家安全理事会总监罗兹（Rodzi Md Saad）以及国家网络安全机构（NACSA）总执行长拉汉占哈欣（Rahamzan Hashim）。

黄家和指出，政府在2020年3月委任KPI Soft私人有限公司（现名为Entomo Malaysia私人有限公司，简称英托莫）来发展吾安应用程序的做法不符程序。

“关于上述委任，不存在任何会议纪录或支持信。只有唯一一份文件，那就是国家安全理事会代表政府，与英托莫公司签署的签署保密条款（Non-disclosure agreement，简称NDA）。”

企业社责却缺乏细节

此外，他说，英托莫以企业社会责任（CSR）的名义，导致政府搞不清楚谁才是吾安程序的拥有人。

“对于英托莫受委、企业社会责任概念、吾安程序所有权与其期限，政府感到混淆。”

黄家和指出，企业社会责任之名是为了规避既有的采购程序，确保竞标得到政府项目。

“没有文件显示，这个企业社会责任仅为期一年。”

“政府似乎别无选择，只能以直颁方式委任MySJ私人有限公司。事实上吾安程序的研发与持续使用应该属于企业社会责任。”

黄家和也点出，财政部计划在两年内花1亿9600万令吉来采购吾安程序，但公账会认为这笔钱太高，也违反企业社会责任概念。

政府迟迟未申请知识产权

黄家和指出，尽管政府保证，吾安程序上的数据不会遭人挪用，但英托莫公司却声称掌握吾安的知识产权。

他续说，内阁指示政府拿回吾安程序的所有权，也说明程序原则上属于英托莫公司所有。

“截至2022年4月，政府还未在大马知识产权机构（MyIPO）申请吾安程序的知识产权，这会导致程序研发商拿走它的所有权。”

完整报告可以在公账会网站下载或浏览。

吾安数据有外泄风险？

医疗媒体《蓝码》（Code Blue）今年3月报道，吾安开发商英托莫公司已用3亿3860万令吉，出售吾安的知识产权（IP）及软件许可证给MySJ公司，这笔交易的有效日是到2025年底为止。

消息传开后，有者担心政府推出的吾安为何会“出售”给另一家私人公司，里头数千万笔国民健康及隐私资讯是否外流到私人界，而政府究竟需付多少钱给开发商或私人界等。

不过，凯里澄清，政府目前正在与MySJ协商软件许可证的事项，而且其价格保证将远低于3亿3860万令吉。

他强调，政府没有出售吾安给任何私人公司，只是把管理服务外判，而吾安的数据仍由卫生部管辖，没有外泄的疑虑。不过，朝野议员质疑为何政府透过直接谈判的方式，把管理合约颁给MySJ公司。

延伸阅读：

【今分析】从公账会文件一窥“吾安”管理权交易

鼓励国人捐献器官，吾安后天起增设注册管道

卫生部放宽入境管制，无需再填写吾安旅客卡

吾安添加二功能，升级为公共卫生平台

陈泓缣倡议停用“吾安”，避免个人数据外泄

凯里与扎夫鲁供证三小时，公账会下周续查吾安案

MySJ股东向法庭申请，解除两名董事职务

吾安服务器设在隆市，凯里重申政府全权拥有数据

从公账会文件一窥“吾安”管理权交易