跳到主要內容

對於台灣《科技偵查法》草案的想法

自社群媒體開始興盛,政府當局發現社群力量不容小覷,不但可以顛覆一個國家政局,也能傷害一個人的心靈,甚至讓年輕的孩子走上絕路時,便開始各種管制措施,雖然脫離不了保護國家安全、兒少保護的需求,但若是被有心人士用於不當的用途,就有可能使人權受到相當大的迫害。

政府對於網路內容與加密通訊的的管制

多數網路使用者可能會記得 2013 年 5 月的「土耳其之春」,抗爭者透過 Twitter 將政府壓制他們的暴力行為傳至網路上,這股力量也隨著社群傳播的威力,讓全球看見當局政府的威權管制。之後又有伊斯蘭國組織 (ISIS) 藉由社群網路傳遞招收年輕新人的訊息,導致愈來愈多年輕人離開自己的國家,參與他們的活動。也有著名的「藍鯨遊戲」利用青少年追求同儕認同的心理,引誘他們自殺,更不用說還有許多在社群媒體、即時通訊軟體之間傳遞的文字暴力、性別歧視與各種待被驗證的訊息。

對於這種會造成傷害的線上訊息 (Online Harm Content) ,各國政府開始進行管制,例如透過網路服務業者負擔內容審查的責任,像是最近很出名的《美國憲法第一修正案》 (First Amendment to the United States Constitution) 與《通訊規範法》第 230 條 (Communications Decency Act Section 230),而英國也自2019年4月出版《Online Harms White Paper》並向民眾諮詢,於2020年12月將諮詢討論、結果總結於《Online Harms White Paper: Full government response to the consultation》報告書中,並在這份報告書裡,將使用者產出各種型式內容、使用者的互動、搜尋引擎,不論公開或是私人的訊息都列在規範的架構中。台灣也曾經有為了保護未成年的網路使用者而有一份《電腦網路內容分級處理辦法》但已於2012年6月13日廢止,並將相關的罰責規到刑法來處罰。

除了對於「內容」的管制外,管理當局決定更加強力道,對於使用「加密通訊技術」進行進一步的要求,加密技術保護了資料傳輸時的隱密性,這裡的資料可能包括了你個人的資料、所在地點、使用加密通訊軟體 (如 TelegramSignal 或是 Threema) 所傳遞的訊息,或是你每天寫在某個不為人知的網路世界角落的心情,又不希望被人看到。相信有些人聽過以前的某個朝代的人民,為了反抗當時統治的政府,將準備起義的日期、時間、對象等資訊寫在紙條上並藏在餅中,於佳節時分以送禮的名義傳遞起義的資訊,把資訊藏在某個包裝裡,就也算一種古老的加密處理。

由於加密處理的方式很多,有時破解這些加密手法也耗費許多時間和資源,如果是具時效性的案件,可能在解密後也過了追訴效期,以政府治理者角度來說,需要保護最基本的國家安全與穩定,如果危害國家安全的資訊利用加密手法來傳遞,那就需要被管理。美國政府在2020年6月23日公布《合法訪問加密數據法》 S.4051(Lawful Access to Encrypted Data Act, S. 4051) 、五眼聯盟 (Five Eyes) 在2020年10月發表聯合聲明要求科技業者將使用者端的加密通訊軟體加上「後門」,讓政府可以提早避免危害國家安全、人民生命財產安全的事件發生[1]。2020年12月,歐盟理事會(Council of the European Union) 決定,為了便利於預防網路犯罪、便利取得網路犯罪的證據、保護人民的個人資料安全,要與科技業者、學術研究單位...等相關利害關係人保持對話,持續支持加密的重要性,但同時也對於使用加密技術加強管理 [2],可能在未來也包括檢視加密過的數據。同樣的,我們也看到了台灣政府在這次的COVID-19疫情中,利用電信技術追蹤群聚或是需要居家隔離的人員,甚至匆忙的想藉此縮短向民眾的諮詢《科技偵查法》草案的時間,最後引起民間極大的反彈,而不得不暫時停止。

民間人權組織的倡議:保持對話

對於政府對於加密處理資料的需求在未來可能會干擾人民的隱私,全球的人權組織與技術團體則是聯合成立了「全球加密聯盟」(Global Encryption Coalition),主要訴求是希望美國政府針對前述的《合法訪問加密數據法》 S.4051再精進修正、保持與技術團隊之間關於加密策略的溝通,避免降低網路的安全性、侵犯網路使用者的言論自由、干擾人民的隱私,要避免相關人員因缺法能力、保護相關的數據資料安全,造成數據資料外洩,也加重了處理人員的工作負擔。聯盟成員之一的 Global Partners Digital (GPD) 更是集結各國法規中關於「加密」的需求與規定,整理為一份「世界加密法律和政策地圖」 (World map of encryption laws and policies),讓網路使用者了解哪些國家已有加密相關的法規、規範的程度如何?而哪些國家沒有相關法令。台灣的相關加密法規已經讓 GPD 知道,應該也會在下一次的更新中刊登在上面。

應用程式服務商的提醒

除了人權團體與技術團隊的努力倡議外,四個歐洲的應用程式公司:ProtonMail、 Threema、 TresoritTutanota 這四個以加密技術、保障使用者隱私為優先的服務,發表聯合聲明[3],表示歐盟立法人員最近的行為正在迫使這些保障使用者隱私的服務必需為政府所謂的「合法的安全性要求」而開一道後門。在 Facebook 不斷的將使用者的資料、使用軌跡販售給行銷公司、其他企業,甚至併購WhatsAPP、Instagram 等大量使用者的服務,並要求使用者分享資料給不同服務後,造成使用者對隱私的憂慮,也紛紛轉而使用這些以保障使用者隱私的 End to End encryption 服務中,可以見到使用者們是在意自己的隱私,然而政府的強力干預,可能會迫使這些網路服務在配合政府「合法的安全性要求」裡,損失使用者對其的信任、影響其商譽。

對於台灣《科技偵查法》草案的想法

原本,我非常反對這法案,也很慶幸最後這個草案沒有送進立法院。直到 2020 年 12 月 31 日那晚,看到中央流行疫情指揮中心藉由啟動「電子圍籬 2.0」(又被暱稱為「天網」)找到應該在家自主管理健康者跑出來參加跨年活動,一個個都被找出來[4]時,我開始問自己:「如果我們處在一個人民不願自我管理,把責任和風險都推給其他無辜者,並要求所有人共同承擔他們不當行為的後果時,有沒有亡羊補牢的方法?」

在台灣沒有《科技偵查法》規範政府在運用科技技術對人民調查的前提下,可以依據的是現有的《通訊保障及監察法》(通保法) 。在人民不願自己承擔責任或是避免政府行使不當的手段時,有一則清楚的法律來規範政府與人民什麼可以做、什麼不能做,是比較好的處理手段。很明顯的,在2020年結束,2021年的第一天,在沒有《科技偵查法》的情況下,為了預防「可能」出現 COVID-19 的疫情擴散,跨年夜還是執行了「電子圍籬2.0」[5],也真的找到了絲毫沒有自制力的人。我同時也問自己,如果沒有這套法,是不是讓政府更肆無忌憚的進行他們要的活動?

在歐盟理事會的文件、英國政府回應民間倡議的報告裡,我讀到了文件中關於立法遵循的架構,也努力的保證會避免侵害人權、積極保持對話,同時也看到民間團體也是有憑有據的要求立法單位明確定義用詞、範圍,避免落入情緒用字;我也讀了台灣民間法律專業人士、民間團體對於《科技偵查法》的建議,在字句間也讀到了過去「白色恐怖」歷史對台灣人所留下的創傷與喪失信任、言論自由、個人隱私的恐懼。

於是找了一個時間重新再把《科技偵查法》的草案重新再讀過。讀完後,以一個非法律從業的市井小民來說,這套法比之前的《數位經濟法》草案來得完整,明確的規範了對象、輕重的處理,當然,法律用語真的艱澀難懂,有些條文要多讀幾次才知道自己誤解的部份早就有解釋在其中。若定義的不清楚,未來就算取得數據資料,也會對處理、保管的人員造成工作負擔,也會造成取得的資料一點用處都沒有。在《科技偵查法》和《資通安全管理法》中都有訂定罰則,且在《科技偵查法》裡,也有救濟的部份,這是讓我稍微覺得有保障但也很無奈的地方,畢竟救濟也是要耗費時間與各種成本的。

在人民仍然依賴法律規範的前提下,我其實是傾向有法律來規範政府與人民行為的。雖然這次法務部操之過急的高姿態[6]反而是造成這個法案沒有溝通的空間,但台灣還算是有言論自由的地方,所以在網路上還是可以找到人權團體、法律專業團隊的意見與建議,相關部會若願意解答民間的疑問,利害關係人之間能保持理性的對談[7],政府不是單向的一意孤行,人權團體、技術團隊進行相關的監督,避免模糊可操弄空間,也許這套《科技偵察法》會補足以往《通訊保障及監察法》(通保法) 或其他相關的法案在新科技運用及偵查使用上不足的地方,也可以規範及預防政府運用科技侵害人權。

文中提到的相關新聞:

  1. Five Eyes Repeat Encryption Backdoor Calls
  2. Encryption: Council adopts resolution on security through encryption and security despite encryption
  3. EU citizens’ rights are under threat from anti-encryption proposals
  4. 跨年夜「天網」防疫收成效 指揮中心:春節是否撒網再決定
  5. 電子圍籬2.0運作及防疫資料蒐集,兼顧個資保護
  6. 科技偵查法遭質疑 法務部:避免「人家已上太空 我們還在殺豬公」
  7. Moving the Encryption Policy Conversation Forward


Title Image by www_slon_pics from Pixabay

留言

這個網誌中的熱門文章

衝突的人性

有些事情,雖然說放在心裡會好一些,不過,這幾天下來,我對人性這東西有不同的體驗,為了避免情緒性用字,簡短的寫寫就好。 貪小便宜 並不清楚瀏覽這個Blog的族群(年鹷層/職業/居住地...etc.)分佈在哪,所以我要說的情況可能只有某些人能理解。 也許有人參加過某些政府舉辦的課程或會議,這些活動通常都是機關主辦,但委由外面的單位來辦活動,不論是半天或全天,多少都會有所謂的休息時間讓與會人員活動一下提神或上廁所,也可以讓台上的講者休息一下。通常,委辦的單位都會供一些小茶點或飲料讓與會人員及講者食用,主要目的是在於幫這些人提神。 不過我卻遇到一些奇特的狀況: 有次,我看見一個阿姨,她攔住了拿著盛滿點心茶盤的小姐,請服務人員稍等一下,接著,阿姨打開了手提袋,把大半的點心裝進自己的手提袋裡,當空了一半的茶盤再被放進教室時,阿姨又去拿了幾個茶盤上點心食用。 有次,某個課程的下課時間,第一次提供的即溶咖啡喝完了,與會者直接站到工作人員的服務桌前問:「還有沒有咖啡?我沒喝到。」還有人說「點心沒有了,我沒吃到。」另一個人,趁著工作人員在準備物品時, 順手 就拿走了還在排盤的點心,其他人也就有樣學樣的跟著做,甚至 主動 到工作區域裡翻動委辦單位的工作箱。 有次,我看到有幾個其他單位的人拿著杯子問工作人員:「這次你們怎麼沒有提供咖啡?所以人比較少囉?」 有次,某間辦公室的小姐經過會議室,拉住工作人員,問說:「請問你們這次有提供像上次一樣的咖啡嗎?」當工作人員表示沒有時,她一臉失望的離開。 當台上的主講者因辦活動而贈送禮品,主要目的在於鼓勵大家多接觸相關議題,所以禮品中有一本相關議題的書,而禮品的收受者在會後,悄悄的問工作人員:「有沒有其他禮品可以選擇?」 委辦單位為了鼓勵大家參與會議或想得到一些新的想法及回饋,所以提供了一些小小的,推廣用的禮品,但是要先填寫問卷才能拿禮品。總有人不繳回問卷就要拿禮品;也有人表示沒帶筆,只要拿了贈品筆就有筆可以填寫問卷;也有人說他家裡有兩個小孩,只拿一個回家會不公平;也有人不管三七二十一,完全漠視工作人員的存在,拿了就跑。 要錯大家一起錯 有次,同事在會議現場請教台上某位講者(來自於評定公家機關網站的單位),是不是非中文母語者,在瀏覽網路時,都習慣主選單在上方? 這個講者的回答是超過90%的外國人都習慣主選單在 左 邊,而另一位某個英文報的業者也十分堅持這

〔HK〕第一批照片

在按下快門前多想一下,不過太久沒按快門,反而沒有好成品。 用AGFA Isola I拍的120相片,底片分別是Kodak Portra 400和Fujifilm Pro800Z,交給Lomography沖洗。昨天已先通知我下載了。 總覺得顏色有點奇怪,可是自己不是專業攝影師,自己技術不好也不好意思說什麼。 文章內容是相片:

關於花精的FAQ(4)--使用篇

這部份有十六個Q & A,內容很多,我想應該可以解決在使用花精上最常見的疑問。 花精是芳香療法嗎?是保養品嗎?是藥品嗎? 花精應該算是順勢療法的一種,可以外用也可以食用,不能說是保養品,因為沒有保養品用在皮膚上的直接效果,可以確定的是,花精並不是藥品也不含所謂藥品的效用,但它確實能藉由自花朵萃取出來的能量來平衡人心中的負面情緒。 花精買回家之後要怎麼使用? 通常買回家的花精我們被稱為Stock Bottle,裡面有濃度較高的酒精,所以只要放在陰涼處通常可以放很久,但是如果你的居住地方較悶熱,還是建議放在冰箱裡會比較恰當。平常我們在使用的被稱為Treatment Bottle,調配方式如下: 你要先有一個30ml的玻璃瓶,要有滴管,可以少於30ml,買回家後先用沸水煮5分鐘。注意滴管部位的塑膠不要放到熱水裡。 在已消毒過的30ml玻璃瓶中加入礦泉水或是乾淨的飲用水。 從每個花精的Stock bottle裡各取出兩滴花精加到這30ml的瓶子裡。 每天喝四次,每次取四滴,加入水或是飲料裡,或是直接滴四滴到嘴巴裡。 如果你要搭配急救花精的話,加入Treatment Bottle中的急救花精是四滴,其他的花精還是以每種兩滴為主。 我已經有使用其他的花精了,我可以混用巴哈花精嗎? 原則上是不建議。像是如果你本身已經有澳洲花精的急救花精,就不建議再混合巴哈花精的急救花精。 花精在調配上最多幾種?可不可以三十八種全用? 一般而言一瓶Treatment Bottle裡最多不超過六種花精,因為太多的花精可能會讓你看不清楚自己真正需要的是什麼?也解決不了根本的問題,可能短期內改善了某種情緒但長期而言是沒有改變的,也有可能會互相抑制。但因為每個人的情況不同,有些人可能只需要一種或兩種;有些人可能需要調配到七種或八種,甚至有些人需要三十八種全部,當我們真正的了解自己的情緒問題出在哪裡時,就知道適合的花精到底有哪些,再慢慢的排除掉不需要的花精。 用錯花精會不會有不良的影響? 不會,花精是很溫和的東西,簡單的就成份上而言,它就是水而已,頂多加上了白蘭地防腐,特別一些的說法是,花精多了自然界的能量。花精所改善的是我們的負面情緒或是較黑暗的性格,如果選擇了不適合的花精也不會有什麼不好的影響。 如果我已經有其他品牌的急救花精,而且還有很多,我一定要再重新買巴哈急救花精嗎? 不用,選擇最適合自己