跳到主要內容

留住本土廠商、吸引海外廠商:仍待改善的台灣法律環境

本文刊登於Rocket Café:  留住本土廠商、吸引海外廠商:仍待改善的台灣法律環境。因為撰寫時間匆促,感謝辛苦協助的編輯。

日前EZTABLE宣布將企業總部移至印尼;報導中提到,業者將總部移至東南亞國家的原因,除了投資人的壓力外,也想拓展該區域的市場,並節省與當地業者合作所需要支出的差旅費。

姑且不論EZTABLE出走到底真實原因為何,從台灣的政策和法令環境來看,要是筆者自己經營公司,在這種內外夾擊的狀況,加上投資者的壓力,可能也不得不轉往海外經營。
當然,每家廠商選擇出走或留下,都有複雜的原因;但檢視我國的法令環境,對留住國內廠商,吸引國外廠商來台,仍有諸多障礙。

資通安全管理法,對於開發業者的挑戰

「資通安全管理法」草案在去年底未能通過,在草案第六條提到:「行政院得委任或委託其他公務機關、法人或團體,辦理資通安全整體防護、國際交流合作及其他資通安全相關事務。」而自第17條起則是對非公務機關的規範,第19條規定如下:
中央目的事業主管機關因查核資通安全維護情形發現重大缺失,或遇重大資通安全事件,而認有必要時,得派員攜帶執行職務證明文件,進入第十六條及第十七條之非公務機關場所檢查,並得命相關人員為必要之說明、配合措施或提供相關證明資料。
對於前項之檢查,非公務機關及其相關人員無正當理由不得規避、妨礙或拒絕。
參與檢查之人員,對於因檢查而知悉之他人應秘密之資訊,負保密義務。
 就筆者解讀,由於行政院並無人力與編制可對公務機關、非公務機關進行相關資安檢測,所以得委外進行檢查工作;同時若是有發現重大的資通安全事件,有權直接進入私人公司檢查相關資料。

如果你是開發商,面對這樣的法律,會選擇把營業機密相關的伺服器放在台灣還是國外?如果該公司本身不是台灣企業,企業總部、相關開發人員與機器都在國外,政府就只能檢查公司在台灣的辦事處。因為台灣政府沒有權力去搜查國外的總部。這樣就輕鬆規避了這條法律。

APP資安認證政策,對國產軟體將形成不公平競爭

為了與可能於今年通過的「資通安全管理法」配合,自今年三月起,國內民眾手機在出廠時的內建軟體,其資安認證將由國家通訊傳播委員會(NCC)委託中華民國資訊安全協會進行檢測,並給予不同等級的標章;而民眾自行安裝的軟體,將由經濟部進行資安檢測,對於公務人員使用的公務手機則強制規定檢測。

以兩大手機作業系統商的應用程式商店App Store和Google Play為例,開發業者將應用程式上架前,會先經過平台的審查,才能讓應用程式成功上架;然而台灣政府卻以維護使用者資訊安全為由,要求國內的開發商先進行資安認證,但對於境外的開發業者,則僅能做到「要求有防護機制」,這樣反而對國內外開發商形成不公平的要求。

看不見的隱憂:資料所有權歸屬的問題

當企業總部搬到國外後,資料的所有權管轄就不受台灣法令規範。用戶在使用該服務前,一定要看清楚服務條款中,對於使用者資料是否會被提供至第三方企業,或是由國家進行審查的相關規定。

以中國今年六月將實行的「中華人民共和國網絡安全法」為例,該法要求於中國境內的網路服務商,均需配合中國政府進行資料審查。當服務商、開發者要至中國提供服務時,消費者是否考慮過,自己個人資料及使用記錄,可能會被中國政府或是其他國家政府以國家安全之名進行收集和審查呢?

資料所有權衍生的問題,還包括了當消費糾紛發生時,相關單位可以進行的處理方式。

隨著使用者上網的工具愈來愈多,從以往的PC、筆記型電腦,到現在透過平板電腦、行動電話等裝置上網,電子商務、服務平台的選擇性愈來愈多。連Facebook、LINE都開始經營線上拍賣社團、電子商務社團,其他的平台如蝦皮拍賣、旋轉拍賣,都讓使用者在短時間內可以快速的進行交易。這些看似便利的服務裡,卻隱藏著看不見的危機。

當消費者發生交易糾紛(如:常見的詐騙)時,如果是國內的平台商,政府單位會要求提供詐騙者帳號相關資訊加以調查,但對於國外的服務平台,政府就難以插手。以這個實際的例子來看,受害者在損失發生後,向平台申訴,平台業者查證後,最多是凍結該帳號活動;受害者雖然自己向防治詐騙單位申報,但也無法得到實質的保護。

境外平台用戶的圖文盜用問題也是另一個例子,不但處理耗時,也幾乎無解;其他如個人資料、交易資料外洩等情況,也是只能透過目的事業主管機關協助解決,但實際上能夠圓滿解決的案子也並不多見。

避免消費者、開發者、市場三輸

「資通安全管理法」的用意雖然在保障安裝用戶的資訊安全,但於對國內外開發商的軟體採取不同標準,事實上壓迫了國內開發商發展的空間。

國內許多法規對於境外業者不具實質約束能力,卻選擇性勒緊了國內開發商的咽喉,不但形同打壓本土廠商,無助於消費者保護,更使整體市場生態更不健康。

以UBER事件為例,由於UBER始終不願意配合國內法規,最後雖被勒令停業,但也突顯出消費者無法選擇不同品質的服務;也因為UBER的先例,白牌車的地下經濟市場將會更活絡,政府更加無法管理自以往就存在的白牌車問題與糾紛。

對於應用程式將進行資安檢查一事,台灣政府開了全球首例,並十分為此自豪;但並不是全球第一就值得開心。政策制訂者應該去了解:為什麼其他國家並未強制進行應用程式資安檢測?在國內進行這樣的措施,有無真正的幫助,還是只是迫使本土開發者出走?

政府如果希望保護使用者個資,或是相關資訊安全,筆者認為應該自使用者與開發者的教育著手,例如應用程式開發者在開發時期與完成應用程式,需要關閉為維運方便的管道而留下的捷徑和後門、公司擬訂內部的開發流程,需要考量使用者的資訊安全等等,並且加強一般使用者的資訊安全教育,例如個人資料、相關記錄、隱私的保護觀念等。

數位經濟的發展,不是只有補助與計畫KPI

行政院通過了九年1700億的「數位國家.創新經濟」發展方案,希望在這些發展方案中同時提倡人權、縮短城鄉數位落差等網路治理的相關議題。

在各種計畫與美好前景之外,在法規的制訂上,政府應該要更加了解市場實際需求,多聆聽不同角色、立場的聲音,並共同找出解決的方案,別讓想根留台灣的開發者,遭到自己國家的法令阻礙腳步,無法搶得市場先機。至於想出國發展的廠商,政府也可以協助他們了解至國外拓展海外市場時可能面臨的法規問題、人才需求問題等,別讓業者們到了國外拚經濟,卻像孤兒一樣單打獨鬥。

留言

這個網誌中的熱門文章

閱讀歐盟區塊鏈技術運用於身份識別的報告與台灣的數位身分識別證

中午時間,我在查詢相關資料,回覆信件後,回頭問自己:「為什麼自己在查詢資料時,總是先從歐盟的資料著手?很多人會反應為什麼要查歐盟或 OECD 的資料而不先使用國內的資料?其他國家的研究資料不能用嗎?」

這幾年的心得是,在歐盟和 OECD 的報告裡會提供研究方法,公開告訴每個人,他們的數據來源、取得方法、怎麼推估、根據什麼政策框架,有什麼研究限制,這些公開的研究條件,都經得起外界審視和質疑,所以在檢查其合理性後,可以使用這些報告。

以區塊鏈技術運用在身分識別用途來說好了,在 GDPR 公布後,裡面的條件都規範了資料使用和流通的限制,對於喜歡不經告知就擅自挪用、交易的企業來說,使用資料的成本與門檻都提高許多,許多科技業者也質疑,在需要資料發展創新科技,如 AI 和區塊鏈,或是自主駕駛車輛,也需要大量的地理交通資訊,在 GDPR 這麼嚴謹的限制條件下,要如何發展新科技?

關於 2019 年的網路治理議題

註:原文寫於今年三月,刊登在 Medium ,不過再兩個星期就是 TWIGF 了,所以把這篇文章搬回來,也邀請各位讀者們一同參與今年的 TWIGF。如果在現場遇到的話,歡迎一起交流,以下是會議資訊:
TWIGF 2019 年度論壇時間:2019 年7月5~6日(週五和週六)地點:中華電信總公司大樓 (臺北市中正區信義路一段21-3號)主題:建立開放、包容、信任、創新的數位社會TWIGF 網站及議程
在 2018 年時,全球的網路治理活動圍繞著:網路安全、個資保護議題、歐盟的 General Data Protection Regulation (GDPR)、Facebook (或其他企業)販售或不當使用使用者的資料,進行操弄使用者行為…等議題,並在這些議題下衍生出更多隱憂,例如區域合作、各國打造更嚴格的個人資料保護法…等。2018 年的聯合國網路治理論壇(以下簡稱 IGF)的主題是 “ The Internet of Trust” ,在於建立信任,而 2019 年的主題則以三個方向為主(英文頁面):
資料治理 Data Governance 數位包容 Digital Inclusion 安全與具有彈性的網路是數位經濟成長的先決條件和對整體數位環境有益。 Security, Safety, Stability and Resilience: Security and Safety are prerequisites to economic growth and a healthy digital environment beneficial to all.

對台灣即將更換的數位身分識別證的幾個疑問

在 2017 年時,台灣政府相關部會就不斷用各種藉口,要將現行的卡式身分證更換為結合更多功能的數位身分識別證,例如:多卡合一可以讓民眾的皮夾薄一點、許多國家都換成數位身份證,所以也要換。台灣的人權團體不斷的提出疑慮,提醒民眾若是實施數位身分識別可能會面臨的風險,試圖喚醒民眾的警覺心。

吵吵鬧鬧至今,只要是反對數位身分證的人,就不會收到內政部或是其他相關活動的訊息,就如同當初資安法一樣,反對的人就讓他們不知道訊息一樣,甚至是在社群媒體上對提問也是封閉、選擇性的回答。

今天看了三篇文章:
台灣人權促進會 (台權會):晶片身分證:為誰造橋鋪路? (2019/08/22)中央社:數位身分證明年10月換發 未來結合手機免攜卡 (2019/08/22)中央社:徐國勇:不換新身分證無罰則 恐無法投票 (2019/05/16) 看起來數位身份證是勢在必行了,但報導中的內容則讓我覺得這些都無法構成說服民眾 (我) 更換數位身分證的理由。