跳至主要內容

Freedom Online 年會參與分享到國際會議參與心得(1)

FO 年會參與者合照

Freedom Online Coalition(簡稱 FOC)是一個由 31 個國家政府所形成的聯盟,目的是在維護網路自由與基本人權,包括了言論自由、Freedom Online Coalition(簡稱 FOC)是一個由 31 個國家政府所形成的聯盟,目的是在維護網路自由與基本人權,包括了言論自由、結社、隱私...等基本人權。從 2011年開始,FOC 都會舉辦年會 (以下簡稱 FO年會),近年來也逐漸召集各國在人權、網路安全等議題上的的最佳實踐案例,在會議中與各會員分享與討論。今年是第二次在 GPD 的贊助下參與 FO Conference ,比起兩年前第一次在柏林的經驗,今年較能融入其中。

今年的 FO年會主題是「實現網路自由的共同願景」(Achieving a common vision for internet freedom) ,地點在科菲安南國際維持和平培訓中心(Kofi Annan International Peacekeeping Training Centre),位於迦納的首都 Accra 阿克拉,除了開幕及閉幕時的專家座談會外,在一天半的時間裡另安排16個場次如圓桌會議、工作坊、小型座談會等,參與者可以自己選擇有興趣的主題參與。

對於台灣來說,在網路治理領域裡較知名的跨國際會議就是:聯合國 IGF、RightsCon、ICANN、APNIC 這些會議,但也通常只在特定的族群裡。對網路政策或關鍵網路基礎設施涉獵比例較多的,可能會在 ICANN、APNIC 會議裡,而這兩個會議又更偏向網路基礎建設、架構,及了域名與 IP 資源的發放及管理。RightsCon 則屬於較多非營利性組織且多為爭取權利的團體聚會。聯合國 IGF、APrIGF(亞太區網路治理論壇)則比較像一個平台,希望藉由這個平台把全世界或各區域、領域不同的專家集結在一起交流。

除了這些之外,國際上還有各種不同的網路科技並與網路治理相關的會議,Freedom Online Coalition (FOC) 每年舉辦的年會(FO Conference) 也是與網路治理相關的會議,每年的年會則會邀請人權倡議社群、政府代表、科技業界的人與會,同時也會邀請各國對議題有興趣的人一同與會,更希望能協助年輕的議題領袖參與在其中。

不同於網路治理論壇,主持人在會議中提醒大家,要能提出具體的建議 ,讓 FO 年會的參與者們可以帶回自己的國家作為兼顧人權與網路安全政策的參考依據。台灣本身就有不少 NGO與國外人權團體有密切的往來,也會去參與相關的會議,拜年初台灣總統大選事件,幾乎許多非亞太地區的參與者對於台灣強烈的印象,除了對不實訊息的處理之外,也包括我們選出了自己的總統,有兩、三個人問我我們國家元首的名字,也有人恭喜台灣選出了人民所欲的領導人。


以下簡單與大家分享參與場次的記錄:
  • Beyond a Buzzword: The Role of Human Rights in the Governance of Artificial Intelligence.

    歐盟在今年就提出,未來3至5年禁止在公共場合使用臉部辨識技術的白皮書草案,有些國家如法國和德國仍然在進行相關的人工智慧研究,且這項建議提出後,也沒有獲太大的支持,該草案也就沒有再提到禁止相關的技術。

    在場的參與者提到的關鍵問題是,這些技術都是由商業公司開發,政府如何規範這些公司,讓他們所開發的技術不會侵犯人權?例如透過人工智慧技術進行言論審查、監控,而侵犯了言論自由?就我們所知道中國、法國、德國政府也在資助商業公司開發這樣的技術,卻可能會以保護國家安全為更進而侵犯人權。

    在討論的其中也談到了使用資料與規範業者政策的法規,由於開發者需要資料來訓練演算法,所以應該是採多方利害關係人討論的方式進行,同時也要能在法規政策制定的過程裡,讓利害關係人參與,並在各國有共同的標準,而不會因為語意的不同,而玩弄文字遊戲。

    相關資料:Facial recognition technology: fundamental rights considerations in the context of law enforcement

  • Internet Shutdowns: "A Think and Do"' Discussion on Multistakeholder Responses.

    在開始時進行大概三十分鐘的專家分享裡,討論到之前喀什米爾、印度、部份非洲國家曾經進行斷網(Internet Shutdowns),自Access Nowh在2019年的統計數據來看,從1月至7月就發生了128件,其中印度就占了80件。斷網通常是由政府主道,目的是阻斷異議份子藉由網路傳播資訊、阻斷外國政府或是有心人士對該國的影響或是減少負面新聞的傳出…等各種理由。對於人權團體來說,這不僅是侵犯了言論與媒體、新聞自由,同時對於需要藉由網路對外求援的弱勢族群而言,斷網相當於阻斷了他們的生存機會。

    在場曾經與政府合作的專家在提到斷網時,要能清楚的分別:(1)是讓整個國家的網路中斷無法運作?還是(2)封鎖社群平台或特定網站,也可以被納入斷網的考慮,並提到站在政府立場,也要衡量斷網對於整體社會經濟所造成的損失,重點是要如何從斷網中恢復斷網前的經濟活動?

    之後主持人將現場的參與者分為:政府、業者、人權組織,共三個群組,有趣的是主持人並未談到學研單位。

    在政府角色的討論群組裡,我們討論了政府可能會斷網的原因包括了:(1)阻斷不實資訊、(2)遭受大量的網路攻擊、(3)封鎖對政府不利的訊息在網路上傳播。

    當政府斷網時,是否還有其他的替代方案,可以向外界求援?有人則提到了使用Cable(電纜),這比起衛星通訊而言成本較低,雖然品質不是太好,且要透過電纜連結至網路還要再進行一些處理,但在斷網時若需要與外界保持通訊,Cable(電纜)會是一個較可行的方案,而整個群組裡的人也覺得這個方案比衛星通訊的可行性更高。

    我們也討論了「責任分擔」的問題。站在政府的立場,如果要做出讓人民無法連網的決定,那麼就會出現「責任分擔」的議題,畢竟如前面談到的企業會因為斷網而引發一連串的經濟損失效應,就算還是能以傳統方式運作,還是要付出更高的時間成本,而弱勢族群無法藉由網路傳送自己的需求,醫療照護、學術研究都會受到影響。由於歐洲與非洲大陸上的國家緊密性高,而歐盟更鼓勵人才與資料的流動,所以若是歐洲國家進行斷網,那麼周邊國家是否要幫該政府分攤責任?例如之後的經濟復甦?

    最後一個耐人尋味的問題則是在政府群組裡較難有結論的,當今天如果決定要斷網,要如何有正面的印象?談到這點,群組內真的很難回答這個問題。

    台灣在2019年2月時曾經有過「惠台31條」網站事件,最後是台灣網路資訊中心 (Taiwan Network Information Center,簡稱 TWNIC ) 在多方壓力下,以違反「臺灣地區與大陸地區人民關係條例」的理由,把這個網站阻隔掉,這樣的行為就可能有言論與網站內容審查的負面觀感,儘管是對台灣社會安全造成威脅的內容,但由政府單位施壓所進行的阻擋網站的事件,多數是與網路暴力、犯罪、散布兒少的虐待及性行為照片、販售毒品等網站,任何網路機構或是網路平台、企業都不願意去承擔言論與內容審查的負面形象。

    在這場討論會結束後,向與會專家請教其在會議中提到的,關於「從斷網中恢復」及討論到 2019 年香港在抗議活動中,對於中國阻斷抗議人士們的網路。由於香港並未真正出現斷網,所以當時多數人則是關係喀什米爾與印度之間的斷網行為。

    與會的專家提到,世界上會執行斷網的政府鮮少會想到這一步驟,通常是斷然的阻斷網路通訊,但如果真的有考慮到這一步的,頂多也只是直接以金援的方式,對政府與企業來說,都是最簡單也最直接的方式。

    由於在2月6日時這場討論政府斷網的圓桌會議,被以訛傳訛成迦納政府會進行斷網,隔天迦納政府便在年會閉幕式上立即澄清迦納政府絕對不會進行斷網。
圖片取自取自News Ghana

留言

此網誌的熱門文章

讀歐盟「數位服務法」和「數位市場法」草案心得

在 3 月 24 日時參與了 台灣網路講堂 所舉辦的 活動 ,這個活動是以在台灣較知名的美國 Parler 案為題,來討論歐盟的「數位市場法」 (Digital Market Act. 簡稱 DMA ) 對於「守門人」(Gatekeeper) 平台的管制,並邀請了從競爭法、經濟學、公平會、傳播及科技法律不同角度的講者來討論這個議題。 受限於時間,講者們只能把不同角度的重點讓參與者了解,事後再看 DMA 時,才了解並不是只有單純只對守門人做規範,而是從整個歐盟打算將會員國打造成「數位單一市場」(Digital Single Market)的整個脈絡,並從其發展資料經濟 (Data Economic)所發展不同階段的相關政策、指令與法律,而主管 (也是當天活動的引言人) 也提醒,還可以自歐盟在 2018 年 5 月正式執行的「一般資料保護規範」(General Data Protection Regulation,簡稱 GDPR) 觀察,歐盟當局不是只有外表看到的禁止、設限,更重要的,它是希望藉由明確的「法遵」 (Compliance) 要求,建立一個健全、具有發展與競爭機會的數位經濟市場。 這些法遵要求不論是對歐盟會員國境內發展數位服務的廠商、中小企業、不同規模的平台,到跨國企業進入歐盟市場發展,除了要面臨相關的市場調查外,也同樣要遵守。 如果無法看整個歐盟的數位單一市場發展,應該要了解 DMA 其實是「The Digital Services Act package」的法案之一,另一個則是「數位服務法」 (Digital Service Act. 簡稱 DSA ) ,DSA 規範了不同規模的「線上中介產業」 (online intermediary) 該做的事及責任,而 DMA 則是針對法案草案中所規範的守門人更加上了「義務」(Obligation)。由於台灣網路資訊中心已在其部落格中有整理相關的 摘要 ,且台灣網路堂也會公布當天活動的錄影,所以在這篇文章就不再解釋 DSA 和 DMA ,有興趣的人可以自己再去閱讀兩個法案的草案內容,歐盟執委會也有整理許多相關的問答在其網站中,十分好閱讀。 DSA、DMA 與歐盟其他法案的關係 在歐盟執委會網站中有提到,DSA  是一個水平的計劃,重點關注線上中介業者對第三方內容的責任,網路用戶的安全或對信息社會的不同提供者...

哪個應用、服務、平台可以代表台灣?

大概 2003、 2004 年,我還是個大學生,那個時候「電子商務」是一門選修課,那個時候台灣還在所謂的電子商務泡沫化中復甦,很多熱極一時的「電子商務」就像今天大家看到的 FTX 事件一樣,一點都不真實,很多執行長、總裁瞬間就失業了,也有很多投資人的錢拿不回來。 看過歷史上的鴻源事件、經歷過電子商務的虛無飄渺時期,再看到 FTX,其實也不會太驚訝。通常泡沫消散後,未來才會到來。 回到大學課堂,穿著輕便但言語犀利的老師談到當時的 Amazon 網路書店,他問大家對 Amazon網路書店的看法,那時的Amazon一直被看壞,所有的媒體都不看好它。甚至會有各種市場傳言,覺得 Amazon會被賣給哪家公司或哪家公司、網路書店會主動併購它。 最後老師說,不會,Amazon書店不會那麼輕易就垮掉,它有其代表的意義。 這個答案給了我很深的印象,我常會問自己,台灣有哪個服務會具有這樣的意義? 偶爾我會問身邊的朋友、同事,對於台灣的哪個服務,會覺得有不能輕易垮掉、要支持它的?我列一下自己所接觸過的,這個世代的應用: 通訊服務:ICQ、MSN Messenger、LINE、Cubie Messenger(台灣,已無服務)、Google Talk、WhatsApp、Telegram、Skype、Signal,還有一些台灣可能較少聽到。 社群平台:Twitter、Facebook、LinkedIn、無名小站(已停止服務,它雖然是Blog,但比較像社群)、Plurk、PTT、Dcard、Instagram、AKASHA、Pinterest Blog平台或架站:Blogger、Wordpress、Drupal 共享書籤 : HemiDemi(已沒有提供書籤服務)、美味書籤delicious 叫車服務:UBER、55688 、呼叫小黄、LINE Taxi、yoxi  當然還有很多是我沒接觸過的,請原諒我的見識不夠廣泛,忽略了哪一個平台、應用或服務。一時想到的大概就這些。有一些服務已經消失或在被併購後就消失了,我也忘了名稱,至於 TikTok 和小紅書,是我不想碰觸的應用服務。 在韓國有 Kakao,日本有 LINE、PayPay,東南亞國家有Grab,中國有自己的網路應用,那台灣呢?之前 KaKao 中斷服務,造成民生應用的線上服務也幾乎中斷,過度集中依賴在一個服務上的確是一個缺點。在和...

歐盟 AI Act 2026 年 5 月進度整理

台灣有不少企業直接在歐盟市場做生意,或是與歐盟企業有供應鏈往來。只要產品或服務觸及歐盟,AI Act 的規範就可能適用,這件事與台灣企業的距離很近,而今年5月是AI Act進度發展密集的一個月,值得整理一下發生什麼事。 AI Omnibus 修正案:從提案到5月協議 AI Omnibus 修正案 (一攬子修正案,以下簡稱Omnibus )是指把多項修正打包成一個法案同步處理的立法方式。這次的 AI Omnibus,是《AI Act》2024年正式生效以來的首次實質修正。 它的起點在2025年11月。當時歐盟執委會(European Commission)提出修正提案,認為《AI Act》中的高風險 AI 的法遵負擔過重,有必要調整期限並減輕中小企業壓力。歐盟理事會(Council of the European Union)與歐洲議會在2026年3月分別通過各自的談判立場,三方協商正式展開。歐盟理事會與歐洲議會在5月7日凌晨達成暫定協議,打包以下2項修正: 時程延後: 就業審查、執法、信用評分等領域的AI系統( Annex III ),遵法的截止日從2026年8月延到2027年12月;嵌入醫療器材、機械等產品的AI( Annex I ),則延到2028年8 月。 新增禁令: AI生成非自願性親密影像(俗稱AI裸化應用),以及生成兒童性剝削內容的AI系統,2項均在2026年12月生效。 這份協議目前仍是暫定協議,需要歐洲議會全體投票與理事會正式採納,預計2026年6至7月完成。 行程緊湊的歐盟AI Office Omnibus 協議簽完,歐盟AI Office在5月做2件事: 透明度義務指引草案(5月8日): 歐盟執委會就《AI Act》第 50 條的 透明度義務公開徵求意見 至6月3日。這份指引將規範「互動式 AI 系統必須主動告知使用者正在與 AI 互動,生成式 AI 的內容也必須植入機器可讀的浮水印」,這項義務沒有延後,依然在2026年8月2日生效,距現在只剩10週。 高風險AI分類指引草案(5月19日): 148 頁的草案出爐,涵括生物辨識、教育、就業、基本服務、執法、移民、司法等7大領域,逐一說明什麼樣的AI系統會被認定為高風險。「 高風險AI分類指引草案 」公開徵詢意見至6月23日。這份指引原定2月發布,實際延遲整整3個月才出來。但歐盟 AI Of...