電信業定型化契約多年未修 NCC將訂定數據「去識別化」標準程序

2024-06-05 16:35

? 人氣

NCC副主委翁柏宗表示,將針對個資保護條款進行討論,訂定「去識別化」標準程序。(資料照,顏麟宇攝)

NCC副主委翁柏宗表示,將針對個資保護條款進行討論,訂定「去識別化」標準程序。(資料照,顏麟宇攝)

民進黨政策會執行長王義川,在《三立新聞》5月27日「新台灣加油」節目中,揭露民眾於524「青鳥行動」與民眾黨519「民主小草」等集會遊行之數位足跡比率,引發喧然大波。由於NCC訂定之「行動通信網路業務服務契約範本」,已多年未修訂,針對用戶個資去識別化數據及隱私權益保障,已明顯不足,NCC副主委翁柏宗表示,NCC將盡快邀集行政院個資保護委員會籌備處、電信業者等單位,就「行動寬頻服務(4G/5G)定型化服務契約條款」第37條「個資保護條款」之修訂進行討論,將訂定「去識別化」標準程序。

[啟動LINE推播] 每日重大新聞通知

王義川日前在三立的言論,引發外界質疑民進黨政府,是否利用電信業者基地台之未去識別化個資,或是將去識別化數據回溯,用來作為重大集會遊行民眾政治偵防之用途。由於王義川在節目中提到不同集會遊行民眾數位足跡之「交叉比對」分析,若確有其事,恐怕踩到民主紅線,因此相關單位包括NCC、數位部、法務部等部會,最近都面臨在野黨立委嚴重關切。

收到12件檢舉 NCC正式發函三立

翁柏宗表示,NCC委員會今天已正式發函《三立新聞》,請該台儘速就王義川事件,召開「倫理委員會」,NCC迄今針對該事件,已經收到12件民眾檢舉,檢舉內容為「違反新聞事實查證,致損害公共利益」,NCC已要求三立就民眾檢舉內容,於7日內函覆意見,三立函覆意見將併同該台外部「倫理委員會」之決議,送NCC廣告與內容諮詢委員會討論是否裁處。

中華電大數據總監 爆曾建選情預測系統

儘管中華電信董事長郭水義,3日在立法院始終強調,中華電信從未將重大集會遊行之民眾個資,提供給政黨等機構,但由於中華電信大數據中心總監李誠偉,過去在個人自介裡清楚寫到「建構台灣第一套人工智慧選情預測系統」,影片中提到如何應運中華電信的手機訊號三角定位,將數十萬人的行蹤提供給政府作為防疫資訊使用。3大電信業者如何處理用戶去識別化數據,已經引發國人關注。

建立監管機制 翁柏宗:導入去識別化驗證標準

翁柏宗表示,電信業者將「去識別化」電信信令,作為人潮大數據分析,這裡面有3個層面需要釐清,第1部分是個資,第2部分資安,第3部分是「去識別化」,目前3大電信業者針對資安部分,均已取得ISO27701資安認證,NCC方面希望業者,儘快導入ISO29100認證,強化「去識別化」資料驗證標準規範與內控機制。

翁柏宗指出,立法院日前通過臨時提案,要求NCC與數發部,針對電信業者個資「去識別化」應用,應建立合理運用並完備監管機制,目前為止,《個資法》第16、19與20條,均有要求相關單位,對於「去識別化」個資的再應用,其揭露方式必須做到無從識別當事人,「我們希望我們導入『去識別化驗證標準』!」。

20240603-NCC主委陳耀祥(左)、數發部長黃彥男(中)、中華電信董事長郭水義(右)3日於交通委員會備詢。(顏麟宇攝)
立法院要求NCC與數發部建立監管機制,圖為NCC主委陳耀祥(左)、數發部長黃彥男(中)、中華電信董事長郭水義(右)3日於交通委員會備詢。(顏麟宇攝)

翁柏宗解釋,所謂的「去識別化」,到底是做到「匿名化」即可,還是要做到「不可逆」(即透過「所有合理可能之方法」,均無法識別或再識別出當事人),目前在業界沒有一個標準程序,NCC近期將針對「去識別化標準程序」議題,邀集行政院個資保護委員會籌備處、產業界一起開會討論。

翁柏宗說,他個人從事電信技術監理30年,發現最近王義川事件相關報導,很多內容都不正確,例如,特定基地台涵蓋範圍內,利用電信信令進行人流分析,透過手機IMSI(SIM卡上的號碼)、手機內碼(IMEI),約略會有35%變動範圍,若將上述分析形容為手機定位分析,用字上恐怕要更精準。

翁柏宗表示,依據《個資法》第19條,個資收集或處理,必須採適當安全措施,所謂的安全措施,可能不是只有資安或個資,還包括「去識別化」後的安全保護,「行動通信網路業務服務契約範本」先前要求,甲方(電信業者)「原始的蒐集目的」以外利用,應先取得乙方(用戶)同意,並不包括「去識別化」以後之數據資料,因此,NCC將就「行動寬頻服務(4G/5G)定型化服務契約條款」第37條「個資保護條款」,涉及「去識別化」數據之應用部分,與相關單位進行討論。

喜歡這篇文章嗎?

林上祚喝杯咖啡,

告訴我這篇文章寫得真棒!

來自贊助者的話
關鍵字:
風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

本週最多人贊助文章