中國國民黨・臺北市第7選舉區發言紀錄
- 徐委員巧芯
謝謝主席，請蔡局長。
- 主席
請蔡局長。
- 蔡局長明彥
謝謝主席。徐委員好。
- 徐委員巧芯
我們先播一段影片，聲音小一點沒有關係，我們可以看字幕，這是在一個政論節目上面。不好意思，主席，時間可以停一下，機器現在有點問題，不然大家就看文字好了。（播放影片）局長，我想先問你，有沒有看過這段影片？在我播放之前。
- 蔡局長明彥
知道這件事。
- 徐委員巧芯
知道這件事情。一家民間的私人公司有沒有可能比較年齡層跟手機的移動？甚至這個資料從1月參加了總統的競選活動，留存到5月來做比對，人流的個資存量超過120天，請問要怎麼做到？就你們國安局的角度來看。
- 蔡局長明彥
我想先就國安局的角度來說明一件事情，也就是說，政府機關假如要跟電信業者索取用戶資訊的話，我們必須要經過非常嚴謹的法律跟行政的程序，法律程序的部分必須要經過高等法院同意，行政程序的部分必須要經過12道行政程序的審核，才可以跟電信業者來調閱資料，而且目的只能為了司法刑事案件的偵辦或國安的偵辦。至於這個案子的話，事實上，剛剛進來之前也有很多媒體記者在外面問這個問題，因為案關的當事人，就我們所知道的，他已經有說明這是市場分析公司跟電信業者對於數據分析的一個合作計畫，因為是民間私人公司的商業活動，我們國安局不適合做相關的評論。
- 徐委員巧芯
所以私人的公司可以拿到我們電信系統裡面去識別化的資料，並且在網路上面或者在實體上面販賣，這是我們的國家，包含我們國安局所允許的事情嗎？
- 蔡局長明彥
就我們的理解來講，電信業者跟一般的市場分析公司應該都有相關的計畫，當然它可能有一些去識別化的動作。
- 徐委員巧芯
沒有，局長，請你講話必須要負責任。我們來看一下他的說法，他說是用一個手機信令資料分析方法，包含新北耶誕城，包含很多的活動都可能用這樣子的方法來分析，可是這只能分析什麼？這只能分析到當天的人流以及年齡，沒有辦法比較不同時間兩個活動的差異，而且它是去識別化的，局長，您同意嗎？
- 蔡局長明彥
我的理解，這當然要再進一步來確認，不同的電信公司可能有不同的package，有的電信……
- 徐委員巧芯
但是所有的電信公司要提供，不管給廠商或者給國安單位，是不是我們所有民眾……
- 蔡局長明彥
沒有，國安單位要依照那個……
- 徐委員巧芯
對，依照那個去取得。
- 蔡局長明彥
通訊保障及監察法的規定。
- 徐委員巧芯
是不是都要去識別化？去識別化是一件重要的事情吧？包含民間的公司也好，或者是國安單位的搜查也好，就是當你完成這些程序之後，去識別化是有重要性的吧？
- 蔡局長明彥
沒有，犯罪偵防跟國安偵防的概念不太一樣，這個部分都有相關的案情，那相關的案情會經由法院系統的同意，我們才會去調閱相關的資料。
- 徐委員巧芯
所以我們可以合理地回推，在法規跟政府的資料上面，電信業者應該不會提供，包含年齡、他是什麼樣的支持背景、參加過哪一個區域的活動，甚至可以去比較參加的是誰、不參加的是誰，而政黨也不應該取得這樣的資訊，國安局長，您的看法是什麼？
- 蔡局長明彥
我剛剛已經有說明過，不同的電信業者對於手機數據的分析有提出不同的方案，每個業者的方案可能都不太一樣，這個部分可能要再去詳細地瞭解一下，委員所提到的狀況，不同的業者跟相關的市場或商業分析公司所分享的資訊是怎麼樣來分類。
- 徐委員巧芯
可是你們是國安局嘛！你們應該要去瞭解這些電信業者跟廠商之間的配合有沒有可能流出民眾的個資，甚至是去識別化的個資，這也是屬於國安的一部分，因為也有可能這樣子的市場，如果它把這些資料賣給中共呢？你不能說今天給王義川在電視這樣講可以，但是如果資料流給中共呢？國安局有沒有掌握？
- 蔡局長明彥
就國安局來講，我們是依照通訊保障及監察法的規範來執行相關的業務，至於民間的商業行為有沒有可能相關的資訊涉及到洩漏民眾個資的部分，我覺得電信業者應該還是要遵照我們國家相關的法律，委員的關切……
- 徐委員巧芯
應該要遵照沒有問題，但是國安單位要注意到的事情是，如果今天有發生這樣的事情，是不是電信業者也可以同理的把同樣去識別化的資訊賣給其他國家？有沒有這種可能性？
- 蔡局長明彥
假如有這種狀況的話，我們當然會介入來關注。
- 徐委員巧芯
那你們有沒有研究過？在這個議題上，你們過去有沒有研究過？
- 蔡局長明彥
這個部分可能也涉及到電信業者本身對於一些法規規範的機制……
- 徐委員巧芯
我不管電信業者，我關注的是國安局對這件事情，對類似事件的發生有沒有研究過，以及販售到中國大陸或是其他國家的可能性，你們有沒有做過這樣子的調查？
- 蔡局長明彥
資通訊安全的關注，本局會予以重視，但是有關於電信業者的管理，可能還是要回歸到行政院主管機關。
- 徐委員巧芯
不是電視，那個部分我會另外去瞭解。我們今天要問的是，國安局有沒有去掌握你剛剛所說的，電信業者可能會販售去識別化的資訊給他人，這個他人今天可以是王義川，明天可以是中國大陸，後天可以是美國或其他國家……
- 蔡局長明彥
對，會注意。
- 徐委員巧芯
這當然是你國安局應該要列管的業務之一，而你們過去有沒有針對這個部分做過研究？
- 蔡局長明彥
有，我剛剛已經說明過了，針對我們國內的電信安全還有韌性……
- 徐委員巧芯
所以他們有沒有在賣？
- 蔡局長明彥
我們都有高度地在關注……
- 徐委員巧芯
所以他們有沒有在賣？
- 蔡局長明彥
而且他們各種可能滲透的手段，包括委員所提到的，會不會透過採購，透過第三者採購，會不會透過資安的侵害……
- 徐委員巧芯
所以你們有沒有抓到過？
- 蔡局長明彥
所以這部分相關的狀況，我們有在注意。
- 徐委員巧芯
你們有沒有抓到過或你們有沒有警告過？
- 蔡局長明彥
有，我們有在提醒。
- 徐委員巧芯
有沒有類似這樣子的訊息外流到中國大陸？
- 蔡局長明彥
對於資通訊安全的韌性，我們有高度地在提醒各部會必須要提醒事業主管機關來處理。
- 徐委員巧芯
所以套用電信業者基地臺定位手機使用者的技術，你們有沒有瞭解過，是不是由防疫期間推動的電子圍籬智慧監控系統而導出的？有沒有這種可能性？
- 蔡局長明彥
就國安局來講，我們比較關注的還是在於境外勢力的操作，至於國內的，不管是相關的商業行為或電信業者，他們自己在法律規範之下所提出的各種方案，我們基本上尊重。
- 徐委員巧芯
最後我要提到一個，據王義川的說法，可以比較的是年齡、參加的活動，甚至時間超過一百多天，請問局長，你認為他是在唬爛造謠，還是可能有這樣的事實？有沒有違法？如果有違法的話，哪一個單位會把他送社維法，或者是以個資法提告？
- 蔡局長明彥
對於他的講法，我們再來瞭解到底是他個人在媒體上一個吸引注意的說法，還是實際已經有涉及到違法的樣態，這個我們來注意。
- 徐委員巧芯
如果今天他所說的東西，經過你們調查之後確有其事，而他在政論節目上直接講出來，一個民主進步黨的政策會執行長擁有我們國家去識別化的人民的資料，可以去分析出參加過賴清德的競選活動，又去參加5月19日的活動，又去參加昨天的活動，是不同人的話，這有沒有違反我們個資的問題？有沒有違反我們國家安全的問題？
- 蔡局長明彥
尊重委員的推論，但我提醒委員的是，這些電信業者都有電信相關法規必須要遵守，假如有委員提出的這個問題，我們行政的相關主管機關一定可以進行裁罰。假如有的話，也可以進行……
- 徐委員巧芯
一定可以進行裁罰？
- 蔡局長明彥
對，有的話，也可以進行司法機關的調查。
- 徐委員巧芯
但是問題是說，因為我們今天問的是你國安局嘛！
- 蔡局長明彥
是，沒有錯。
- 徐委員巧芯
那你當然要針對這件事情去調查，因為他今天……
- 蔡局長明彥
我們不是司法警察機關，我們並沒有調查權。
- 徐委員巧芯
不是，你們要去瞭解，因為今天他可以去賣，我假設是用賣的，你剛剛說的，他可以去賣給王義川，他可以去賣給民進黨，那相關的電信業者他能不能夠去賣給中共？能不能？有沒有可能？
- 蔡局長明彥
對，這也是我剛剛所提到的，假如電信業者有這種違法的狀況，當然我們可以來送……
- 徐委員巧芯
所以你們會不會去研究這部分到底是屬實還是假的嘛？
- 蔡局長明彥
各種樣態，我一開始有提到，我們會去針對不同的樣態來做可能的評估，假如真的有……
- 徐委員巧芯
那什麼時候會……
- 蔡局長明彥
假如真的有具體的違法狀況，我們會送請司法機關來處理。
- 徐委員巧芯
對不起喔！最後，什麼時候會提出評估，確認有沒有電信公司在販賣，甚至流出給其他的國家，甚至是跟我們敵對的國家？什麼時候？給我一個時間。
- 蔡局長明彥
因為我不是司法警察機關，我只能夠針對委員的提醒，我們來注意。
- 徐委員巧芯
但是你們應該……
- 蔡局長明彥
我們會來注意，就國家情報機關來講，對於這個樣態我們來注意。
- 徐委員巧芯
你們不是警察，你們不是調查機關……
- 蔡局長明彥
我們不是。
- 徐委員巧芯
但是你們應該要去瞭解相關的資訊來做國防安全。
- 蔡局長明彥
有，這部分我們會注意。
- 徐委員巧芯
什麼時候可以給我們一個比較清楚的說明？
- 蔡局長明彥
相關的樣態分析我們可以在會後提供，但是對於調查的進度，這可能要尊重司法單位他們有沒有認為這個案件有違法，尊重他們的調查進度。
- 徐委員巧芯
好，謝謝。
- 蔡局長明彥
謝謝委員。
- 主席
好，謝謝。接下來請王定宇委員上臺質詢。
文字取自立法院公報，由 LYAPI 對齊至影片片段。講者無法確定的句子不列為徐巧芯本人的發言。