莫桑比克数字连接与隐私：公共 WiFi、5G 及数据法详解

莫桑比克的数字格局：宽带、移动和游客 SIM 卡

莫桑比克是一个拥有丰富自然美景和文化遗产的国家，其数字连接正在稳步推进，这对于其蓬勃发展的经济和日益增加的游客数量都至关重要。虽然挑战依然存在，但在扩大宽带基础设施、增强移动网络以及拥抱 5G 等下一代技术方面，该国已取得了重大进展。

宽带基础设施：不断壮大的基石

莫桑比克互联网连接的骨干是其不断发展的宽带基础设施。历史上，互联网接入受到限制且价格昂贵，在城市中心主要依赖卫星和较旧的 ADSL 技术。然而，近年来，该国在扩大光纤网络方面做出了协同努力。马普托、贝拉和楠普拉等主要城市现在受益于光纤普及率的提高，为企业和住宅用户提供更可靠、更快速的互联网速度。这种扩张通常由主要的移动网络运营商（MNO）推动，他们正在投资自己的骨干网和最后一公里解决方案。尽管有了这些改善，农村地区仍面临着巨大的连接差距，在这些地区，移动宽带通常仍然是主要的、甚至是唯一的互联网接入手段。政府倡议和私营部门投资正在不断努力缩小这一数字鸿沟，并认识到互联网接入的变革力量。

移动网络运营商 (MNO) 与 5G 部署

莫桑比克的移动电信行业竞争激烈，由三家主要的移动网络运营商主导：

1. Vodacom Mozambique： 作为 Vodacom 集团的子公司，它是领先的运营商，以其广泛的网络覆盖和多样化的服务（包括移动货币 M-Pesa）而闻名。Vodacom 一直处于引入新技术的的最前沿。
2. mCel (Moçambique Celular)： 作为国营的老牌运营商，mCel 在市场上拥有悠久的历史，并继续为庞大的用户群提供服务，特别是在偏远地区。
3. Movitel： 由 Viettel（越南）和当地合作伙伴成立的合资企业，Movitel 以极具竞争力的价格进入市场并迅速扩张其网络，特别关注服务不足的农村地区。

这些移动网络运营商主要在全国范围内提供 2G、3G 和 4G LTE 服务。4G 覆盖集中在城市中心和主要交通沿线，为浏览和流媒体提供不错的速度。

备受期待的 5G 部署 在莫桑比克尚处于起步阶段。Vodacom Mozambique 在 2022 年底成为首家推出商用 5G 服务的运营商，最初专注于马普托特定高需求区域，从而登上了新闻头条。虽然这是一个重要的里程碑，但 5G 的可用性目前仅限于这些城市区域，并且需要兼容的设备。5G 在全国范围内的推广将是一个渐进的过程，取决于进一步的基础设施投资和频谱分配。然而，它的引入承诺了更快的速度、更低的延迟和更大的容量，这将为企业和消费者解锁新的可能性。

游客 SIM 卡建议

对于访问莫桑比克的游客，强烈建议购买当地的 SIM 卡，以便以实惠的价格保持联系、拨打电话和访问移动数据。以下是您需要了解的信息：

• 购买地点： SIM 卡在机场（例如马普托国际机场）、主要城镇的移动网络运营商官方门店以及众多授权销售商处均可轻松购买。
• 注册要求： 莫桑比克法律要求 SIM 卡必须使用有效身份证件进行注册。游客通常需要出示护照以及可能的签证（如果适用）。销售商通常会协助完成注册过程，其中包括拍照和记录护照信息。请确保在离开商店前激活 SIM 卡。
• 选择移动网络运营商： 所有三家主要的移动网络运营商（Vodacom、mCel、Movitel）都提供适合游客的套餐。
  • Vodacom 在城市地区和主要路线沿线通常拥有最佳的整体覆盖范围和数据速度。
  • Movitel 对于前往更偏远或农村地区的游客来说是一个不错的选择，因为他们的网络覆盖在这些地区通常更广。
  • mCel 提供具有竞争力的本地通话费率。 建议根据您的旅行行程查看当前的促销活动和覆盖范围地图。
• 数据套餐： 预付费数据包是常态。您可以根据需要购买各种日、周或月套餐。充值卡（recargas）随处可见。
• 解锁手机： 确保您的手机已解锁，以支持外国 SIM 卡。
• eSIM： 虽然 5G 正在兴起，但莫桑比克移动网络运营商目前尚未广泛向游客提供 eSIM 支持。目前最好还是依赖实体 SIM 卡。

通过了解当地的连接格局并遵循这些提示，游客可以在探索莫桑比克美景的同时享受无缝的数字体验。

莫桑比克的数字隐私与互联网治理

莫桑比克关于数字隐私和互联网治理的法律框架正在不断发展，反映了加强个人数据保护和规范在线活动的全球趋势。虽然它可能没有与欧洲立法同样全面的直接“GDPR 等效法”，但有几项法律涉及数据保护、电子交易和网络安全等方面。

数据隐私法：不断发展的格局

莫桑比克规范电子交易和数字隐私的主要立法是 2017 年 1 月 12 日第 3/2017 号法律（Lei das Transacções Electrónicas e Serviços de Certificação），即《电子交易和认证服务法》。该法律旨在：

• 使电子文件和签名合法化： 赋予它们与纸质文件同等的法律效力。
• 规范电子交易： 为电子商务和其他数字互动提供法律框架。
• 应对网络安全和数据保护： 它包括与电子通信安全和电子处理个人数据保护相关的条款。

第 3/2017 号法律中关于数据隐私的关键方面包括：

• 同意： 处理个人数据（尤其是敏感信息）通常需要数据主体的同意。
• 目的限制： 收集数据应出于特定、明确和合法的目的，且不得以与这些目的不相符的方式进行进一步处理。
• 数据安全： 处理个人数据的组织必须实施适当的技术和组织措施，以保护数据免受未经授权或非法的处理，以及意外丢失、破坏或损坏。
• 数据主体权利： 虽然不像 GDPR 那样广泛，但该法律隐含地赋予了个人与其数据相关的权利，例如访问和更正其个人信息的权利。

除第 3/2017 号法律外，其他法律文书和宪法条款（例如《莫桑比克共和国宪法》关于隐私权的第 70 条）也构成了数据保护格局的一部分。然而，专门的、全面的数据保护机构，或具有域外管辖权和严格执行机制的单一、首要的“类 GDPR”法律仍在制定中。国家电子政务研究所 (INAGE) 和莫桑比克通信监管局 (INCM) 分别在监督电子服务和电信方面发挥着作用。

数据保留指令和数据泄露通知规则

针对电信运营商和其他处理个人数据的实体的具体、详细的数据保留指令，并不像其他一些司法管辖区那样明确编纂或广泛适用。然而，根据第 3/2017 号法律的一般原则和 INCM 的行业特定法规，服务提供商可能需要将某些交易和订户数据保留法律、监管或运营目的所需的期限。这通常与反洗钱、反恐怖融资和执法合作有关。确切的期限和范围可能会有所不同。

关于数据泄露通知规则，第 3/2017 号法律并未像 GDPR 第 33/34 条那样，包含向受影响个人或监管机构进行强制性数据泄露通知的明确、详细规定。然而，确保数据安全的一般义务意味着组织应在发生泄露时采取纠正措施。在实践中，企业可能会被要求根据泄露的严重程度和性质通知相关部门（如 INAGE 或执法部门），特别是当泄露影响到关键基础设施或国家安全时。即使在没有明确法律规定的情况下，最佳实践也建议在存在重大风险时通知受影响方。

政府审查与互联网限制

莫桑比克总体上维护言论自由原则，公开的政府互联网审查并不是一项广泛或系统实施的政策。与其他一些非洲国家相比，该国的互联网环境相对开放。

然而，偶尔会有以下情况的报道：

• 临时访问限制： 在政治敏感时期、选举或内乱期间，曾出现过某些社交媒体平台或即时通讯应用的访问被临时限制或屏蔽的情况。尽管这些举措引发了对言论自由的担忧，但当局通常以维护公共秩序或防止虚假信息传播为由，证明这些行为的合理性。
• 监控担忧： 与许多国家一样，人们对政府可能对在线通信进行监控表示担忧，特别是在国家安全调查的背景下。
• 诽谤法： 现有的关于诽谤和侮辱的法律可适用于在线内容，从而导致个人或媒体机构因被视为有害的出版物而面临法律诉讼。

虽然莫桑比克的互联网总体上是自由的，但用户应意识到不断变化的法律格局以及临时限制的可能性，尤其是在政治敏感时期。随着该国在线业务的发展，倡导团体将继续监测局势，以确保数字权利得到保护。

莫桑比克商用公共 WiFi：合法性与法律责任

对于在莫桑比克提供公共 WiFi 的咖啡馆、酒店和其他场所，了解法律格局至关重要。虽然提供互联网接入可以提升客户体验，但它也带来了有关数据保护、用户同意以及对宾客活动承担潜在法律责任的义务。

Captive Portal 合法性与用户同意

实施 Captive Portal 是管理公共 WiFi 的最佳实践。它要求用户在获得互联网接入之前采取某种行动（例如接受条款和条件、提供电子邮件地址或登录）。从莫桑比克的法律角度来看，特别是在 第 3/2017 号法律（电子交易和认证服务法） 的原则下，Captive Portal 对于以下方面至关重要：

• 获取同意： 清晰地展示条款 and 条件（包括隐私政策），使场所能够获得收集和使用数据的明确同意。这是处理个人数据的基本要求。
• 告知用户： 条款应明确说明收集了哪些数据、如何使用这些数据以及对使用的任何限制。这种透明度可以建立信任并符合数据保护原则。
• 限制法律责任： 通过要求用户同意禁止非法活动的条款，场所可以证明其尽职调查并有可能减轻其法律责任。

场所应确保其 Captive Portal 易于使用、可访问，并以葡萄牙语（以及针对游客的英语）提供关于其 WiFi 使用政策的清晰、简明的服务信息。

收集宾客数据：什么是允许的？

在通过 Captive Portal 收集宾客数据（例如电子邮件地址、姓名、电话号码）时，莫桑比克的场所必须遵守数据保护原则。虽然具体的“GDPR 等效法”仍在制定中，但第 3/2017 号法律中概述的原则和一般隐私权同样适用：

• 必要性和比例性： 仅收集对于所述目的（例如提供 WiFi 接入、经同意的营销、安全）确实必要的数据。避免过度收集数据。
• 透明度： 明确告知宾客为什么要收集他们的数据以及将如何使用这些数据（例如“用于 WiFi 接入和偶尔的促销活动”）。
• 同意： 对于超出直接提供 WiFi 范围的任何数据使用，均需获得明确同意。对于营销目的，勾选框（opt-in）是理想的选择。
• 安全： 实施强大的安全措施，保护收集到的宾客数据免受未经授权的访问、丢失或滥用。这包括加密、访问控制和定期安全审计。
• 保留： 仅在实现所述目的所需的时间内或法律要求的时间内保留数据。

场所应避免在未获得明确、知情同意的情况下与第三方共享宾客数据。

宾客非法下载和活动的法律责任

关于场所对宾客在其公共 WiFi 网络上进行的非法活动所承担的法律责任，这是一个复杂的问题。在莫桑比克，与许多司法管辖区一样，除非场所积极协助或知晓该非法活动且未能采取行动，否则通常很难确定直接责任。

然而，场所也承担着相应的责任：

• 与当局合作： 如果发生非法活动（例如侵犯版权、传播非法内容、网络犯罪），执法部门可能会向场所索取日志或用户身份信息。场所通常被期望配合合法的法律要求。
• “通知与删除”： 如果场所收到通知，得知有人通过其网络共享非法内容，则应采取合理措施阻止对该内容的进一步访问或屏蔽违规用户。
• 服务条款： 制定明确的、禁止非法活动并保留因违规而终止服务权利的服务条款，可以强化场所的立场并证明其尽职调查。
• 日志记录： 如果执法部门要求，保留基本的连接日志（例如 MAC 地址、分配的 IP 地址、连接时间）对于识别个人用户至关重要。然而，这种日志记录也必须符合数据保护原则。

为了将风险降至最低，场所应实施强大的 Captive Portal，保持清晰的服务条款，确保其网络有足够的安全性，并准备好与法律当局合作。主动采取措施可以同时保护场所及其客户。

在莫桑比克使用公共 WiFi 时保护您的数字隐私

公共 WiFi 热点在莫桑比克的咖啡馆、酒店和机场随处可见，提供了便利的互联网接入。然而，它们也带来了潜在的安全风险，消费者必须意识到这些风险，以保护其个人数据和数字隐私。了解这些风险并采取主动措施对于获得安全的在线体验至关重要。

避免“双面恶魔”（Evil Twin）欺骗

公共 WiFi 上最隐蔽的威胁之一是“双面恶魔”（Evil Twin）欺骗。双面恶魔是一个恶意的接入点，旨在模仿合法的公共 WiFi 网络（例如，使用“Hotel_WiFi_Free”而不是“Hotel_WiFi”）。当您连接到双面恶魔时，您的互联网流量可能会被拦截，从而使攻击者能够窃取敏感信息，如密码、信用卡详细信息和个人消息。

如何在莫桑比克避免双面恶魔攻击：

• 核对网络名称： 务必向场所工作人员确认官方 WiFi 网络的确切名称。恶意网络通常具有相似但略有不同的名称（例如，“Free_Hotel_WiFi”与“Hotel_WiFi_Free”）。
• 寻找加密： 优先选择使用 WPA2 或 WPA3 加密的网络。虽然公共 WiFi 通常使用开放网络，但如果需要密码，它会提供一层基础保护。
• 禁用自动连接： 关闭您设备针对未知 WiFi 网络的“自动连接”功能，以防止意外连接到流氓热点。
• 对登录页面保持警惕： 如果在连接到免费 WiFi 网络后立即提示您输入大量的个人信息或付款信息，请保持警惕。

VPN（虚拟专用网络）不可缺的作用

在公共 WiFi 上，尤其是在莫桑比克这样的外国，虚拟专用网络（VPN）是您最好的朋友。VPN 在您的设备和远程服务器之间建立一条加密通道，将您的所有互联网流量通过该安全通道进行路由。

为什么在莫桑比克要使用 VPN：

• 数据加密： 通过 VPN 通道传输的所有数据都会被加密，这使得任何试图在未加密的公共 WiFi 网络上拦截数据的人都无法读取。这可以保护您的密码、银行信息和浏览历史记录。
• 匿名性： VPN 会隐藏您的 IP 地址，使他人更难追踪您的在线活动和位置。
• 绕过限制： 虽然莫桑比克总体上拥有开放的互联网，但 VPN 可以帮助绕过可能发生的针对某些网站或应用的任何临时本地限制。
• 访问受地理限制的内容： VPN 允许您访问可能仅限于您母国的受地理限制的内容和服务。

选择信誉良好的付费 VPN 服务，而不是免费服务，因为免费 VPN 通常伴随着安全妥协或数据记录行为。

识别安全热点

除了使用 VPN 之外，您还可以采取其他步骤来识别和利用安全的公共 WiFi 热点：

• 寻找 HTTPS： 确保您访问的网站在 URL 中显示“HTTPS”和挂锁图标。这表明您与该特定网站的连接是加密的，即使 WiFi 网络本身没有加密。
• 避免敏感交易： 除非绝对必要，否则在连接到公共 WiFi 时，即使使用了 VPN，也应避免进行敏感活动，如网上银行、使用信用卡购物或访问机密工作电子邮件。如果必须进行，请确保网站使用 HTTPS。
• 保持软件更新： 确保您设备的操作系统、网页浏览器和防病毒软件始终保持最新。软件更新通常包含关键的安全补丁。
• 使用强密码： 为您的所有在线账户使用强且独特的密码，并尽可能启用双重身份验证 (2FA)。这样，即使您的密码泄露，也能增加额外的一层安全保护。
• 防火墙： 确保您设备的防火墙已启用，尤其是在连接到公共网络时。

通过保持警惕、使用值得信赖的 VPN 并践行良好的数字卫生习惯，消费者可以显著降低与公共 WiFi 相关的风险，并在莫桑比克享受更安全的在线体验。