【#重要】你覺得簡訊個資可以 #方便到什麼程度? 你又 #該擔心什麼?
體驗過這次IT大臣所開發的「#簡訊實名制」的方便嗎? 未來會不會有在各領域更多應用?
你會不會太擔心,個資外洩,或是 #警察拿去辦案? 成為防疫破口? 或是各種方便帶來的困擾? 權利與安全的危害?
不管是同意或是反對,都可以來填這個問券。這是 NCC 委託我朋友的法律事務所的問券調查,你的意見是真的 #可以被政府看到 的。
這家事務所專門就是處理 #個資與智財,所以裡面條列的問題,也想得很全面,點出很多你沒注意到的洩漏問題,例如:政府不能拿簡訊定位做「#非防疫相關」的事情,並且要在居家隔離期間後,刪除所有資料。
有意見的可以用問券表達聲音,不知道狀況的也能透過選項知道,#你應該注意什麼。
問券在這邊:
🙈
同時也有1部Youtube影片,追蹤數超過12萬的網紅朱學恒的阿宅萬事通事務所,也在其Youtube影片中提到,原始直播連結: https://youtu.be/MTMgSvt3Go8 這一位是王伯輝就是核四廠的前廠長 蔡英文說核四是拼裝品會出問題是不是真的 龍門的一號機、二號機的原子爐分別跟日立跟東芝買的 奇異設計的 然後它的爐內棒是跟東芝買的 控制棒跟日立買的 它的發電機呢是跟三菱重工 三菱重工買的...
洩漏 個資 定義 在 氣象達人彭啟明 Facebook 的最讚貼文
開放資料真的需要深化的基本功
當台灣在推動開放資料時,和一群朋友討論時就發現犯了一個很大毛病,就是忽略了『基本上的討論共識』,為什麼做這件事,做這件事有什麼好處,對政府與民間的衝擊有多大,是否會洩漏個資等,該有怎麼樣的共識,這幾年都缺乏了基本功。
主管機關會積極想尋求短期績效,結果就像是蓋在沙地上的房子,大家都知道不是很牢固,但還是勉強住,越蓋越高,越來越像是豪宅,但總覺得有問題,但也不知道怎麼改起,每個人看房子的角度、審美觀都不同,意見差更多,看得清的人早就失望而去,冷眼觀之。
當時我們推動時,我特別有飛到韓國,找到負責的產官學,發現韓國真的是做了深層的考量,除了立開放資料法,確認資料應用的範疇及隱私個資等定義,例如最關鍵的,當政府開放資料後,許多的服務是由政府服務,現在開放後,如何和民間合作,是要有法令、政策配套來做的,同時更需要有決策者願意去解決問題。幾年下去,他們更穩固了,也更有明確方向。
如今看到韓國的開放資料成果,運用到疫情上,他們應用資料的深度與層次,已經很不相同。
希望早點看到我們未來努力的方向!
https://www.youtube.com/watch?v=2i6RdciQP5E
洩漏 個資 定義 在 唐家婕 - Jane Tang Facebook 的最讚貼文
【美中情報戰——7.5億個資被盜之後】
📝過節前來推薦一下這三天《外交政策》雜誌上的長篇報導。作者還原了過去十年美國與中國情報界的數據新戰場。(大推三篇英文原文,以下是中文報導摘要,以及昨天與作者的訪談)
—
2012年,美國人事管理辦公室(OPM),2150萬名員工信息被盜。
2014年,美國第二大醫療保險公司安塞姆(Anthem),近8000萬用戶資料被盜。
2014年至2018年間,美國萬豪國際集團(Marriott),超過5億國際用戶信息被盜。
2016年,美國海軍,超過13萬人敏感信息被竊。
2017年,美國消費者信息公司(Equifax),1.47億筆用戶資料被盜。
美國調查發現,這幾場數據盜竊的背後都是中國黑客。而這些數據被盜竊後的用途,正逐漸浮上檯面。
▪️🥷中國黑客竊取近7.5億筆個資 美國特工被鎖定
美國《外交政策》雜誌21日開始發布連續三篇獨家調查報導,採訪了三十多名現任和前任美國情報和國家安全官員,還原近十年美中兩國在數據情報上競逐的內幕。
關鍵事件發生在2012年,美國情報官員首次意識到管理聯邦政府員工和承包商信息的人事管理辦公室(OPM)遭到黑客入侵。在兩次的黑客入侵活動中,美國政府被竊取了超過2150萬名員工的姓名、社保號碼、健康、犯罪、財務和其他的一些背景調查記錄,有些還包含指紋信息。
一位受訪的前美國國家安全局官員說,OPM入侵事件「打開了全球潘多拉魔盒」。
2013年左右,美國情報單位開始意識到一系列不尋常的情況。當美國情報人員在非洲及歐洲等特別是與中國一帶一路項目關係緊密的國家行動,他們總是很快被中國的情報系統盯上。在某些案例中,中國對CIA人員的「監控」還是大剌剌的進行。
美國很快把這些情報行動連結到中國一系列的黑客網路行動。從2012年以來,中國黑客至少從美國政府或公司,竊取了超過7.5億筆個人信息。《外交政策》報導稱,中國情報人員利用這些盜竊來的龐大信息,識別美國的情報官員。
「誰能控制數據、誰能保護數據、誰可以竊取數據,並將其利用在經濟和安全目標,正在定義華盛頓與北京間的全球衝突。」報導寫道。
▪️🇺🇸🇨🇳美中數據爭奪戰
報導揭露,中國約在2010年左右,開始對國安部進行資源重整,更加關註數據情報。具體的行動包含創建了一個用來追蹤間諜活動航班及旅客的數據庫、把中國的情報機構移到更靠近數據中心的位置、以及對曼谷國際機場旅客數據的黑客攻擊等。
這些佈局為日後中國大規模的數據竊盜及黑客行動鋪路。另一方面,也是源於中國在2010年左右,發現美國情報系統滲透中共黨政商,做出的反制。
「他們(中共)的目標是要滲透到美國經濟、政治、社會的各種機構中,並開始慢慢地從個人層面對美國利益造成影響。掌控數據,對中共來說是重要的一環。」曾在2017年參與起草《國家安全戰略報告》的美國白宮國家安全委員會前高級主任羅伯特·史帕丁準將(Robert Spalding III )告訴本台,美國政府早在2012年就意識到這個問題,卻遲遲未行動,更是問題所在。
▪️⚡️歐巴馬時代做了什麼?
《外交政策》調查報導的第二篇,著重在歐巴馬時期。報導稱,當時美國在中國的情報系統遭受破壞,而中國在信息上的嚴重縮緊,也導致獲取情報的困難。習近平的「反腐」行動也影響了美國情報體系在中國的運作。另一方面,中國官員也對於私下與美國人談話跟交流感到更懼怕,擔憂談話洩漏會導致遭到清算。
歐巴馬政府曾試圖與中國達成關於盜竊信息的協議,但失敗了。
報導稱,在歐巴馬執政的末期,即使當時面臨著俄羅斯干涉美國大選的威脅,但美國情報界已達成一個共識:中國才是更嚴重的問題,且潛在威脅已超越俄羅斯。
「他(中共)最終是希望做人類靈魂的工程師,這是一種赤裸裸的全球野心。」在美國的人道中國主席周鋒鎖說,自己多年來一直在倡議美國關注中國透過數字監控擴張極權主義的野心,但美國到近幾年才漸有警覺,「輕敵和一廂情願。輕敵是不瞭解中共在這方面的實力野心;一鄉情願是很多人還抱有綏靖主義的態度,沒有把中共當成像以前(美國看)蘇聯那樣全球性的敵人。」
▪️🐻川普時代—當中國情報界「熊抱」科技企業
下面節錄與這篇調查報導作者,美國智庫阿斯彭研究所(Aspen Institute)的國家安全項目資深撰稿人扎克.多爾夫曼(Zach Dorfman)的訪談:
🗣記者: 多爾夫曼先生您好,今天剛刊出的是你這一系列調查報導的最後一篇,時間放在川普時代,你的主要發現是什麼?
多爾夫曼:第三篇報導的主要發現是,中國情報部門與中國企業的熊抱(bear hug)關係越來越緊密。這有些是公開資訊,比如2017年通過的《國家情報法》,中國公司必須配合中國情報部門,如國安、公安部的要求。
透過調查我還瞭解到的是,中國情報部門基本上把數據處理需求「外包」給主要的中國科技公司。比如中國情報單位想要鎖定某個人,而沒有足夠的能力或資源,就交給大公司去處理大數據的交叉分析,讓有能力的中國公司為情報單位服務。
美國官員告訴我,到了川普時代,他們掌握到更多這類的活動證據。
▪️👮🏻♀️中國沒有「普通公司」
🗣記者:你在報導里引述一段美國情報官員很生動的比喻,他說這就像是美國情報界能夠自由指揮Google、Amazon、Microsoft,說「來,我們需要這個分析,下周交給我們」,中國有百度、阿里巴巴等幫助中國情報系統壯大規模,他說這在美國是不可能發生的。那麼,中國情報界與中國科技公司這樣的關係,對美國的意義是什麼?
多爾夫曼:我認為最大的重點在於,這些中國大型科技公司是不可能按照美國或歐洲的標準,稱自己是一個「普通公司」的身份在運營。即使這些公司可能有大量業務與情報蒐集無關,但因為它們已經被嵌入到一個政治體系中,而這個政治體系要求它們,在必要時必須成為捍衛(中共)體制的輔助者。
這也意味著美國的政策決策者、美國公眾在看待這些中國公司的方式,必須與看待其他國家公司有所不同。
🗣記者:川普政府四年來對於中國科技企業祭出的管制,美國國安情報界怎麼評價?
多爾夫曼:我認為美國甚至是歐洲已經有廣泛共識,對於在海外運營的中國公司所帶來的潛在安全威脅,必須要有更多提防及管控。但在識別威脅程度和具體做法上,仍有分歧。
當我們在談字節跳動、華為、或中興通訊,它們是不同的實體也從事不同的業務,可能造成的威脅程度也是不一樣的。另一點,人們對於川普政府把打擊中國科技巨頭當成貿易戰籌碼也感到遲疑,比如川普在(2018年)對中國電信公司中興通訊(ZTE)禁令的反復,還有(2018年)暗示美國可能放棄引渡華為財務長孟晚舟作為貿易戰籌碼。
這聽起來徬彿像是實際上並不擔心中國科技公司是真正威脅。對於那些支持對中國企業採取果斷態度的人來說,是令人沮喪的情況。
▪️👀「這是美國從未有過的競爭對手」
🗣記者:總述您這這三篇關於美中大數據情報戰的報導,您最希望讀者能夠讀到什麽?能有什麽樣的討論?
多爾夫曼:這是一個好的問題。可以的話我想說兩點。
首先,中國情報部門擁有的能力,是美國從未有過的競爭對手。過去十年,中國情報部門非常重視發展數據、把數據武器化。當數據只是單一的,它是沒有價值的。但當你有能力把數據連接在一起,再加上複雜的人工智能及分析系統的建構,這將成為一種新型的、動態的、持續的競爭。而美國從來沒有面對過這類的競爭。
我想說的另一件事是,當我在報導這個故事時,我開始研究美國、中國情報機構做了什麽,兩國的領導層又做了什麽。這讓我思考一個問題,雙方都在採取行動,每個動作又都在互相影響。
例如,大約十年前,美國中情局的網路被中國政府弄清時,中國感到非常恐懼,他們開始採取所有行動來防止重蹈覆轍。中國開始運作後,美國也有新的反應,這像是乒乓球在兩個非常強大的國家間回盪,我的報導只是顯示了過去十年是如何展開,未來我們都無法完全預期。
🗣記者:我很好奇,你說自己不是「中國線」的記者,是什麽機緣讓你花了一年多的時間做了這篇關於中國的報導?
多爾夫曼:我是情報線的記者。我做關於國家安全和情報相關的報導,所以我關注過俄羅斯、中東等國家。但我認為,美中兩國關係將定義世界下一個50年、75年,這是世界上最重要的雙邊關係。
我試圖從我的小角落——情報和間諜活動——去瞭解這種關係的發展方向,這是一個看見大問題的窗口。
—
▫️專訪全文: https://www.rfa.org/mandarin/yataibaodao/junshiwaijiao/jt-12232020143926.html
▫️報導全文: https://www.rfa.org/mandarin/yataibaodao/meiti/jt-12222020153316.html
◽️《外交雜誌》報導:
上: 中國用盜竊數據 監控CIA特工
https://foreignpolicy.com/2020/12/21/china-stolen-us-data-exposed-cia-operatives-spy-networks/
中:美國在華情報網的黑暗時代
https://foreignpolicy.com/2020/12/22/china-us-data-intelligence-cybersecurity-xi-jinping/
下: 科技巨頭 協助壯大中國情報實力
https://foreignpolicy.com/2020/12/23/china-tech-giants-process-stolen-data-spy-agencies/
洩漏 個資 定義 在 朱學恒的阿宅萬事通事務所 Youtube 的最讚貼文
原始直播連結: https://youtu.be/MTMgSvt3Go8
這一位是王伯輝就是核四廠的前廠長
蔡英文說核四是拼裝品會出問題是不是真的
龍門的一號機、二號機的原子爐分別跟日立跟東芝買的
奇異設計的
然後它的爐內棒是跟東芝買的
控制棒跟日立買的
它的發電機呢是跟三菱重工
三菱重工買的
那它整個廢料處理系統是日立的
日立再到各處去買
HITACHI把它兜在一起的
對對對HITACHI把它兜在一起的
那它的柴油發電機呢是跟法國最棒的廠商
跟各位講喔
就是說這個都是一流的廠商
他所製造的全部新的不可能假的嘛
不可能是舊的
然後呢運到台灣來把它組裝在一起
那這個叫做拼裝車嗎
我就是要問大家
就是說這個叫做拼裝車的話
那什麼不是拼裝車
我的手機Apple12
對 那會叫拼裝的嗎
它也是在不同廠組裝啊 對啊
高鐵也是拼裝車啊對不對高鐵你用的
不管是機電系統、土建系統
或者是車頭或是車廂
本來就不是同一個體系做的嘛
那所以照這樣子來講
那所有東西都拼裝車不要用啊
你手機也不要用
那你的這個潛艦 潛艦國造也是拼裝車
潛艦也不要用嘛
那我們所有東西幾乎都是拼裝車的時候
我們這樣講剛才廠長講比較客氣
我比較不客氣
反正我講我們今天工科要跟這些文法商宣戰
都瞎講
為了拿選票什麼東西都說是拼裝車
對工程背景的人來講
這個世界上的趨勢就是各有專精
做所謂的這個沸水反應爐的人做反應爐
做圍阻體的做圍阻體
然後做剛剛講的柴油發電機做備援的做備援
然後做裡面的整個渦輪系統的做渦輪
都是一家公司做你跟我開玩笑嗎
但是不好意思文科不懂
我可以幫廠長回答核四是第幾代核能電廠
我們基本上應該是定義為第三代核能反應爐
而且在當時是全世界在日本以外
第一個使用該反應爐設計的新一代核能發電廠
所以很新而且很先進
當時因為來看了以後核四這個廠址呢
是IAEA(國際原子能總署)在民國六十年代來看的時候
是台灣最好的廠址
好請注意喔總統府今天(4/27)發表了一個言論
他的張惇涵他的發言人說
一切都照國際標準
核四廠址符合國際標準廠長說的
對那當時為什麼沒有選在核四蓋第一個核能發電廠
因為濱海公路還沒有開通
當時沒有路是不是 對濱海公路沒有開通
那核四這個地方好在哪裡我跟各位講
它好在一個它的地質非常穩定
它下面都是岩盤
第二個它距離...它後面都是山
一層一層的山
因為為什麼要講山呢
假如有發生事情的時候山可以當屏蔽
核四蓋起來的時候第一次被turn out被趙耀東
那緩了緩了以後呢電力公司又再提出來
提出來以後要續建
續建的時候當時候阿扁把它turn down
那turn down四個月的時候
我們大法官釋憲就說要繼續再建
那其實這一個情況是說
我個人覺得啦
這可能是國際上的壓力
為什麼呢當時不要給它建的時候
不要給它...就是說台灣要turn down
但是呢我們的都已經下單了
奇異都已經下單
設備都已經下單了
那這些拿不到錢怎麼辦
對人家都不爽 就叫人去lobby去遊說
就叫你重新重啟
對所以阿扁四個月以後就開始重啟了
那開始重啟的時候我們花了很多錢
怎麼講花了很多錢呢
奇異公司非常聰明
他就lay off了很多人
那lay off這些人的時候
算你頭上
對對就是lay off這些人要算帳算在哪裡
算在電力公司頭上算在你中華民國頭上
算在台電說啊你們政策反反覆覆害我的人被資遣
我付資遣費你幫我付
對這個那時候我們就真的很冤枉的浪費了好多錢
你直接講這種都市傳說你聽很多到底是不是真的
什麼基礎工程承包說核四完全不能做到底有沒有
第一件事情歐盟那些人跟我們完全沒有邦交
歐盟派了十個人過來看德國人領軍
英國、法國、西班牙這些都有核能電廠的
甚至還有匈牙利的有捷克的
那德國人帶隊來這裡又看兩到三天
他們非常內行 我駐廠檢驗
對就讓他看 看了兩到三天走了以後
他跟我講了一句話私下跟我講
他說你們做的實在是非常的好
他說非常的好但是我不能寫在文件上
我只能說肯定你們
那第二個來講喔
我們的安檢
由當時張家祝部長請了一個安檢團
安檢團裡面有四十幾個都是電力公司
各個電廠有經驗的人過來
然後還加上一些國內外的有經驗的人加進來
安檢團裡面有個總顧問
總顧問叫做蔡維剛先生蔡維剛博士
他是芝加哥最大電力公司的核能安全的主管
他說核四是他四十年
近四十年的核能生涯裡面test的最好的一個電廠
那我們曾經在做test階段中間
有一個test叫做整體洩漏性測試
非常難做我可以跟各位講我光那test做了一年半
那做不出來的時候
我就想說完了完了這個廠完了
這個我要先插嘴幫大家問
整體洩漏性測試是不是類似我今天做了一個氣球
我要看看它是不是滴水不漏氣不會外洩出去 沒有錯
第一次大家很高興去做
去做的時候發現有漏啊 有漏東西出去
有漏氣因為漏氣比漏水還恐怖
也修了兩三個月以後也修好了
修好了以後呢又再做一次
再做第二次的時候
又發覺到有一個地方又漏了
還是不行
那漏了以後第三個又再把它修
都修好了喔修好了以後呢就再繼續再做
繼續再做以後上不去 壓力上不去
結果有一天的半夜
我們的工程師跟我講說廠長過不了啦
過不了啦 為什麼 我帶你去看
就往那個接縫處
就是上去以後樓板的接縫處
一噴下去好像那個螃蟹吐泡一樣
那就沿著整個牆角一直弄
我說那該怎麼辦
對啊要怎麼辦
日本人就跟我們建議說
唯一的方法就是加壓
然後要用煙看看往哪裡跑
那日本人就從日本跟我們介紹一種叫做化學煙
因為化學煙沒有重量
它反應比較快
那我們剛剛講做加壓測試人還要進去的時候
會有潛水伕病的危險
因為我們人要進去的時候
要保證他身體的安全 是的
所以呢我們把員工送去基隆海軍醫院
基隆海軍醫院有做潛水伕的test
所有進去的人男男女女
都去基隆海軍醫院做過潛水伕的test合格
那合格了以後 兩個人一組
為什麼兩人一組呢 怕有個人倒下來嗎
不是 怕有些人沒有仔細看
各位你知道嗎
裡面是一個密閉的空間
我們必須要工安的人去量含氧量
含氧量可以了以後工安說可以了 人再進去
你可以放人進去
然後呢我放人進去
每一個人進去的時候我都把他的ID臂章
就是台電的識別證拿起來放在
跟礦工一樣放在旁邊 做紀錄
我怕進去60個出來59個
那就少一個就糟糕了
而且那個缺氧的狀況還不能解決
少一組我就麻煩了
每一個進去我就是握手拍拍肩膀說
拜託拜託拜託好好找
結果呢各位知道嗎進去了以後
不到十分鐘
裡面傳出來的消息廠長我又找到一個
廠長我又找到一個地方
進去總共找到五個地方
五個地方喔五個地方是什麼樣子
在天花板上面
電銲工來的時候是仰焊
結果他沒想到電流加大以後把這個鐵板熔掉了
把這鐵板熔穿了
那熔穿以後他又不講
他怎麼樣做你知道嗎 他把這個角鐵往旁邊一挪
那熔穿的地方就被角鐵蓋住了
那50塊這麼大的話總共有5個地方
我們就把它補好
按照法規的規定按照機械工程師法規的規定把它補好
補好以後再做test
我們把這個經驗跟著我的同學講
我的同學拿到中國大陸去講
中國大陸的人聽得目瞪口呆
阿宅萬事通語錄貼圖上架囉 https://reurl.cc/dV7bmD
【加入YT會員按鈕】 https://reurl.cc/raleRb
【訂閱YT頻道按鈕】 https://reurl.cc/Q3k0g9
購買朱大衣服傳送門: https://shop.lucifer.tw/
洩漏 個資 定義 在 你一定要知道的60則個資法常識 - iThome 的相關結果
A 個資法所定義的個人資料,是指自然人的姓名、出生年月日、國民身分證 ... A 若違反個資法規定,以致個人資料被竊取、洩漏、竄改或其他侵害,必須在 ... ... <看更多>
洩漏 個資 定義 在 個人資料保護法--洩漏個人資料之刑責 - 李志正律師 的相關結果
項、 · 項之非公務機關未於蒐集特定目的必要範圍內利用 · 個人資料罪。 · ,並願意與告訴人和解,惟因告訴人無和解意願而未能達成 · 和解,兼衡酌被告之犯罪 ... ... <看更多>
洩漏 個資 定義 在 個人資料保護法 - 全國法規資料庫 的相關結果
本法用詞,定義如下:. 一、個人資料:指自然人 ... 公務機關或非公務機關違反本法規定,致個人資料被竊取、洩漏、竄改或其他侵害者,應查明後以適當方式通知當事人。 ... <看更多>