质疑禁公务员用Waze依据 胡栋强促公开TuJu安全报告
(榴城21日讯)针对政府即日起禁止公务员使用Waze导航程式,民政党署理主席胡栋强对有关决定感到惊讶,促请政府公开禁令的法律依据及安全风险评估,并交代公务员若违反禁令,将面对何种处分。
要求公开TuJu资料管理机制
他指出,政府既然以保障人民个人资料及行踪安全为由,鼓励公众改用本地导航应用程式TuJu,就有责任公开Waze的风险评估依据、TuJu的资料管理机制及独立安全审计报告,让人民了解两者在资料安全方面的差异。
胡栋强今日发文告指出,TuJu由马来西亚大道局与私人公司Prosignal Consortium合作开发,根据其隐私政策,该应用程式会收集用户位置、导航路线及使用资料,并可能与地图服务商、支付处理商及云端储存供应商共享资料。
他质疑,政府指Waze存在安全风险,却未清楚交代具体法律依据;另一方面,在推广TuJu时,也应说明用户资料的储存地点、保留期限、第三方共享安排,以及资料外泄或遭滥用时的责任归属。
“难道换了应用程式,个人资料就一定安全?”
政府须交代TuJu开发开销与资料保护
他表示,由于TuJu使用Google地图数据,政府也有必要交代相关合作安排及资料保护措施,以及大道局与私人合作方各自承担的营运和监督责任。
此外,他要求政府公开TuJu的开发、营运及维护开销,包括公共资金投入及私人合作方的收入安排,以确保公共资金获得妥善管理。
胡栋强强调,他支持本地科技发展,但政府必须透过透明、可靠及实用的服务争取人民信任,而非单凭行政措施要求人民更换导航应用程式。
他引述数码部长哥宾星于2024年10月在国会披露的数据指出,国内2022年接获50宗资料外泄报告,2023年增至646宗,2024年截至9月则录得427宗。
他认为,相关数据反映个人资料保护的重要性,因此政府更应确保推广的本地导航程式具备完善的安全保障。
促一个月内公布详情
他促请政府在一个月内公布Waze风险评估及禁令的法律依据、TuJu资料管理与共享机制、独立安全审计报告,以及相关开销和营运安排。
同时,他也要求政府检讨《2010年个人资料保护法令》,确保政府机构同样受到有效的个人资料保护机制约束。
“人民要的不是单纯更换导航应用程式,而是明确的安全保障、公开的管理机制,以及发生问题时有人负责。”
