跳至主要內容

關於「網路治理論壇」的迷思

昨天突然收到一則在 twitter 的通知,那是一篇過去的 tweet。主要是有人對於台北市政府要求安裝的「台北通」程式要求過多的個資所提出問題,也回溯了去年五月,安裝台鐵的應用程式,發現這支應用程式要了太多的個人資訊,卻沒有人提出建議與改善。同時也想知道台灣有沒有像美國電子前鋒基金會(EFF)一樣的組織?還有台灣將要成立的數位發展部,以及他認為網路治理論壇(IGF)不是應該做這些倡議?

這串問題讓我一整個晚上心神不寧,雖然我不想進一步的討論這件事,但想一想,以台灣的情況,長期處於資訊不對稱的情況下,還是做一點簡單的說明,今天再找時間寫詳細一點。

關於「網路治理論壇」 (IGF)

Internet Government Forum(簡稱 IGF)是一個討論「網路治理議題」的平台,從各國的參與程度來看,可以分為聯合國一百多個會員國為參與主體的「UN IGF」,平均一年舉辦一次大型年會,討論全球性的網路治理議題,例如在 2020、2021這兩年的議題都與COVID-19有關,也因為它是聯合國底下的一個常態型會議活動,所以自2020開始,討論的議題都需要能與聯合國的發展目標相關,例如數位合作、永續發展目標(SDGs)、2030要達到的目標⋯⋯等,在 2021 年時,配合聯合國秘書處秘書長所發表的《Digital Cooperation Roadmap》,新增加了「政策網路」(Policy Networks,簡稱 PN)工作小組, 主要是探討全球性的議題,例如在去年的兩個工作小組分為別為:有意義的連接(Policy Network on Meaningful Access,簡稱PNMA) 和環境議題的政策網路工作小組(Policy Nework on Environment,簡稱 PNE)。PN 是必須要產出報告的,也可以注意到這兩個群組討論的內容也是去年全球討論的議題,例如在2020年的疫情,讓大家必須重度依賴網路,但在國際電信聯盟(ITU)的報告裡可以得知,儘管已開發國家幾乎已經是超過90%的人口都可以使用網路,但全球仍有 42% 的人無法使用網路,這也造成極大的數位落差,甚至會使經濟發展不平衡,許多人的權益也會受損,所以如何縮短數位落差,就是討論的重點之一。又例如去年的 COP 26會議提到的藉由減少碳排放量,在2030時,全球升溫限制在1.5度內,那麼如何透過網際網路、資通訊科技來達到這個目的?就是PNE所討論的重點。

除了PN 之外,UN IGF 還有許多個不同的組成因子,例如:NRIs(National, Regional Initiatives)、BPFs (Best Practice Forums)、DCs (Dynamic Coalition),還有MAG(Multi-stakeholder Advisory Group)。

如果說聯合國網路治理論壇是全球議題性質,那也有不同區域、國家的網路治理論壇,例如亞太區就有亞太區網路治理論壇(APrIGF),東南亞國家會聚集在一起開網路治理論壇(SEA IGF)、歐洲區域的國家也會召集起來開歐洲的網路治理論壇(Euro DIG),這些都是區域型的網路治理論壇(Regional IGF)。南韓每年都會召開一次網路治理論壇,台灣也有自己的台灣網路治理論壇、瑞士的網路治理論壇已經在召集2022 年的議題,這些被稱為National IGF;國家型、區域型的IGF社群集結在一起,就是 NRIs(National, Regional Initiatives)。不過,台灣不是聯合國的成員,如果參與,國籍也是會被視為中國。其他則有不同的目的而成立,像是BPFs、DCs,而DCs 則被視為最即時性的議題討論群組,也被期待其討論的產出可以作為各國網路政策的基礎。

有些我已經談過,所以我就不再重複。

在這裡是要告訴許多人,IGF 有不同的層級,也有許多的議題分類,不是只有一年開一次會,而是在不同議題群組在平時都會開會討論,最後才會在年會裡舉辦工作坊、圓桌會議、座談會等,而網路治理論壇是提供平台討論,不做決議。在台灣,都會認為開會就是要做出決定,但網路治理論壇裡的各個工作坊、圓桌會議,都是只有討論議題而已。

UN IGF 談論的議題都是屬於全球性質的,議題很廣,但也都屬於國際層級的議題,例如:如何利用海底電纜協助全球南方國家的人們可以使用網際網路?享受網際網路帶來的便利生活?藉由網際網路改善他們的經濟發展;又例如 OECD 的兩大支柱數位稅架構在2021年10月發表聲明(PDF)定論後,在2023年要簽訂的多邊條約的內容是什麼?簽訂後要如何執行?對於本來就已經在收取數位稅的國家來說,要如何調適法規?在2021年的論壇活動裡,波蘭的參與者就提到他們已經追蹤數位稅議題很多年,他們還會持續追蹤下去,了解後續的發展。

關於「網路治理議題」(Internet Government Issues)

在網際網路最剛開始被應用時,與人們的生活關連度並不高,且網路基礎建設、通訊設備與法規的限制、技術發展的限制,這個時候的議題都蠻容易分類的。外交基金會(Diplo Foundation)把網路治理議題分為七大類:網路安全(Cybersecurity)、發展(Development)、經濟(Economic)、人權(Human Rights)、基礎建設(Infrastructure)、法律和監管(Legal and Regulatory)、社會文化(Sociocultural),在這七大類下又依科技的不同,超過40個以上的議題方向,同時也會因為涉及的應用範圍不同,一個議題可能同時還有立法監管、人權、經濟等面向相互關連,這也顯示了「多方利害關係人機制」的重要性,由於議題涉及的範圍很廣,更需要從不同領域的視角來了解複雜度、專業度。

以 Twitter 上討論的「一個APP取得的資料與權限過多」這是一個懂得保障自己權益的使用者的意見,同時也會看到專業的工程師回答,以工程師的角度,為什麼要收取這些資料來方便做事;從保護人權倡議者的立場來說,哪些是不該收取的資訊、有沒有其他替代方案可以選擇?就政策制定者的角度來說,他是否願意讓所有人知道,他為什麼要收取這些資料?

另一個例子,我以最近美國的反壟斷法案的內容、去年歐盟的數位服務法(DSA)及數位市場法(DMA)來舉例,這些法案都有一個明顯的約束,像是不能追蹤與收集使用者的使用資料,像是我們常看到的要求使用者同意「為了優化網站服務,所以會送出追蹤的 cookie」,這是在美國反壟斷法裡禁止的;而要求網路中介業者、大型科技業者,需要告知其廣告客戶演算法機制?為什麼會有這樣的搜尋引擎排序結果?或是要求服務的使用者想要換到其他的服務平台時,可以帶走原本服務平台上的資料,順利的換到另一個服務平台繼續使用?好處在於其他平台也可以使用這些由使用者帶來的大量資料,不會讓資料過度集中在某幾個大型科技服務業者或中介平台上,造成不均衡的經濟發展,也不利於自己國家裡,新興業者的成長。

這些議題涉及的角色也非常的複雜,有沒有可能藉由某個平台,讓不同身份的倡議者在互相了解彼此的目的後,也討論出大家都能接受且可以執行的方案?這就是「網路治理論壇」存在的目的。

除了網路治理論壇之外的會議

因為台灣長期對這個領域的資訊太少,所以有興趣深入之前,還要先跨越不同語言的門檻,所以有興趣也不見得找得到可以進入的入口,也很容易有一個迷思,誤認為只有網路治理論壇才是討論網路治理議題的窗口。

由於談論網路治理議題的基礎是「人權」,所以國際上有許多倡議團體會參與每年舉辦的 RightsCon,另外像是與網路安全議題有關的 The Hague Program on International Cyber Security 或是每年我都會儘量找出時間參加的 Freedom Online Coalition;在基礎建設部份的 ICANN 會議、亞太區的 APNIC 會議,這些都是與網路治理有關的會議。

要去哪裡找到參與這些會議的台灣參與者?

這些會議在傳遞訊息,還是以純文字為基礎的郵件群組為主要的訊息傳遞管道,避免只使用某一種單一的社群平台或社交通訊軟體。因為某個社群平台,或某個通訊軟體,有可能只在部份國家裡可以使用。在 2019 年,APrIGF 在俄羅斯 Vladivostok  舉辦,我們便要求,要有安全的網路、要可以使用社群網站(如 Twitter)、上傳訊息不會被俄羅斯政府審查。

在韓國的使用者,使用的是 KaKao,對通訊安全較有憂患意識的,會選擇 SignalWhatsApp 本來是歐美國家使用者習慣的通訊軟體,但因為必須分享資料給母公司的其他服務,許多使用者紛紛轉換到其他的服務上。

全世界這麼多國家,有些國家的網路連線品質很差,不像台灣使用者總喜歡在一則訊息後,習慣以可愛的動態訊息圖檔來回應訊息,也不是每個國家的使用者都使用某種軟體,但郵件群組是最單純、也不會被一堆可愛圖檔所干擾的溝通方式。所以不會在熱門社群平台、通訊軟體上找到他們,這些平台時不時還要配合政府檢調單位的調查活動,提供資訊,所以為了保護自己,其實這些人也不會在社群平台公開露臉讓大家知道某個人長什麼樣子。「這些人」也不見得是黑頭髮黃皮膚的人種,他們可能是在台灣工作的外國人,同時也參與這些國際活動或觀察,使用網路的平台、通訊軟體習慣,本來就與台灣人不同。

下圖是我陸續收到的,郵件討論群組的內容,如果有人覺得,郵件群組沒人用,我相信是因為國情差異所導致的:

如果平常沒有使用郵件群組的習慣,自然也就無法接觸到這些人了,所以也不會太意外。

為什麼台灣政府部門不做?

政府部門有自己的工作,例如台灣的不同部會有不同的業務目的,他們要面對的是台灣整體的經濟發展,而不是只滿足特定利益團體的需求(理想上)。從媒體報導中得知,將要成立的數位發展部底下還有資通安全署和數位產業署,也就看得出來這個將成立的部會會著重在安全與產業發展上,這也是與台灣發展有密切相關的兩大主軸。

其實我很感謝台灣政府部門沒有介入太多。由政府部會去主導「網路治理論壇」的議題,這樣的發展,只有在集權國家才會看到和作秀沒兩樣的網路治理論壇活動;在以人權為主、以言論自由為豪的台灣,是不應該存在「由政府主導」的情況。政府會專注在推動政策,達到政策目的,如果在集權國家,就不樂見民眾倡議人權、對政策提出質疑,他們會選擇干預議題發展至對自己推動政策上有利的角度。所以「網路治理論壇」應該是由民間的利害關係人發起,找到不同的利害關係人一起討論。從政府的角度上,他當然不會希望民間有這樣的聲音,但在台灣,很慶幸的,是這幾年來,台灣的政府部會人員參與「台灣網路治理論壇」的參與度,在不提供學習點數的前提下,仍然會以私人身份參與,他們不見得表達意見,但他們會聽民間的聲音。

這幾年來,我所觀察到的,在聯合國網路治理論壇的年會裡,有愈來愈多外交官與會,因為網際網路的複雜性、無國界,讓外交人員也必須參與及了解,因為這些都涉及了國與國之間的經濟發展、資料交換、合作,已經不是只有單一的領域議題,而參與網路治理論壇,讓他們在一個平台上可以同時汲取不同角度、身份的聲音。他們不見得要懂得非常專業,但這些議題涉及的外交事務,他們是需要了解的。

所以不是政府部門不做,而是政府部門也是利害關係人角色之一,應該是要參與討論,而不是主導會議方向。

需要時間來突破階級文化的迷思

由於媒體報導傾向報喜必須是國家之光,報憂則必定灑狗血並掀起對立,所以很少人會注意到台灣有多少人、哪些團體在參與國際事務,也不會在意網路治理的議題重要性,大多會有著「代表國家出國宣傳好棒棒」、「攔轎伸冤」的陳腐八股迷思裡。

網際網路的出現,其實就試圖把垂直的階級觀念,改為人人皆平等的水平觀念,藉由社群平台的服務,讓民眾可以直接把訊息傳送給官員或具代表性的人物,卻也忽略了對彼此的尊重。這也是為什麼總是有人可以打著「我認識某某某」或是語帶玄機的說自己認識某大老、參與什麼重要的會議、或是拿著一張合照就可以在台灣四處招搖撞騙、吃香喝辣。

這篇文章裡談到的網路治理論壇會議,只要你有興趣,願意透過郵件群組、線上會議參與討論,並沒有身份限制,就算是聯合國網路治理論壇,台灣人也可以參與(只是國籍是中國),在平時各小組的研究裡,他們所重視的是你的貢獻,而不是你身上的國籍。

還需要時間去慢慢的潛移默化,但相信速度很快,在2020年,台灣談論如何提升「數位素養」,在前天,我已經看到有人會在網路上說:「我們不能只看片面之詞」這句話就已經顯示這個使用者願意聆聽不同的聲意,也不會只相信單一資訊來源或是只信任自己信任的資訊來源,這就是數位素養已在提升的跡象之一。

就樂觀的,做好自己份內的事,人民需要監督政府,也不是只有「網路治理論壇」才可以討論網路治理議題,工具那麼多,真的不需要限制自己。

Photo by Sigmund on Unsplash

留言

此網誌的熱門文章

讀歐盟「數位服務法」和「數位市場法」草案心得

在 3 月 24 日時參與了 台灣網路講堂 所舉辦的 活動 ,這個活動是以在台灣較知名的美國 Parler 案為題,來討論歐盟的「數位市場法」 (Digital Market Act. 簡稱 DMA ) 對於「守門人」(Gatekeeper) 平台的管制,並邀請了從競爭法、經濟學、公平會、傳播及科技法律不同角度的講者來討論這個議題。 受限於時間,講者們只能把不同角度的重點讓參與者了解,事後再看 DMA 時,才了解並不是只有單純只對守門人做規範,而是從整個歐盟打算將會員國打造成「數位單一市場」(Digital Single Market)的整個脈絡,並從其發展資料經濟 (Data Economic)所發展不同階段的相關政策、指令與法律,而主管 (也是當天活動的引言人) 也提醒,還可以自歐盟在 2018 年 5 月正式執行的「一般資料保護規範」(General Data Protection Regulation,簡稱 GDPR) 觀察,歐盟當局不是只有外表看到的禁止、設限,更重要的,它是希望藉由明確的「法遵」 (Compliance) 要求,建立一個健全、具有發展與競爭機會的數位經濟市場。 這些法遵要求不論是對歐盟會員國境內發展數位服務的廠商、中小企業、不同規模的平台,到跨國企業進入歐盟市場發展,除了要面臨相關的市場調查外,也同樣要遵守。 如果無法看整個歐盟的數位單一市場發展,應該要了解 DMA 其實是「The Digital Services Act package」的法案之一,另一個則是「數位服務法」 (Digital Service Act. 簡稱 DSA ) ,DSA 規範了不同規模的「線上中介產業」 (online intermediary) 該做的事及責任,而 DMA 則是針對法案草案中所規範的守門人更加上了「義務」(Obligation)。由於台灣網路資訊中心已在其部落格中有整理相關的 摘要 ,且台灣網路堂也會公布當天活動的錄影,所以在這篇文章就不再解釋 DSA 和 DMA ,有興趣的人可以自己再去閱讀兩個法案的草案內容,歐盟執委會也有整理許多相關的問答在其網站中,十分好閱讀。 DSA、DMA 與歐盟其他法案的關係 在歐盟執委會網站中有提到,DSA  是一個水平的計劃,重點關注線上中介業者對第三方內容的責任,網路用戶的安全或對信息社會的不同提供者...

哪個應用、服務、平台可以代表台灣?

大概 2003、 2004 年,我還是個大學生,那個時候「電子商務」是一門選修課,那個時候台灣還在所謂的電子商務泡沫化中復甦,很多熱極一時的「電子商務」就像今天大家看到的 FTX 事件一樣,一點都不真實,很多執行長、總裁瞬間就失業了,也有很多投資人的錢拿不回來。 看過歷史上的鴻源事件、經歷過電子商務的虛無飄渺時期,再看到 FTX,其實也不會太驚訝。通常泡沫消散後,未來才會到來。 回到大學課堂,穿著輕便但言語犀利的老師談到當時的 Amazon 網路書店,他問大家對 Amazon網路書店的看法,那時的Amazon一直被看壞,所有的媒體都不看好它。甚至會有各種市場傳言,覺得 Amazon會被賣給哪家公司或哪家公司、網路書店會主動併購它。 最後老師說,不會,Amazon書店不會那麼輕易就垮掉,它有其代表的意義。 這個答案給了我很深的印象,我常會問自己,台灣有哪個服務會具有這樣的意義? 偶爾我會問身邊的朋友、同事,對於台灣的哪個服務,會覺得有不能輕易垮掉、要支持它的?我列一下自己所接觸過的,這個世代的應用: 通訊服務:ICQ、MSN Messenger、LINE、Cubie Messenger(台灣,已無服務)、Google Talk、WhatsApp、Telegram、Skype、Signal,還有一些台灣可能較少聽到。 社群平台:Twitter、Facebook、LinkedIn、無名小站(已停止服務,它雖然是Blog,但比較像社群)、Plurk、PTT、Dcard、Instagram、AKASHA、Pinterest Blog平台或架站:Blogger、Wordpress、Drupal 共享書籤 : HemiDemi(已沒有提供書籤服務)、美味書籤delicious 叫車服務:UBER、55688 、呼叫小黄、LINE Taxi、yoxi  當然還有很多是我沒接觸過的,請原諒我的見識不夠廣泛,忽略了哪一個平台、應用或服務。一時想到的大概就這些。有一些服務已經消失或在被併購後就消失了,我也忘了名稱,至於 TikTok 和小紅書,是我不想碰觸的應用服務。 在韓國有 Kakao,日本有 LINE、PayPay,東南亞國家有Grab,中國有自己的網路應用,那台灣呢?之前 KaKao 中斷服務,造成民生應用的線上服務也幾乎中斷,過度集中依賴在一個服務上的確是一個缺點。在和...

歐盟 AI Act 2026 年 5 月進度整理

台灣有不少企業直接在歐盟市場做生意,或是與歐盟企業有供應鏈往來。只要產品或服務觸及歐盟,AI Act 的規範就可能適用,這件事與台灣企業的距離很近,而今年5月是AI Act進度發展密集的一個月,值得整理一下發生什麼事。 AI Omnibus 修正案:從提案到5月協議 AI Omnibus 修正案 (一攬子修正案,以下簡稱Omnibus )是指把多項修正打包成一個法案同步處理的立法方式。這次的 AI Omnibus,是《AI Act》2024年正式生效以來的首次實質修正。 它的起點在2025年11月。當時歐盟執委會(European Commission)提出修正提案,認為《AI Act》中的高風險 AI 的法遵負擔過重,有必要調整期限並減輕中小企業壓力。歐盟理事會(Council of the European Union)與歐洲議會在2026年3月分別通過各自的談判立場,三方協商正式展開。歐盟理事會與歐洲議會在5月7日凌晨達成暫定協議,打包以下2項修正: 時程延後: 就業審查、執法、信用評分等領域的AI系統( Annex III ),遵法的截止日從2026年8月延到2027年12月;嵌入醫療器材、機械等產品的AI( Annex I ),則延到2028年8 月。 新增禁令: AI生成非自願性親密影像(俗稱AI裸化應用),以及生成兒童性剝削內容的AI系統,2項均在2026年12月生效。 這份協議目前仍是暫定協議,需要歐洲議會全體投票與理事會正式採納,預計2026年6至7月完成。 行程緊湊的歐盟AI Office Omnibus 協議簽完,歐盟AI Office在5月做2件事: 透明度義務指引草案(5月8日): 歐盟執委會就《AI Act》第 50 條的 透明度義務公開徵求意見 至6月3日。這份指引將規範「互動式 AI 系統必須主動告知使用者正在與 AI 互動,生成式 AI 的內容也必須植入機器可讀的浮水印」,這項義務沒有延後,依然在2026年8月2日生效,距現在只剩10週。 高風險AI分類指引草案(5月19日): 148 頁的草案出爐,涵括生物辨識、教育、就業、基本服務、執法、移民、司法等7大領域,逐一說明什麼樣的AI系統會被認定為高風險。「 高風險AI分類指引草案 」公開徵詢意見至6月23日。這份指引原定2月發布,實際延遲整整3個月才出來。但歐盟 AI Of...