跳至主要內容

政府網站的困境(2) 網站的所有者是誰?

半夜被熱醒,想到有個網站,之前是某協會負責,後來移轉到現在服務的單位。

與我目前維運的某一網站有同樣的狀況,除了網站資料要不到外,網址也要不到,對方(政府單位)以:「 網站資料不是放在我們的機房 」為理由,拒絕移交原本的網址。

這種理由也說的出口,我真想問對方,你到底是不是資訊部門?還是倉儲部門?

幾種原因:
  1. 政府部門資訊中心人員不知道要去哪裡設定與移轉,因為當初買網址時,都是製作端(承辦單位、網站製作公司)購買與設定的。移交至機房後,只負責日常維運。
  2. 把公部門資源當私人所有的心態:原本的承辦單位認為:這個案子還會回到我手上,網址為什麼要給你?到時候你還會還給我嗎?
  3. 便宜行事:要上公文好麻煩,最近業務太多太忙,你們(新承辦單位)自己弄好就好。
  4. 文件管理不當:因為年代久遠,所以找不到帳號與密碼。
  5. 原網站根本就不在政府部門機房主機裡,又分為兩種情況:
    • 可能在國外主機,因為找不到當初的文件,所以完全不知道怎麼處理
    • 原承辦單位認為案子已經與我無關,我不需要再幫你進行後續的維護,更不用談幫你推廣新網站。(案子被拿走已經很不甘心了,還要為人作嫁)?
  6. 其他不明原因。
造成這些原因在於,網站(特別是計畫網站),鮮少是獨立一個案子,多數是包含在一個研究案裡作為成果展示或計畫推廣用途,既然是研究案或政策推廣,網站在計畫內的比重不會太大,在政府發端及承辦單位來說,研究計畫與協助政策制定才是重點,網站並不是優先考量的項目,所以承辦的大多是學單位或公協會,也因為屬於資訊領域範疇,所以就交給「專業」(委外)人員處理。

這往往造成網站資料的所有權、移交時的資料內容及品質是良莠不齊的,端看前一製作單位、維運單位的良心大小來判定。至於當初所簽訂的契約書裡可能只有一句曖昧不明的所有權宣告:「資料所有權都是屬於委託單位。」哪些資料?鮮少有人願意明列出來,只要列出來文字化,對雙方都是負擔。

台灣(或說華人)的特殊狀況是「情」優先於「理」優先於「法」。不論是政府或民間,有好康的、有新案,都先給有合作默契的單位,而不是先給具有創新能量的單位。情投意合時,你好、我好,撕破臉時,遭殃的卻是民眾(第三者,真正需要這項政策或服務、商品的人)。以網站來說,就有網站換人維護後,網址換了,民眾得自己去找,無法在第一時間找到自己要的資料,造成使用者不便。

有注意到嗎?從這篇文章的開始到上一段都在談委託單位與承辦單位的職業道德,但政府網站的使用對象是誰?所有人。包含了你、我與所有找尋政府資料的使用者。因為思緒裡只有你(委託單位)、我(承辦單位),卻沒有「他」--網站真正服務的對象。造成政府網站再怎麼漂亮精美,民眾不愛看就是不愛看,因為上面的設計角度根本不是以「使用者優先」為考量,根本找不到民眾要的資料,而是精美、活潑、不要讓人以為是政府網站--這是國家發展委員會的視角。

所以至今所看到的政府網站內容,不外乎是:「我」做了什麼、「我」 辦了哪些活動、「我的」成果、「我的」政績、對媒體報導的澄清,卻不是「讓民眾在第一時間找到要的資料」。這一直是以上對下的態度,改不過來,因為所有人在平常的思維方式就是如此。

那麼,民眾不愛看政府網站,也不奇怪了。

這篇講到了政府標案,所以內容有點發散,對標案有興趣可以參考:城市格局-學閥與財團「閥」人;對政府網站營運與數位服務設計可以參考Code for Tomorrow的SmartGov 和9月14日的HPX-GOV

留言

此網誌的熱門文章

為什麼我支持《數位中介服務法》草案

在經歷許多次反抗台灣政府所立的網路相關法案後,我其實沒想過除了《數位通傳法》草案外,我還會再支持另一部法律草案,雖然 《數位通傳法》草案還壓在某處,但如果有人讀過《數位通傳法》的草案,再讀這部《數位中介服務法》草案,就會知道這部草案的重要性,而且也可以顯示台灣網路使用者的成熟度,更重要的,這是我第一次看到引入國際網路治理多方利害關係人機制的法律草案,而且是用在正確的地方。 有興趣想知道我在讀法條時的筆記和當下的感想,可以看我這則  Tweet 。這篇不使用逐條讀法條的方式來寫,因為那會讓人昏昏欲睡,我也不去比對歐盟《數位服務法》,因為我在讀《數位服務法》草案時,該草案特別強調是加強歐盟 E-Commerce Directive  ,而不是取代它,而且更多著重在預防盜版、仿冒,保護消費者的法案。所以當有輿論提到參考自《數位服務法》的《數位中介服務法》草案限縮言論自由時,我其實是一頭問號的,但一直到今天我才有時間讀《數位中介服務法》草案,這篇文章出自於我的個人經驗和閱讀法案的心得,與擔任的職務無關。 如果最近注意一下網路的資訊,有幾件事該注意一下: 有許多人在社群平台,如Facebook或是其他網路看到一些廣告,而這些廣告可能是要你支持台灣農產品、台灣製的產品,結果你收到時,上面還寫著簡體字,通常這是所謂的一頁式廣告詐騙,而行政院的消費者保護會在 2019 年時就有新聞稿在警告「 一頁式廣告詐騙多 小心查證保障多 」,之後像公視或是其他單位都有相關的活動在提醒大家小心這類廣告。但目前這些廣告其實多數不易處理,因為不容易取證、保留證據,等到追查到時已經找不到對方了。 有不少親密照片與影片在情侶分手後,被報復性的上傳到情色網站或透過即時通訊傳到親友的帳號裡,或是被洩露個資,遭到公開的霸凌。 之前有一個專題:「 青春煉獄:網路獵騙性私密影像事件簿 」,光是讀完這個專題報導我就覺得受傷。 有人使用 Deep Fake 把台灣名人的臉部照片合成至色情影片再上傳至色情影片平台,今年 7 月才被判刑。 還有許多創作者藉由網路分享作品時,被人盜用,甚至有國外的使用者修改台灣人的作品去參與比賽還獲獎。 有一次打電話問某個部會,如果消費者在國外電子商務平台買東西,但資料被外洩怎麼辦?雖然政府願意協助,但衡量至國外打官司的時間和成本,就會讓人卻步。 有些行為在現實世界裡有法...

關於花精的FAQ(4)--使用篇

這部份有十六個Q & A,內容很多,我想應該可以解決在使用花精上最常見的疑問。 花精是芳香療法嗎?是保養品嗎?是藥品嗎? 花精應該算是順勢療法的一種,可以外用也可以食用,不能說是保養品,因為沒有保養品用在皮膚上的直接效果,可以確定的是,花精並不是藥品也不含所謂藥品的效用,但它確實能藉由自花朵萃取出來的能量來平衡人心中的負面情緒。 花精買回家之後要怎麼使用? 通常買回家的花精我們被稱為Stock Bottle,裡面有濃度較高的酒精,所以只要放在陰涼處通常可以放很久,但是如果你的居住地方較悶熱,還是建議放在冰箱裡會比較恰當。平常我們在使用的被稱為Treatment Bottle,調配方式如下: 你要先有一個30ml的玻璃瓶,要有滴管,可以少於30ml,買回家後先用沸水煮5分鐘。注意滴管部位的塑膠不要放到熱水裡。 在已消毒過的30ml玻璃瓶中加入礦泉水或是乾淨的飲用水。 從每個花精的Stock bottle裡各取出兩滴花精加到這30ml的瓶子裡。 每天喝四次,每次取四滴,加入水或是飲料裡,或是直接滴四滴到嘴巴裡。 如果你要搭配急救花精的話,加入Treatment Bottle中的急救花精是四滴,其他的花精還是以每種兩滴為主。 我已經有使用其他的花精了,我可以混用巴哈花精嗎? 原則上是不建議。像是如果你本身已經有澳洲花精的急救花精,就不建議再混合巴哈花精的急救花精。 花精在調配上最多幾種?可不可以三十八種全用? 一般而言一瓶Treatment Bottle裡最多不超過六種花精,因為太多的花精可能會讓你看不清楚自己真正需要的是什麼?也解決不了根本的問題,可能短期內改善了某種情緒但長期而言是沒有改變的,也有可能會互相抑制。但因為每個人的情況不同,有些人可能只需要一種或兩種;有些人可能需要調配到七種或八種,甚至有些人需要三十八種全部,當我們真正的了解自己的情緒問題出在哪裡時,就知道適合的花精到底有哪些,再慢慢的排除掉不需要的花精。 用錯花精會不會有不良的影響? 不會,花精是很溫和的東西,簡單的就成份上而言,它就是水而已,頂多加上了白蘭地防腐,特別一些的說法是,花精多了自然界的能量。花精所改善的是我們的負面情緒或是較黑暗的性格,如果選擇了不適合的花精也不會有什麼不好的影響。 如果我已經有其他品牌的急救花精,而且還有很多,我一定要再重新買巴哈急救花精嗎? 不用,選擇最適合自己...

法制追不上AI:缺乏台灣AI基本法子法,公務員使用生成式AI的五大風險

昨晚看新聞,現任台北市長拋出一個政策宣示:未來公務員將配給自動化的AI工具,讓台北市政更「前進」。台北市資訊局也已快速推出 CiviClaw,目標是 2027 年讓每位公務員都能無門檻使用 AI。 這樣的政策方向讓我感到憂心。長期觀測各國個資保護規範的我清楚知道:台灣的個人資料保護主管機關至今仍是「籌備處」,尚未正式運作;《個人資料保護法》的修法呼聲雖久,AI相關條款卻付之闕如;《人工智慧基本法》已於今年1月施行,但高風險AI認定標準的子法至今仍是空白。 有網路、有 IoT 不等於智慧城市,有 AI 當然也不等於智慧城市,應該重視制度能否承接工具帶來的責任。 歐盟已明確禁止業者使用 AI 推測員工或學生的心理狀態;美國聯邦政府要求採購 LLM 時廠商必須提交模型卡與資料卡;韓國 AI 基本法的子法早已配套生效。這些都是台灣政府在推動配給公務員 AI 之前,必須正視的制度差距。 以下我與大家分享長期觀測的內容,由AI協助整理資料: 歐盟:從禁令到揭露義務的多層規制體系 歐盟的AI治理框架是由多部法律疊加起來的立體架構,最底層是2018年施行的 GDPR,處理的是個人資料如何被蒐集、儲存、使用的基礎規則,再來疊是2024年生效的《人工智慧法》(EU AI Act,下稱 AI 法),建立不同風險等級分類管理AI系統,從禁止使用到高強度監管、再到一般透明度義務,形成不同層次。最新的一層則是仍在立法程序中、但主要架構已確立的 Digital Omnibus ,試圖修補 AI 法與 GDPR 之間的規範衝突。 AI 法第50條是最直接影響生成式AI服務的條款,自2026年8月2日起全面適用。根據這條規定,凡是讓使用者與AI系統互動的業者,必須主動告知對方「正在與 AI 互動」,而不能讓人誤以為面對的是真人。AI生成的文字、影像、音訊等內容,還必須以機器可讀的格式加上標記,使平台與監管機關得以溯源辨識。與此同時,AI法第14條要求高風險AI系統必須設計成「可由自然人有效監控」的形式,確保機器的決策不會在缺乏人工審核的情況下直接作用於當事人。 AI法所稱的「高風險 AI 」,涵蓋的場景比一般想像的廣。依該法附件三列舉,生物辨識系統、關鍵基礎設施管理、教育與職業篩選、就業與人員管理、信貸與社會福利申請審核、執法、移民邊境管制,以及司法審判輔助,都在高風險範疇之內。這些場景的業者必須進...