巴拉圭公共 WiFi、互联网连接与数字隐私法：您的必备指南

巴拉圭的宽带基础设施与移动网络

巴拉圭的数字环境以快速演进的互联网连接基础设施为特征，旨在弥合数字鸿沟并支持经济增长。虽然城市中心（特别是首都亚松森、东方市和恩卡纳西翁）受益于不断提高的光纤普及率，但 ADSL 和有线宽带互联网仍服务于很大一部分人口。固定无线接入（FWA）技术也越来越受到关注，为有线基础设施部署困难的地区提供了替代方案。政府和私营部门的投资旨在扩大网络覆盖范围并提升网速，但在向偏远和农村地区延伸高速、可靠的连接方面仍面临挑战，在这些地区，较慢的移动数据或卫星互联网通常是主要选择。

主要移动网络运营商（MNO）与 5G 部署

巴拉圭的移动电信市场竞争激烈，由三大主要运营商主导，第四家国有实体占有较小份额：

• Tigo (Millicom)： 最大的运营商，提供全面的移动、固定互联网、有线电视和数字金融服务。它拥有最广泛的 4G LTE 覆盖范围，并且是 5G 部署的领导者。Tigo 的网络总体上很可靠，并提供具有竞争力的流量包。
• Personal (Telecom Argentina)： 强有力的竞争对手，拥有庞大的用户群和完善的 4G 网络，提供强健的移动和互联网服务。它正积极扩大其 5G 覆盖范围，特别是在关键城市地区。
• Claro (América Móvil)： 隶属于 América Móvil 集团，提供具有竞争力的移动和互联网套餐。虽然在某些偏远地区其覆盖范围可能略逊于 Tigo 或 Personal，但在主要人口中心提供强大的服务。
• VOX (Copaco 旗下子公司)： 较小的国有运营商，专注于特定的细分市场和政府合同，但也提供移动服务。其网络覆盖范围较为有限。

巴拉圭正处于 5G 发展的起步阶段。Tigo 和 Personal 已在亚松森和其他主要城市的部分高流量区域推出了初步的 5G 服务。这一战略部署专注于对更快、更低延迟连接有高需求的区域。虽然 5G 承诺带来变革性的能力，但 4G LTE 仍是该国大部分地区占主导地位的移动宽带技术，为日常使用提供可靠的服务。用户应参考具体的覆盖范围地图以确认 5G 可用性。

巴拉圭游客 SIM 卡指南

对于游客来说，购买当地 SIM 卡是保持联系的一种简单且推荐的方式，与国际漫游相比，它能提供更实惠的流量和通话资费。

• 购买地点： SIM 卡在西尔维奥·佩蒂罗西国际机场 (ASU)、主要城市中 Tigo、Personal 和 Claro 的官方门店，以及许多大型超市或便利店均有销售。
• 实名登记要求： 巴拉圭法律规定 SIM 卡必须进行实名登记。您需要出示有效的护照进行激活，该过程很快，由店内工作人员协助办理。
• 选择套餐与充值：
  • 预付费选项： 所有主要运营商都提供适合游客的各种预付费套餐，包括纯流量包，或包含流量、本地通话和短信的组合包。通常有周有效期或月有效期。
  • 流量需求： 考虑您的流量使用情况。对于大多数游客来说，一到两周 5GB 到 10GB 的套餐通常足够了。价格普遍实惠。抵达后对比 Tigo 和 Personal 的最新优惠是明智之举。
  • 设备兼容性： 确保您的手机已解锁，以便使用当地 SIM 卡。
  • 充值（Recargas）： 充值卡可在许多地点购买，包括官方运营商门店、超市、药店、加油站以及通过运营商应用程序进行充值。
• 覆盖范围考量： 虽然城市地区享有极佳的 4G 覆盖，端往巴拉圭更偏远或农村地区可能会导致网速变慢（3G）或连接受限。Tigo 通常拥有最广泛的网络覆盖。

巴拉圭的数据隐私法（等同于 GDPR 的法律）

巴拉圭的数据隐私框架正在不断演变，其中 Ley N° 6534/2020 "De Protección de Datos Personales Crediticios"（关于保护个人信用数据的第 6534/2020 号法律）是最重要的立法。虽然该法律专门针对与信用相关的个人数据，但它确立了广泛适用于数据保护的基本原则，包括数据主体的权利（访问、更正、注销、反对）以及对数据控制者的要求（同意、数据质量、安全、目的限制）。

需要特别注意的是，Ley N° 6534/2020 并非类似于欧盟 GDPR 的全面、通用的数据保护条例；其范围较窄，主要侧重于信用数据。更广泛的隐私权载于巴拉圭宪法（第 33 条），保障隐私权和通信不受侵犯。这一宪法条款起到了基础性的保护作用。目前还没有像 GDPR 那样涵盖所有类型个人数据的综合性数据保护法。企业通常依赖宪法原则、Ley N° 6534/2020 的一般原则、行业特定法规以及国际最佳实践。引入更全面的通用数据保护法的努力正在进行中，这反映了加强隐私框架的全球趋势。

数据留存指令

巴拉圭的电信公司和互联网服务提供商（ISP）须遵守数据留存要求，这主要用于执法、国家安全和监管审查。虽然尚未完全建立一部规定所有通信数据通用留存期限的单一、综合性法律，但现有的法规和司法程序强制要求提供商留存特定类型的订户和流量数据。

这通常包括订户身份识别数据（例如姓名、身份证件）、连接日志（例如 IP 地址、时间戳、会话时长）以及可能的通信元数据，但在没有特定司法授权的情况下，通常不包括通信内容。确切的留存期限因数据类型和法律要求而异，但通常在几个月到几年不等。这些指令旨在为当局调查犯罪和确保公共安全提供必要的信息，并在这些需求与隐私考量之间取得平衡。提供商必须确保留存的数据得到妥善的安全保护。

数据泄露通知规则

根据 Ley N° 6534/2020，处理个人信用数据的实体必须实施强有力的安全措施。虽然该法律没有像 GDPR 的 72 小时规则那样，为所有个人数据详细规定通用的数据泄露通知框架，但它强烈暗示了保护数据和应对数据泄露的责任。具体针对信用数据，如果泄露严重危及信息安全，则存在通知受影响个人以及可能通知监管机构的默示义务。

对于其他类型的个人数据，虽然可能缺乏要求立即通知的直接法律强制规定，但越来越多的组织开始采用与国际最佳实践相一致的内部政策。在声誉风险、道德考量以及对宪法隐私权不断演变的解读的推动下，许多组织在发生重大数据泄露时会通知受影响的个人和相关机构（如消费者保护机构）。这种主动的方法有助于管理潜在责任并维护消费者信任，反映了尽管缺乏具体的综合性法律，但透明度不断提高的趋势。

政府审查或互联网限制

巴拉圭总体上保持着高度的互联网自由，没有广泛的政府主导的互联网关停、系统性的内容过滤或对政治或社会言论的广泛审查。公民可以无限制地访问主要的国际社交媒体平台、新闻网站和在线服务。国家宪法保护言论自由和信息权，并延伸至网络领域。

然而，与大多数国家一样，巴拉圭政府可以发布司法命令，屏蔽根据国家法律被视为非法的特定网站或在线内容。这些行动通常具有针对性且定义狭窄，涉及儿童色情、欺诈或其他明确的犯罪活动等内容。这些是针对非法内容的执法行动，而非广泛的审查。巴拉圭的整体互联网环境为用户培育了一个开放的数字空间。

咖啡馆/酒店 Captive Portal 的合法性与最佳实践

在巴拉圭，为访客 Wi-Fi 部署 Captive Portal 通常是合法的，也是推荐的安全实践。它允许场所管理接入、执行服务条款，并可能收集最少量的用户数据。没有特定的法律禁止使用它们。最佳实践包括展示清晰、简洁且符合法律规定的服务条款（ToS），其中概述了可接受的使用方式、隐私政策和免责声明。用户在接入网络前应明确同意这些条款。此外，确保 Captive Portal 本身使用 HTTPS 以保证安全，并向访客清晰说明网络名称和连接流程。

收集访客数据

任何个人数据（例如姓名、电子邮件、电话号码、设备 MAC 地址）的收集都必须有合理依据，且在理想情况下应基于明确的同意，特别是用于营销目的时。对于酒店而言，出于运营原因收集姓名和房间号以提供 Wi-Fi 接入是合理的。场所必须根据宪法和 Ley N° 6534/2020 衍生的一般隐私原则保护所有收集的数据（即使后者侧重于信用数据，其原则同样适用）。这意味着要实施适当的安全措施、限制数据访问，并且留存时间不超出必要期限。透明度是关键：准确告知访客收集了哪些数据、收集的原因以及如何使用和存储这些数据。

访客非法下载的法律责任

在巴拉圭，提供公共 Wi-Fi 的场所对于访客进行的非法活动（如侵犯版权的非法下载）通常承担间接责任而非直接责任。这意味着他们不会自动对每个用户的行为负责。通常适用“通知与删除”原则：如果版权所有者或执法部门通知场所其网络中存在非法活动，通常期望该场所采取合理步骤予以解决。这可能包括识别用户（在法律允许的情况下）、阻止对侵权内容的访问，或临时暂停用户的 Wi-Fi 接入。为了降低风险，场所应制定明确禁止非法活动的服务条款（ToS），实施基本的网络日志记录（例如 IP 地址、连接时间）以便在收到合法请求时协助执法部门，及时响应官方投诉，并在其服务条款中声明对第三方内容免责。

避免“双面恶魔”（Evil Twin）欺骗

“双面恶魔”（Evil Twin）攻击是指恶意攻击者设置一个与合法公共网络名称相同或非常相似的虚假 Wi-Fi 热点。当您连接时，您的流量可能会被拦截。为了避免这种情况，在连接前务必向工作人员确认准确的 Wi-Fi 网络名称，因为恶意网络可能存在细微的拼写差异。确保您访问的网站使用 HTTPS（在浏览器中寻找挂锁图标），并避免在公共 Wi-Fi 下的 HTTP 网站上输入敏感信息。关闭设备上的 Wi-Fi 自动连接功能，以防止在无意中连接到未知或虚假的网络。最重要的是，使用虚拟专用网络（VPN）可以加密您的整个互联网连接，即使您连接到了受损的网络，也能保护您的安全。

使用 VPN（虚拟专用网络）

VPN 对于数字安全和隐私至关重要，尤其是在使用公共 Wi-Fi 时。它们会加密您的所有互联网流量，使窃听者无法读取，并隐藏您的 IP 地址，从而增强在线匿名性。在不安全的网络上，这种保护对于抵御各种网络威胁具有不可估量的价值。在巴拉圭，使用 VPN 是合法的，并被广泛接受用于个人和商业用途。选择 VPN 时，请选择信誉良好的付费服务。免费 VPN 通常会在隐私方面做出妥协，例如出售用户数据或记录活动。寻找具有严格无日志政策、强大加密协议以及在符合您需求的地点设有服务器的服务。

在巴拉圭识别安全热点

选择 Wi-Fi 网络时，优先选择使用 WPA2 或 WPA3 加密的网络，这通常由网络名称旁边的挂锁图标指示。除非绝对必要，否则避免使用开放（未安全保护）的网络，且使用时务必开启 VPN。连接到信誉良好的机构提供的官方网络（例如酒店自身的 Wi-Fi、大型连锁咖啡店的网络），而不是通用的“Free_WiFi”选项。合法的公共 Wi-Fi 通常使用 Captive Portal，您需要在其中同意条款或输入凭据，这是网络受管理的良好迹象，但仍需保持警惕并使用 VPN。除非您使用的是值得信赖的 VPN，否则请避免在公共 Wi-Fi 上进行高度敏感的交易（网上银行、信用卡购物），即使该网络看起来很安全。最后，始终保持您设备的操作系统和应用程序处于最新状态，以修补已知的安全漏洞。