立陶宛公共 WiFi、網路連線與數位隱私法規：專家指南

立陶宛的寬頻基礎建設

立陶宛擁有歐洲最先進且普及率最高的寬頻基礎建設之一，尤其在光纖普及率方面表現卓越。該國在網路速度和可及性方面的全球排名一直名列前茅。光纖到戶 (FTTH) 和光纖到樓 (FTTB) 連線在城市地區非常普遍，可提供適合高需求線上活動的極速網路。在較偏遠的鄉村地區，雖然光纖佈建仍在持續進行，但 DSL 和固定無線存取 (FWA) 仍是可靠的替代方案，儘管速度相對較慢。政府和私營部門持續投入巨資擴展光纖網路，旨在實現全國範圍的全面覆蓋。

行動網路營運商 (MNO) 與 5G 佈署

立陶宛的行動市場由三家主要行動網路營運商主導：Telia、Tele2 和 Bitė。這三家業者在全國提供廣泛的 4G LTE 覆蓋，確保在大多數人口稠密地區和主要交通路線上提供可靠的行動網路存取。這些供應商之間的競爭非常激烈，從而帶來了具競爭力的價格和創新的服務內容。

5G 佈署現況

立陶宛在 5G 佈署方面一直非常積極。Telia、Tele2 和 Bitė 都已推出了商用 5G 服務，最初專注於維爾紐斯 (Vilnius)、考那斯 (Kaunas) 和克萊佩達 (Klaipėda) 等主要城市。5G 網路的擴展工作正在持續進行，計劃覆蓋更多城市並最終延伸至鄉村地區。使用支援 5G 的裝置和相容資費方案的使用者可以體驗到顯著提升的速度和更低的延遲，從而增強行動瀏覽、串流媒體和遊戲體驗。

遊客 SIM 卡建議

對於造訪立陶宛的遊客來說，取得當地的 SIM 卡非常簡單，且強烈推薦以此獲得便利且實惠的連線。所有三家主要行動網路營運商（Telia、Tele2、Bitė）都提供專為短期遊客量身打造的預付 SIM 卡方案。這些方案通常包含充裕的數據流量、無限次數的國內通話/簡訊，有時還包含國際通話分鐘數，有效期為 7 到 30 天不等。

購買地點：

• 電信商直營店： 購買 SIM 卡最可靠的地方是 Telia、Tele2 或 Bitė 的官方門市，這些門市位於主要購物中心、市中心和機場。店員可以協助進行啟用和方案選擇。
• 超市/便利商店： 預付 SIM 卡在大型超市（例如 Maxima、Iki、Rimi）以及「Narvesen」或「Lietuvos Spauda」書報攤也廣泛販售。雖然方便，但這裡的店員在啟用或方案細節方面的英文溝通能力可能較為有限。

您需要準備的物品：

• 護照/身分證明文件： 根據法律規定，購買 SIM 卡時，您需要出示有效的護照或國民身分證進行登記。這是整個歐盟的標準要求。
• 已解鎖的手機： 請確保您的行動電話已解鎖，以接受立陶宛的 SIM 卡。大多數現代智慧型手機都已解鎖，但最好在出發前確認。

啟用： 啟用通常很快，通常可以由店員協助完成，或按照 SIM 卡隨附的簡單說明進行。您可以在相同地點購買儲值，或透過營運商的網站/應用程式線上儲值。

數據隱私法規：GDPR 與國家實施

作為歐盟成員國，立陶宛完全適用《一般資料保護規則》（GDPR）（歐盟條例 2016/679）。GDPR 是立陶宛數據隱私法的基石，直接適用且具強制執行力。它對個人數據的收集、處理、儲存和保護方式制定了嚴格的要求。核心原則包括合法性、公正性、透明性、目的限制、數據最小化、準確性、儲存限制、完整性、保密性和問責制。

立陶宛還制定了國家立法，以補充和具體化 GDPR 的某些方面，主要是透過《個人數據法律保護法》（Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas）。該國法律解決了 GDPR 允許成員國引入特定條款的領域，例如數據處理的同意年齡（在立陶宛設定為 14 歲）、公共部門機構的特定規則，以及關於國家監管機構權力的詳細資訊。

數據保留指令

立陶宛電信業者的數據保留義務源自歐盟和國家的法律框架。雖然歐盟《數據保留指令》（2006/24/EC）已被歐盟法院（CJEU）宣告無效，但國家法律通常仍然存在，並適應歐盟法院的裁決。在立陶宛，電子通訊服務供應商通常被要求在指定期限內（通常為 12 個月）保留某些流量和位置數據，以便調查、偵查和起訴嚴重犯罪，以及維護國家安全。然而，正如歐盟法院判例所強調的，這些保留義務必須經過嚴格的比例原則和必要性測試。保留的數據類型通常包括訂戶資訊、通話數據記錄（時間、通話時間、涉及的號碼）和網路連線數據（IP 地址、時間戳記），但不包括通訊內容。

外洩通知規則

GDPR 制定了明確且嚴格的外洩通知規則，這些規則直接適用於立陶宛。在發生個人數據外洩時，數據控制者有義務：

• 通知監管機構： 必須在發現外洩後無不當延誤，且在可行情況下不遲於 72 小時內，通知立陶宛國家資料保護監察局（Valstybinė duomenų apsaugos inspekcija – VDAI）。此通知必須包括有關外洩性質、涉及的數據主體和記錄的類別及大約數量、可能產生的後果，以及已採取或建議採取的應對措施等詳細資訊。
• 通知數據主體： 如果個人數據外洩可能對自然人的權利 and 自由造成高風險，數據控制者還必須無不當延誤地向受影響的數據主體通報該外洩事件。此通知應以清晰簡明的語言描述外洩的性質，並提供聯絡資訊以獲取更多資訊。

未能遵守這些通知要求可能會導致 GDPR 下的重大罰款。

政府審查或網路限制

立陶宛對網路自由有著堅定的承諾，通常不進行政府審查或廣泛的網路限制。該國在全球網路自由指數中一直名列前茅。網路基礎建設是開放的，公民享有不受限制地獲取資訊和線上服務的權利。

然而，與所有歐盟成員國一樣，立陶宛的法律框架允許在特定、法律定義的情況下進行限制，主要涉及非法內容。這包括與兒童色情、煽動仇恨或暴力、恐怖主義以及某些形式的智慧財產權侵權相關的內容。法院可以命令網路服務供應商 (ISP) 封鎖對經司法裁決視為非法的特定網站或內容的存取，特別是在涉及無照線上博弈或嚴重侵犯著作權的案件中。這些措施通常具有針對性，並不代表廣泛的網路審查。法律框架確保任何此類限制都是適度、必要的，並接受司法監督。

咖啡廳/飯店使用 Captive Portal 的合法性與最佳實踐

對於在立陶宛提供公共 WiFi 的咖啡廳、飯店和其他場所，Captive Portal 是一種常見且通常合法的管理存取並告知使用者服務條款的方法。從法律角度來看，特別是在 GDPR 規範下，Captive Portal 必須保持透明，且僅在取得明確同意並出於合法目的的情況下收集數據。

Captive Portal 的關鍵考量因素：

• 清晰的服務條款 (ToS)： 服務條款應易於存取，並明確說明使用 WiFi 的規則，包括任何禁止的活動。應要求使用者在獲得存取權限之前接受這些條款。
• 隱私權政策連結： 根據 GDPR 的規定，必須提供指向該場所隱私權政策的顯著連結，詳細說明如何收集、儲存和處理使用者數據（如果有）。此政策必須清晰、簡明且易於理解。
• 最小化數據收集： 僅收集提供 WiFi 服務或出於合法商業目的所絕對必要的數據（例如，用於行銷的電子郵件 需取得明確的選擇性同意，飯店房客的房號）。除非絕對必要且在法律上有合理依據，否則請避免收集敏感的個人數據。

收集顧客數據與 GDPR 合規性

任何透過公共 WiFi 或註冊流程收集顧客數據的行為，都必須嚴格遵守 GDPR 原則。這適用於主動收集的數據（例如姓名、電子郵件、電話號碼）和被動收集的數據（例如 MAC 地址、IP 地址、連線時間）。

GDPR 合規步驟：

• 合法依據： 確定處理數據的合法依據（例如同意、合法利益、合約必要性）。對於行銷，需要取得明確、自由給予、具體、知情且毫不含糊的同意。
• 透明度： 告知顧客收集了什麼數據、為什麼收集、如何使用、與誰分享（如果有），以及保留多久。這應該寫在您的隱私權政策中。
• 數據最小化： 僅收集與所述目的相關且必要的數據。
• 安全性： 採取適當的技術和組織措施，保護收集的數據免受未經授權的存取、遺失或毀損。
• 數據主體權利： 準備好尊重顧客的權利，包括存取其數據、糾正錯誤、刪除數據（「被遺忘權」）以及反對處理的權利。

顧客非法下載的法律責任

在歐盟法律（包括立陶宛）中，判定場所對透過其公共 WiFi 進行的顧客非法下載（例如透過 BT 種子侵犯著作權）應承擔的責任是一個複雜的領域。通常，僅作為「存取提供者」（即提供開放、未受監控的網路存取）的場所會被視為「中介服務供應商」。

核心原則：

• 無一般監控義務： 根據在立陶宛適用的《電子商務指令》（2000/31/EC），場所通常不需要監控其使用者傳輸的內容，也不需要主動尋找表明非法活動的事實。這意味著飯店或咖啡廳不需要主動監管顧客正在下載的內容。
• 知情與行動： 如果場所確實知悉其網路上正在發生特定的非法活動，且未能立即採取行動移除或停用對侵權內容的存取，則可能會產生法律責任。這通常發生在場所收到權利人（例如電影製片廠）的正式「通知與下架」請求時。收到此類通知後，場所應進行調查，如果指控屬實，應採取合理措施防止進一步侵權，其中可能包括封鎖對特定內容的存取，或者在法律強制要求的情況下識別使用者身分。
• 匿名與識別： 雖然場所不應進行監控，但收集一些基本的連線數據（如 IP 地址和連線時間）對於內部調查或配合法院命令在發生嚴重侵權時識別使用者身分會有所幫助。這必須在符合 GDPR 的情況下進行。提供安全的、受密碼保護的 WiFi（即使密碼是公開的），有時會被視為朝向負責任提供服務邁出的一步。

避免在公共 WiFi 上遭受邪惡雙生（Evil Twin）欺騙

邪惡雙生欺騙是公共 WiFi 網路上面臨的一大風險，攻擊者會設置一個名稱與合法熱點相似的虛假 WiFi 熱點（例如「Hotel_Guest_WiFi」與「Hotel_Guest_WiFI_Free」）。當您連線到邪惡雙生熱點時，攻擊者可以攔截您所有未加密的流量、竊取憑證並植入惡意軟體。

如何保護自己：

• 核對網路名稱： 務必向場所工作人員（例如接待處或咖啡廳櫃檯）確認準確的 WiFi 網路名稱。對名稱異常或有微小變化的網路保持警惕。
• 「清除」未知網路： 將您的裝置設定為「清除」您不認識或不再使用的網路，以防止自動重新連線到惡意的仿冒網路。
• 尋找 HTTPS： 確保您造訪的網站使用 HTTPS（由瀏覽器網址列中的鎖頭圖示表示）。HTTPS 會對您的連線進行加密，使邪惡雙生熱點極難讀取您的數據。在公共 WiFi 上時，避免在僅限 HTTP 的網站上輸入敏感資訊（密碼、信用卡資料）。
• 停用檔案分享： 連線到公共網路時，請關閉裝置上的檔案分享選項，以防止未經授權存取您的檔案。

使用 VPN 的重要性

虛擬私人網路 (VPN) 在您的裝置和 VPN 伺服器之間建立一個安全的加密通道，並將您所有的網路流量引導通過該通道。這可以說是保護數位隱私和安全最關鍵的工具，尤其是在使用公共 WiFi 時。

在立陶宛使用 VPN 的好處：

• 加密： VPN 會對您的網路流量進行加密，使任何試圖攔截流量的人（包括邪惡雙生攻擊者、您的網路服務供應商，甚至是 WiFi 提供者）都無法讀取。這可以保護您的個人數據、密碼和瀏覽歷程記錄。
• IP 地址遮蔽： VPN 會隱藏您真實的 IP 地址，並將其替換為 VPN 伺服器的 IP 地址。這可以增強您在網路上的匿名性，並使追蹤您的線上活動變得更加困難。
• 繞過地理限制： 雖然在立陶宛境內存取內容通常不是問題，但 VPN 可以讓您存取可能對其他國家/地區有地理限制的內容或服務（例如來自您母國的串流媒體服務）。
• 安全遠端工作： 對於商務旅客而言，VPN 對於安全存取公司網路和敏感數據至關重要。

請選擇信譽良好、付費的 VPN 服務，而不是免費服務，因為免費 VPN 通常有限制、會收集使用者數據，或者可能無法提供強大的加密。

識別安全的熱點

雖然沒有任何公共 WiFi 熱點是 100% 安全的，但您可以採取措施來識別那些提供更高保護層級的熱點：

• 密碼保護： 優先選擇需要密碼的 WiFi 網路。即使密碼是公開顯示的，它也能提供基本的加密層級（WPA2 或 WPA3），這使得隨意窺探比在開放、未加密的網路上更加困難。
• 信譽良好的場所： 堅持使用由知名且值得信賴的商家提供的 WiFi（例如知名連鎖飯店、信譽良好的咖啡廳、官方公共交通 WiFi），而不是未知的、非正式的熱點。
• 具有清晰條款的 Captive Portal： 使用 Captive Portal 呈現清晰服務條款和隱私權政策的熱點（即使您只需點擊接受），通常表明該網路的管理比提供即時、無條件存取的網路更為專業。
• 監控您的裝置： 連線到新的公共 WiFi 後，請對裝置的任何異常行為（例如意外的快顯視窗、效能變慢、異常耗電）保持警惕。這可能是遭受入侵的跡象。

務必將這些提示與 VPN 的使用相結合，以獲得最強大的保護。