人權沙龍回顧:防範數碼監控,由批判思考開始

14 5 月

人權沙龍回顧:防範數碼監控,由批判思考開始

佐治奧威爾(George Orwell)在小說《1984》中寫道:「老大哥在看著你!」隨著數據科學發展及日常生活數碼化「老大哥」們已懂得利用大數據和人工智能科技掌握市民大量個人資料以至一舉一動從而達到監控目的我們可以怎樣在這日益數碼化的社會中保護自己的個人私隱?我們又應持什麽態度看待這些科技? 

為此,國際特赦組織香港分會在上周六(5月8日)舉行數碼監控人權沙龍」,邀得推動開放數據、網絡自由、資訊保安及創科政策倡議的數據科學家黃浩華,及於法國巴黎社科高等研究院(EHESS)研究數碼社會學的博士候選人黃懿欣(Jessica Wong)為我們分享政府大企業如何通過不同數碼渠道收集我們的資料,以及公民如何在意識及技術上對抗伴隨而來的大規模數碼監控。 

上周六(5月8日)國際特赦組織香港分會邀得數據科學家黃浩華(中)、數碼社會學學者黃懿欣(右)分享防範數碼監控心得。

留意正被監控 

「與其強調監控,不如我們想想即使沒有監控的時候,我們的個人資料是否就可以隨便讓人收集呢?黃浩華指出在日常生活中,我們無時無刻均主動及被動地不斷釋出數據:「由你剛進房門開始,你就已經被CCTV(閉路電視)拍攝了!」他強調,市民必須提升對個人資料的認知,明白無論線上抑或線下都有機會被收集資料,同時了解作為「資料當事人」應有的權利,無時無刻提高警覺。 

就現時政府所採用的數碼工具或政策,黃說,在缺乏透明度及完善法律保障下,確實難以釋除公衆對當局監控的疑慮例如智能燈柱黃指出其收集的數據種類非常廣泛,且其技術甚為先進成熟,理論上足而做到人臉辨識功能他指問題關鍵不在於技術,卻在於法制及信任,舉例說「安心出行」安裝時須授權大量應用程式權限,而且相關數據不只用於防疫用途更可供執法部門用作刑事檢控,有違程式設計原意。

「安心出行」安裝時須授權大量應用程式權限,數據不只用於防疫用途,更可供執法部門用作刑事檢控。圖片來源:應用程式商店截圖

有關憂慮也體現在智能電話卡實名登記制度(SIM卡實名制),黃強調政府維持社會安全時,不應僭越市民個人私隱權與匿名權,任何政策均必須在兩者中取得平衡。 

就現時個人資料保法規,相比歐盟《通用數據保護條例》(GDPR)黃認為香港《個人資料(私隱)條例》PDPO)明顯過時且有諸多漏洞,例如GDPR規定發生數據泄漏時,企業必須在72小時内知會當地數據管理機構,並有嚴厲罰則;但在PDPO下企業無須通知當局也無須承擔任何法律後果。他表明政府應清晰交代收集市民數據種類、途徑及其用途,並須設立有關數據管理權限、儲存時限等明確公開指引規管,確保市民個人資料妥善保護。 

相比歐盟《通用數據保護條例》,香港《個人資料(私隱)條例》明顯過時且有諸多漏洞。圖片來源:個人資料私隱專員公署

「很多時候,我們僅着眼於保護密碼等較明顯的個人資料,然而資訊保安卻遠遠不應止步於此。」黃提醒我們應將個人數據安全意識融入日常生活當中,包括使用點對點加密End-to-end encryption)通訊程式虛擬私人網路(VPN)、在電腦等智能設備加裝鏡頭蓋等。惟黃同時以「天水圍公園閘門」作比喻,提醒我們切勿過分依賴特定單一資訊保安手段「要懂得『老大哥』所用的招數,繼而思考使用甚麼工具對抗。」 

黃浩華(中)提醒,切勿過分依賴特定單一資訊保安手段。

個人資料有不同種類,數據收集方法也各有不同,黃強調,我們要清楚自己處理個人數據的權利,並要時刻留意政府、企業等第三者能透過什麽途徑獲取自身數據從而採取合適措施有效地保護自己的個人數碼私隱 

防範監控無靈丹妙藥 時刻保持警覺

另一位嘉賓Jessica指出一向被認爲是民主國家的法近年也仿效中國,以反恐及國家安全名義推行大規模數碼監控計劃。當地政府巴黎2015年發生恐怖襲擊以反恐為名祭出緊急狀態法令;及至現屆馬克龍政府嘗試通過整體安全法》第21、22及24條包括賦權執法部門透過隨身攝錄器和搭載鏡頭的無人機使用人面辨識技術打擊「黃背心運動」,引起當地激烈抗議有關法例侵害表達自由和個人私隱最終當局被逼將上述爭議性條文剎停並宣布改寫,但未有撤回 

黃懿欣(Jessica Wong)指,法國自巴黎2015年發生恐怖襲擊後提出《整體安全法》,賦權執法部門使用實時人面辨識技術作反恐及維護國家安全用途。

「不少香港受訪者認為,民主政府已足以說服他們拿出個人資料作交換。」Jessica引述學者説法指出即使如法國般的民主政制政府亦能如此大規模侵犯人民私隱,實與溫和暴政無異因此我們不能單純因為政制屬民主便任由其對自身資料予取予攜,「保持批判思考,否則就與被圈養的羊群沒有分別。」 

她續說,Google、Apple、FacebookAmazon 等跨國數碼企業均藉用家對其服務的依賴獲取大量使用數據再透過演算法記錄、分析甚至預測用家一舉一動與政府大規模監控如出一徹,可是大部分人均對此不以為然。活於數碼監控下,Jessica認為每人均需學會智取,同時警惕港人不應居於安逸盲目相信科技,而要透過不斷反思批判人與科技的關係時刻對個人數碼私隱保持警覺,從而在科技中體現人權 

Google、Apple、Facebook、Amazon 等跨國數碼企業均藉用家對其服務的依賴獲取大量數據,與政府大規模監控如出一徹。圖片來源:CFR

嘉賓意見並不代表國際特赦組織香港分會立場 

延伸閱讀:

1)人權學堂:關於「匿名權」,你不能不知道的是……

2)人權學堂:SIM卡實名登記制-人權專家怎麼說?

3)人權學堂:SIM卡實名登記制-全球四成國家未有保護個人資料法規

4)【科技與人權】新冠疫情將瓦解個人私隱的最後一道防線?

訂閱下列社交媒體,接收本會最新資訊