iVOD / 153470

廖先翔 @ 第11屆第1會期交通委員會第15次全體委員會議

Index Text
0 廖委員先翔:(13時14分)謝謝主席。麻煩幫我邀請NCC的陳主委,還有中華電信郭董事長。
1 主席:請陳主委、郭董事長。
2 陳主任委員耀祥:委員好。
3 郭董事長水義:委員好。
4 廖委員先翔:兩位好。原則上在我們民主國家,一個執政黨的高層在一個公正的政論節目中所講的話,我們原則上是可以相信的,對不對?原則上我們是可以相信的。就是因為在這樣子的背景之下,我們國人才會對我們的資安疑慮產生這麼大的波瀾,如果不是王義川,如果只是一個路邊的阿貓阿狗講,不會有人相信這件事情,就是因為他的身分,然後在特定的新聞台講過這樣的話,才會有這麼大的討論。我知道NCC你們說有函詢三大業者,他們都說沒有提供任何資料。
5 陳主任委員耀祥:我們請他到會來做調查。
6 廖委員先翔:好,那我先確認一下,在不管他們有沒有提供資料的情況下,針對不同的活動去比對出席的人員有沒有重複這件事情,是我們中華電信一些去識別化,只給輪廓的一些數據所能夠調查出來的事情嗎?
7 郭董事長水義:報告委員,我們功能上沒有設定,因為去識別化之後,你就沒辦法回溯,所以沒有辦法做不同場次……
8 廖委員先翔:所以就算有提供這份資料,應該也是沒有辦法做這樣子的判斷嗎?
9 郭董事長水義:是的。
10 廖委員先翔:所以這份資料的來源,絕對也……就算它是真的話,也不會是正常的、正式的管道來獲得,是不是?應該可以這麼來理解?
11 郭董事長水義:本公司沒有提供,中華電信沒有提供這樣的資料。
12 廖委員先翔:好,那所以說,在這樣子的情況下,中華電信有講說我們並沒有針對青鳥活動,或者是之前講的特別活動提供特別訊息的資料?
13 郭董事長水義:是。
14 廖委員先翔:那我想確認一下,有沒有政府的單位長期以來有跟中華電信的機房來做串接,也就是說他們沒有跟你們提出申請,但是你們要無時無刻的把相關通訊的一些資料傳輸給特定單位,有沒有?
15 郭董事長水義:報告委員,沒有。中華電信一切都遵照國家的法令來辦理,不可能做這樣的事。
16 廖委員先翔:包括國安單位、任何單位……
17 郭董事長水義:沒有。
18 廖委員先翔:也不可能無時無刻的去串接你們的資料獲取資訊?
19 郭董事長水義:絕對不可能這樣做。
20 廖委員先翔:好,那在假設王義川先生講的是事實的情況下,那我的推論就只有一個可能的,就是電信公司的系統被駭了,才有可能有這樣子的情況,不然你們想得出來有其他的情況,王先生手上拿的資料是怎麼取得的嗎?
21 郭董事長水義:我們不清楚。
22 廖委員先翔:你不清楚嘛!對不對?你們不清楚,那唯一的可能就是……但是他就是有資料嘛!唯一的可能就是中華電信的網路資訊,或是三大電信業者的資訊被某個單位駭進去了嘛!你們有沒有被駭過,有沒有辦法做事後的調查?會有相關的足跡吧?
23 郭董事長水義:報告委員,上禮拜我們有請專業的個人資料保護單位主管跟團隊同仁調查我們人潮分析的平台,從5月17號到5月24號之間,這裡面沒有任何的異常存取或使用。
24 廖委員先翔:這個平台應該也是一個整理過的平台,對不對?那原始的資料呢?有整理過了嗎?有去確認過了嗎?
25 郭董事長水義:報告委員,我們的原始資料、電信的限定資料都只在中華電信內部,不可能外流。剛才有報告,其他委員有詢問,個人資料跟數據分析是兩件事。
26 廖委員先翔:對。
27 郭董事長水義:個人資料一定是留在中華電信……
28 廖委員先翔:你們數據分析確認資料沒有被盜過?
29 郭董事長水義:對。
30 廖委員先翔:那原始的、最基本的資料在你們中華電信的內部?
31 郭董事長水義:是。
32 廖委員先翔:那這個東西有沒有被竊取過?會不會長期以來你們就被竊取,只是你們不知道?
33 郭董事長水義:報告委員,我們清查的過程是沒有發現。
34 廖委員先翔:有清查過最原始的資料嗎?
35 郭董事長水義:就剛才提到5月17號到24號之間,我們相關的資料,整個平台……
36 廖委員先翔:那是人流的平台,人流數據的平台,我現在講的是最原始的數據,最原本的data,你們有確認過了嗎?這個資料有沒有可能……大家都在講國家機器,有沒有可能某一個單位長期以來沒有經過你們的同意去竊取你們的資料?
37 郭董事長水義:報告委員,不可能發生這樣的事情!我們會定期做資安相關的防護檢查,所以如果有任何異常的行為都會被我們發現。
38 廖委員先翔:所以你們確認你們最原始的資料,以及你們整理過的人流資料,長期以來或者是針對青鳥的活動,都沒有任何資料外洩的可能性?
39 郭董事長水義:對,不可能發生委員剛才講的這樣一個狀況。
40 廖委員先翔:所以這就是一個很大的羅生門嘛!那你們有猜想得出來有可能是怎樣的情況嗎?
41 郭董事長水義:我們沒有這個時間去想這個。
42 廖委員先翔:沒有時間去想?好。目前唯一可能的是,在政論頻道上面,他的說法有可能是「唬爛」嘛,目前也有這種說法。剛剛也有委員問,現在NCC已經在調查了,其實政論節目在最後都會有幾行字寫著「來賓發言不代表本臺立場」,我想這樣子的文字敘述有辦法規範到電視臺嗎?還是誰講的誰負責?
43 陳主任委員耀祥:我們還是會落實事實查證原則,並不表示他貼了那一張文字以後就免責。
44 廖委員先翔:所以就算是來賓,如果未來來賓在政論節目上面有一些虛偽不實的說法,電視臺應該也是要有相關的責任?
45 陳主任委員耀祥:主持人在主持整個節目過程,對於比如有涉及到可能事實查證的部分,這還是一樣,他有一個維持的義務。
46 廖委員先翔:好,我就尊重後續的調查。最後一點,因為目前這個案子還是羅生門嘛!剛剛包括吳宗憲委員,還有黃健豪委員都有提到,我們在跟電信公司簽契約的時候,都會有定型化契約,裡面可能就有提到這個資料要不要提供,我們會去勾選,對不對?但是其實很多民眾根本不知道我們當初勾了什麼,包括其實我個人,我也已經忘記上次在簽門號的時候,我勾了什麼。現在既然已經變成一個全國性矚目的資安事件,NCC可不可以請三大電信業者發簡訊給每一個用戶,告知用戶當初在個資的定型化契約是勾哪一個選項。如果我們要調整,我們可以透過什麼樣子的管道去做更改,這部分可不可以?
47 陳主任委員耀祥:以當事人的個資來講,就是有退出的權利這個部分,如果當事人對他的資料有疑慮,他可以跟服務的這些所謂電信公司要求,比如在這個部分可能有變更,那是契約變更的部分。
48 廖委員先翔:你請電信公司傳簡訊也不用錢嘛!對不對?
49 郭董事長水義:報告委員,我們在個人資料提供的過程當中,我們設定default是,如果沒有勾就表示不同意。
50 廖委員先翔:是,當然。
51 郭董事長水義:對。
52 廖委員先翔:好,但是我剛剛就講,這個東西大家都只是簽而已,大家不會去看,有時候可能也是服務人員引導就勾選,也有很多這樣的情形。
53 郭董事長水義:他也可以不勾。
54 廖委員先翔:就是服務人員會引導,所以就勾選了。那沒關係,既然已經發生這樣的事情了,很多人想要保護自己的個資,我也沒有一定要我們電信業者去發簡訊給所有的用戶,但是至少NCC或者是三大電信應該要有一個公開的說明,如果我們的用戶想要取消相關電信足跡的追蹤,用戶可以怎麼做?是不是可以後續來做一個相關的聲明稿,讓全國民眾都知道來保障自己的權益?
55 陳主任委員耀祥:OK。就是當事人如果對這個有疑慮,比如他事後變更可以退出的這個部分……
56 廖委員先翔:對,三大業者要怎麼做、管道是哪邊?應該讓每一位用戶知道。
57 陳主任委員耀祥:好,我們來處理,謝謝委員。
58 廖委員先翔:謝謝。
59 主席:謝謝廖先翔委員的發言。
60 下一位登記的委員陳冠廷委員、陳冠廷委員、陳冠廷委員不在。
61 請游顥委員。
公報詮釋資料
page_end 380
meet_id 委員會-11-1-23-15
speakers ["陳雪生","林沛祥","李昆澤","黃健豪","林國成","林俊憲","蔡其昌","魯明哲","徐富癸","許智傑","陳素月","羅智強","游顥","翁曉玲","何欣純","王鴻薇","徐巧芯","邱若華","吳宗憲","洪孟楷","張啓楷","鄭天財Sra Kacaw","賴士葆","廖先翔","黃國昌","鍾佳濱","張智倫"]
page_start 275
meetingDate ["2024-06-03"]
gazette_id 1135801
agenda_lcidc_ids ["1135801_00005"]
meet_name 立法院第11屆第1會期交通委員會第15次全體委員會議紀錄
content 邀請數位發展部、國家通訊傳播委員會、法務部、個人資料保護委員會籌備處及中華電信股份有 限公司就「國家機器以手機定位、分析個資特性等方式侵犯人民權益」進行專題報告,並備質詢
agenda_id 1135801_00004