許毓仁:反對政府以資安為由擴權監控,《資通安全法》竟可隨意派員檢查非公務機關

余宛如、姚文智委員、鄭寶清等立委今日召開記者會推動行政院、立法院能重視制定權責分明的《資通安全法》,卻被質疑擴權監控。
評論
評論

繼立委 鄭運鵬提案增訂著作權法可封鎖網域 之後,余宛如、姚文智委員、鄭寶清等立委今日 召開記者會 推動行政院、立法院能重視制定權責分明的《資通安全法》,立委與行政院各有提出不同版本,而行政院版的草案被質疑擴權監控。

立委許毓仁則疾呼,資安固然重要,但不該以不受監督的方式維護資安。

上次著作權法的爭議,至少還有經過法院:「讓著作權人可以聲請法院要求網路服務業者封鎖 IP 位址或網址,並讓臺灣網際網路中心(TWNIC)不得解析該網頁。」,而這次竟然可以由主管機關任意進行檢查,以下是行政院版本的《資通安全法》草案第十八條條文:

中央目的事業主管機關或直轄市、縣(市)政府因稽核資通安全維護情形發現重大缺失,或遇重大資通安全事件,而認有必要時,得派員攜帶執行職務證明文 件,進入非公務機關場所檢查,並得命相關人員為必要之說明、配合措施或提供相關證明資料。

對於前項之檢查,非公務機關及其相關人員無正當理由不得規避、妨礙或拒絕。

參與檢查之人員,對於因檢查而知悉之他人應秘密之資訊,負保密義務。

許毓仁質疑:「何謂重大缺失?何謂必要性?在資安管理法草案中完全找不到更詳細的定義,等於主管機關只要一口咬定民間機構有重大缺失且有調查必要,無須經過任何審核許可機制,便得任意調查,那麼民間機構的人權保障、通訊隱私、營業秘密何在?」

「這不是政府濫權 , 什麼才是濫權 ?」可以不憑法院搜索令就可以搜索民間企業扣查資料,是一個大災難。

先前亦有媒體評論,這部草案是「被強暴還要被處罰的資安法」,提到「民間業者擁有的專業與技術能力遠在政府部門之上,但這個法案卻是讓政府單位去稽核、審查民間單位的資安作得好不好」,還說如果業者被惡意鎖定攻擊,法案中對發生資安事件的民間單位卻訂定了「10 萬到 100 萬元的罰款」,豈不是處罰受害者?

況且,政府不降低「團體訴訟」的門檻,導致實際求償成功案例寥寥可數,應該是讓消費者若有任何因資安發生的損失可向業者集體求償,反而想要以法規處罰業者,但處罰後消費者仍然得不到任何賠償,這樣的管理方式不只與國際潮流違背,也阻礙產業的發展,試想:相對於團體訴訟的高價賠償,最高 100 萬元的罰款有任何嚇阻功能嗎?說不定讓業者覺得:投資資安的成本如果高於罰款,那被罰還比較便宜。

許毓仁認為:「參酌美國聯邦資訊安全現代化法的方式,對於非公務機關並無予以管制規範,更不會有罰則產生,尊重民間自律,只對於公務機關有所管制。」這也是法治政府精神的展現,畢竟重點在政府應該依法行政,而不是以法規管制人民。

補充:

立委余宛如表示,該法草案行政院版本第 2 條明訂,非公務機關是指「關鍵基礎設施提供者、公營事業及政府捐助之財團法人」,非民間機關。


洞見機會,創新未來──新創如何用雲端打出一手好牌:AWS Startup Day 7 月 15 日線上重磅回歸

AWS Startup Day 即將於 7 月 15 日重磅回歸,此次不只聚焦新創趨勢與數位應用,更聯合 AWS 創投新創媒合會,提供參與者豐富的資源,所有與新創生態系相關的夥伴都不容錯過。
評論
Photo Credit:AWS
評論

隨著 Web3.0 去中心化的趨勢開展與現在進行式的產業數位轉型浪潮,雲端技術早已成為許多早期新創發展產品或服務的關鍵金鑰,甚至為其奠定高速發展的穩健根基。而台灣雲端服務供應龍頭 AWS(亞馬遜網路服務公司)更自 Web2.0 時代開始就從未缺席,始終在技術新知、應用實務等方方面面致力支持新創,其中最具代表性的免費論壇活動──AWS Startup Day 也即將於今年 7 月 15 日重磅回歸,在線上和參與者相會!

今年度 AWS Startup Day 持續聚焦新創趨勢與數位應用,精心規劃八場新創專題演說,非常適合長期關注新創生態系統的相關人士,或是正要起步、成長的新創夥伴報名參加。

立即報名 2022 AWS Startup Day!

五大特色議程安排,給你滿滿新創觀點與技術乾貨

Photo Credit:AWS

「新創如何運用雲端科技打出一手好牌,投注資源延續未來業務?」這是今年 AWS Startup Day 欲探討的核心議題之一。為解答雲端科技之於新創企業的珍貴價值,AWS 以「國際市場」、「創投趨勢」、「多元創業」、「雲端技術」、「焦點產業」等五大特色精心規劃講座內容,完整收錄新創趨勢脈動、雲端技術實務、佈局策略觀點與創投媒合等新創事業歷程的重要節點。為此,AWS 不只力邀 Web3.0、電商、串流、B2B 解決方案等不同領域的新創合作夥伴,分享選擇 AWS 開展新創事業的策略考量,更毫不藏私地解析雲端技術如何快速又穩定的開拓事業。

Photo Credit:AWS

無論新創還是育成,想要洞見機會就不能錯過 AWS Startup Day

Photo Credit:AWS

任何產業或技術的發展,不單要前人的引領,也需要後繼者無窮盡的創新思維與打破框架的勇氣,缺乏其中一個環節,生態系都無法平衡永續。所以無論是天使創投、孵化器,還是剛起步或處於早期新創的企業,只要你身為新創生態系統中的一份子,渴望尋求創意突破或開展新興業務,AWS Startup Day 都是你絕對不能錯過的最佳活動。

填單取得 2022 AWS Startup Day 免費入場券!

尋找下一個新創獨角獸──同場加映 AWS 年度創投新創媒合會

本次 AWS Startup Day 除新創及創投相關講座外,AWS 更直接邀請多家國際及台灣知名創投公司,與 AWS Startup Day 同場舉辦今年度唯一的線上「新創創投媒合會」,欲透過串聯本地深具潛力的新創與創投,幫助台灣新創企業獲得更豐富的資源,孕育下一個獨角獸。

根據 AWS 釋出的消息,媒合會將以早期天使輪或 Pre-A 輪融資為主,重點關注 AI/ML工具和平台、智能零售、MarTech、Web3.0、媒體和娛樂等產業,並以快速輪流的形式替新創獲得最大的曝光。

立即報名 2022 AWS Startup Day,共構台灣新創生態系統!