| 0 |
翁委員曉玲：（11時31分）謝謝主席，主席辛苦了，有請陳主委。 |
| 1 |
主席：陳主委請。 |
| 2 |
陳主任委員耀祥：委員好。 |
| 3 |
翁委員曉玲：陳主委，從王義川事件，我想這件事情其實凸顯了現在管理電信事業的主管機關NCC，似乎在電信事業的大數據分析以及其利用上面的管理出現了問題，我想請教一下，三大電信公司販賣人流分析服務的這件事情你是不是知悉，他們的確有在這麼做？ |
| 4 |
陳主任委員耀祥：這是行之有年的事情。 |
| 5 |
翁委員曉玲：好，行之有年的事情，很好。人流分析的服務包含哪些項目？基本上包含了用戶的基本資料、數位通路足跡、傳統電信數據和行動通訊足跡，以及還可以幫有需求的企業客製化提供特定的資訊。大家看看，用戶的基本資料包含了年齡、性別、興趣、手機型號、信用程度；數位通路足跡包含所有瀏覽過的網頁；行動通訊足跡包含所停留的地點；甚至還可以客製化業者的要求。到底現在的三大電信業者有沒有在做？事實上當然是有，而且他們可能已經做好幾年了。 |
| 6 |
看看中華電信，他們在自己網頁上面所提供的相關資訊，中華電信的AI大數據應用產品，裡面有人潮客群分析平臺，它告訴你，它可以蒐集多少的數據資料。接下來大家看一看中華電信可以做到什麼程度，它可以去進行客群分析，包含現在的族群是本國人還是大陸人還是外國人，其人潮分析的區域是在哪一個區域，它都可以做到非常精準。不僅如此，我們再看看遠傳，它也提供相關的人潮大數據分析，它還可以精準到客戶喜歡什麼樣的手機品牌，其年齡層是屬於什麼樣的階級等等。這樣的大數據分析，依照現在電信管理法的角度來講，這樣的作法合理嗎？ |
| 7 |
陳主任委員耀祥：報告委員，很多的大數據分析其實已經不是在電信管理法的處理範圍了，很多東西已經變成數據利用相關法規所規範的問題了。 |
| 8 |
翁委員曉玲：是，所以NCC都沒有責任？ |
| 9 |
陳主任委員耀祥：不是沒有責任，而是以這個部分來講的話，為什麼說我們管的就是個資保護這一塊，這是一定要落實的，而大數據這個部分，當然以業者來講的話，它如果有逾越了比如去識別化的這些要求或是不可回逆的要求，當然要…… |
| 10 |
翁委員曉玲：好，瞭解。我們看一下，不僅是業者有這個需求，內政部也是，他們做了電信信令人口統計資料，這都是運用基地臺的訊號，可以進行非常廣泛的、各式各樣的資訊分析，民間組織也可以依自身需求，彈性調整指標權重。大家知道嗎？內政部的電信信令人口統計資料還可以對外收費，也就是當時這些電信信令基於公共利益或公共政策而做的這些統計資料還可以對外販售。請問，被蒐集資料的電信用戶知道這件事情嗎？ |
| 11 |
陳主任委員耀祥：以相關的這些規定來講的話，比如我們的定型化契約裡面都有要求所要處理的…… |
| 12 |
翁委員曉玲：我們現在看到在電信用戶個資保護條款裡面，最主要的法律就是電信管理法的第九條，電信事業必須要保存電信用戶所產生的通信紀錄以及帳務紀錄，並且要給予一定的保密，違反的話還有重罰。在相關的個資保護條款裡面，我必須要說NCC怠惰，嚴重的違法失職，大家看看消保會在101年時修正的行動通信網路業務服務契約範本，裡面有清楚提到電信業者對所掌握的電信用戶相關資料負有保密義務，而且不得對第三人揭露。這個條文到現在為止也沒有修，所以我們現在看到所有電信公司的相關服務契約裡面的保密條款寫得非常非常簡單，對於所謂的去識別化這件事情，是誰來認定去識別化的資訊是否已經達標、是否符合個資保護法以及GDPR等等的相關法規？是由業者自己說了算嗎？ |
| 13 |
陳主任委員耀祥：報告委員，基本上我們也會要求業者要依照他們的個資維護計畫去處理。 |
| 14 |
翁委員曉玲：我要講，這就是NCC怠惰，電信業者是你們所監理的，你們要求他們要善盡保護電信用戶個資與相關權益，可是在過去這段時間裡面，你們根本沒有修相關的服務契約，而且民眾到底是否知道他們自己的資料已經被用來分析，以及民眾是否應該要有相關的權利可以選擇退出這些數據分析計畫？你們無作為…… |
| 15 |
陳主任委員耀祥：沒有，這個在…… |
| 16 |
翁委員曉玲：我必須說你們無作為…… |
| 17 |
陳主任委員耀祥：在相關的定型化契約裡面…… |
| 18 |
翁委員曉玲：我看過你們的電信…… |
| 19 |
陳主任委員耀祥：處理、利用、蒐集這些應該都有跟當事人告知。 |
| 20 |
翁委員曉玲：都有告知？那是非常抽象模糊的，請問在座的各位，你們知道你們有哪些資訊是被電信事業所使用嗎？以及他們蒐集資料之後，他們是怎麼樣的去再利用嗎？我們一般的老百姓、一般的電信用戶是完全無所知，而您擔任了NCC主委6年、委員8年，整個NCC看起來在這方面是沒有作為的，本席感到非常地遺憾。所以…… |
| 21 |
陳主任委員耀祥：沒有，我們在個資保護，另外跟所謂的數據應用服務的…… |
| 22 |
翁委員曉玲：不要把這些事情…… |
| 23 |
陳主任委員耀祥：這個我們都有處理了。 |
| 24 |
翁委員曉玲：不要把這些問題都丟到個資法，你們是電信事業的主管機關…… |
| 25 |
陳主任委員耀祥：對啊！這個是個資…… |
| 26 |
翁委員曉玲：電信管理法裡面就有要求…… |
| 27 |
陳主任委員耀祥：有。 |
| 28 |
翁委員曉玲：而你們沒有根據個資法去要求電信事業要善加做到去識別化…… |
| 29 |
陳主任委員耀祥：這個我們都有，有、有、有，我們有處理啦！ |
| 30 |
翁委員曉玲：去識別化不是由電信業者自己單方來認定什麼樣的資訊去識別化…… |
| 31 |
黃副處長天陽：報告委員，我補充一下，現在因為電信管理法實施以後，我們都已經有督導電信業者來修訂相關的消費者保護契約及定型化契約的規範，而最新版本是在第三十七條，我們都有要求請電信事業恪遵個資保護法的相關規定。另外剛才委員所提到的，消費者可以選擇退出。 |
| 32 |
翁委員曉玲：所以他們認為他們有遵守了規定，你們就認為他們做到了嗎？沒有一個查核的機制…… |
| 33 |
陳主任委員耀祥：所以我們有稽核制度啊！ |
| 34 |
翁委員曉玲：電信業者就是球員兼裁判，認為哪些資訊是去識別化…… |
| 35 |
陳主任委員耀祥：我們有外部稽核，也有內控機制，都有。 |
| 36 |
翁委員曉玲：他們說了算嗎？ |
| 37 |
陳主任委員耀祥：沒有、沒有，我們本來每一年都有外部稽核機制存在。 |
| 38 |
黃副處長天陽：每一年都有稽核。 |
| 39 |
陳主任委員耀祥：對。 |
| 40 |
翁委員曉玲：是，我有看到你們的稽核機制，計畫之抽象、之模糊，根本沒有把我們剛剛講的那些現在電信業者所進行的人流分析數據列為查核的指標。 |
| 41 |
陳主任委員耀祥：應用服務的類型非常多種，但是那個我們要去處理啦！ |
| 42 |
翁委員曉玲：總之，剛剛已經有臨時提案了，希望你們要就相關的作法進行完整的報告。 |
| 43 |
主席：好啦！主委，你們就虛心接受嘛！ |
| 44 |
陳主任委員耀祥：對，我們…… |
| 45 |
主席：他也是NCC委員出來的啊！ |
| 46 |
陳主任委員耀祥：所以我們跟委員說明清楚啊！ |
| 47 |
主席：他當然很清楚嘛！ |
| 48 |
陳主任委員耀祥：是、是、是。 |
| 49 |
主席：你們一定有做不好的地方。 |
| 50 |
陳主任委員耀祥：我們會檢討改進，謝謝。 |
| 51 |
主席：你們虛心接受嘛！ |
| 52 |
陳主任委員耀祥：好，謝謝。 |
| 53 |
主席：檢討改進嘛，好不好？ |
| 54 |
陳主任委員耀祥：好，謝謝。 |
| 55 |
主席：謝謝翁曉玲委員。 |
| 56 |
下一位請何欣純委員發言。 |