[讨论] 台湾人权促进会:位置足迹就是隐私

楼主: keel90135 (尼可)   2024-05-31 00:04:49
https://www.tahr.org.tw/news/3537
位置足迹就是隐私,应厘清电信资料利用要件
民进党政策会执行长王义川27日在政论节目上表示,透过电信资料能比对国会滥权抗议现
场民众与519民进党部前集会、今年初总统大选前晚造势活动参与者群众属性之异同。姑
不论其从事比对之具体实践形式为何,王义川言论内容中所指涉的位置资料分析,已涉及
个资目的外利用(或过度宽泛以致消费者无从得知的目的内利用)。台权会建请电信主管
机关、数位广告与行销业者之主管机关、政党,应厘清及说明包含手机信令分析、基地台
位置分析、Beacon室内定位等资料蒐用现况、法律依据等,并检视其已否落实消费者的知
情同意与退出权利。
位置资料能透露个人或群体的政治倾向、宗教、性倾向、兴趣与社交圈。即使去除姓名、
门号,仍然能从位置轨迹,判定个人住处、工作地,推定职业、常聚集的群体。更别提若
单纯作为交通流量统计分析,理应只需要人流的总数,而不需要其余诸如性别、年龄等结
合基地台位置与电信使用者资料而来的人口属性资料。
台湾电信资料从事商业利用已不是新闻,除了地方政府外,房地产、数位广告等相关业者
可借由电信资料从事商圈分析、或从事广告的精准投放,早已是公知之事实。从电信资料
分析的应用层面也可以说明:只要资料具串联能力,该项资料就不是经“去识别化”后的
资料。
经历过疫情,人民已从万华注记案认识到,政府与电信业者是以位置资料与时间区分谁是
高风险族群,且未告知资料主体即予以注记。当人民被掌握的生活资讯越多,被贴上的标
签也越多。即使电信资料的再利用为纯商业利用,主管机关仍须厘清个人资料使用同意书
当中的“去识别化”、“统计”、“行销”等词汇,是否足以让消费者认知到生活的轨迹
会被提供给第三方做精准投放,或从事集会抗争等社会、政治活动的分析。主管机关与业
者则须厘清商业利用的电信资料如何释出?如何与其他业者联盟合作分析?如何杜绝任何
有资金的单位(比如中国、诈骗集团、资料掮客等)购买取得后,进而再自行与其他资料
进行串联分析?
本次事件凸显台湾不少资料蒐用者长期存在“只要资料不是个资,就能爱怎么用就怎么用
”的腐败逻辑,既无视于移除姓名或身分证字号本身,并不等于让资料变成“不是个资”
,也无视于“去识别”本身也是一种需要取得合法基础的一种资料处理方法。再加上,
Metadata(关于资料的资料)仍有间接识别可能,当然也是个资法所规范的个资,其处理
、利用仍须受到个资相关规范的相当检视。
回归正常的资料治理,主管机关应主动掌握相关业者蒐用个资的法律依据,同时检讨服务
条款当中,同意蒐用资料的类别与目的是否足够清晰,并明确落实事前知情同意与事后控
制等个资权利保护机制。只要仍有拼凑出个人图像的可能,就不是“去识别化”,至多仅
能说是资安保护手段之一,不能取代个资保护的规范基础。对于“去识别化”定义的理解
过度天真,会有架空个资保护规范的风险。
预防操弄、贴族群标签、分化群众、建构强健的民主基础,隐私权补破网的工程需要各政
党与主管机关正视,个资保护的漏洞正随着时间越破越大,个资串联与利用渗透只会愈加
绵密。无损于民主的正规资料分析与商业利用,必须仰赖落实个资保护与健全配套的作为
,而非一再便宜行事,天真地解释“去识别化”以求开脱。
新闻联络人:台湾人权促进会副秘书长 周冠汝
备注:
台湾人权促进会才刚刚参加青鸟活动
上一篇还在抗议扩权法案
结果现在直接反水开打王义川...

Links booklink

Contact Us: admin [ a t ] ucptt.com