莫三比克數位連線與隱私：公共 WiFi、5G 及數據法規解析

莫三比克的數位環境：寬頻、行動網路與遊客 SIM 卡

莫三比克是一個擁有豐富自然美景與文化遺產的國家，目前正穩步提升其數位連線能力，這對其蓬勃發展的經濟和日益增加的遊客至關重要。儘管挑戰依然存在，但在擴展寬頻基礎設施、增強行動網路以及擁抱 5G 等下一代技術方面，已取得了重大進展。

寬頻基礎設施：成長中的基石

莫三比克網路連線的骨幹是其不斷演進的寬頻基礎設施。在過去，網路存取受到限制且費用高昂，在城市中心主要依賴衛星和較舊的 ADSL 技術。然而，近年來在擴展光纖網路上做出了協同努力。馬布多、貝拉和楠普拉等主要城市現在受益於光纖普及率的提高，為企業和住宅用戶提供更可靠、更快速的網路速度。這一擴展通常由主要的行動網路運營商（MNO）推動，他們正在投資自己的骨幹網和最後一哩路解決方案。儘管有這些改善，農村地區仍面臨顯著的連線差距，在這些地區，行動寬頻通常仍是主要的、甚至是唯一的網路存取手段。政府倡議和私營部門投資正持續致力於彌合這一數位落差，並認識到網路存取的變革力量。

行動網路運營商（MNO）與 5G 部署

莫三比克的行動電信領域競爭激烈，由三家主要的 MNO 主導：

1. Vodacom Mozambique： 作為 Vodacom 集團的子公司，它是領先的業者，以其廣泛的網路覆蓋和多樣化的服務而聞名，包括行動支付（M-Pesa）。Vodacom 一直處於引進新技術的前沿。
2. mCel (Moçambique Celular)： 作為國營的既有運營商，mCel 在市場上擁有悠久的歷史，並繼續為龐大的用戶群提供服務，特別是在更偏遠的地區。
3. Movitel： 由 Viettel（越南）和當地合作夥伴組成的合資企業，Movitel 以積極的定價策略進入市場並迅速擴展其網路，特別專注於服務不足的農村地區。

這些 MNO 主要在全國範圍內提供 2G、3G 和 4G LTE 服務。4G 覆蓋集中在城市中心和主要交通路線沿線，為瀏覽和串流媒體提供不錯的速度。

備受期待的 5G 部署 在莫三比克正處於起步階段。Vodacom Mozambique 在 2022 年底因成為首家推出商用 5G 服務的業者而登上新聞頭條，最初專注於馬布多特定高需求地區。雖然這標誌著一個重要的里程碑，但 5G 可用性目前僅限於這些城市區域，並且需要相容的設備。5G 在全國範圍內的擴展將是一個漸進的過程，取決於進一步的基礎設施投資和頻譜分配。然而，它的引入承諾了更高的速度、更低的延遲和更大的容量，這將為企業和消費者解鎖新的可能性。

遊客 SIM 卡建議

對於訪問莫三比克的遊客，強烈建議購買當地 SIM 卡，以便以實惠的價格保持連線、撥打電話和存取行動數據。以下是您需要了解的資訊：

• 購買地點： SIM 卡在機場（例如馬布多國際機場）、主要城鎮的 MNO 官方門市以及眾多授權零售商處均有銷售。
• 註冊要求： 莫三比克法律要求 SIM 卡必須使用有效身份證明進行註冊。遊客通常需要出示護照以及可能的簽證（如果適用）。商家通常會協助完成註冊流程，其中包括拍照和記錄護照詳細資訊。請確保在離開商店前啟用 SIM 卡。
• 選擇 MNO： 所有三家主要 MNO（Vodacom、mCel、Movitel）都提供適合遊客的方案。
  • Vodacom 在城市地區和主要路線沿線通常擁有最佳的整體覆蓋範圍和數據速度。
  • Movitel 對於前往更偏遠或農村地區的旅客來說是一個不錯的選擇，因為他們的網路足跡在這些地區通常更廣。
  • mCel 提供具有競爭力的本地通話費率。 建議根據您的旅行行程查看當前的促銷活動和覆蓋範圍地圖。
• 數據方案： 預付數據包是常態。您可以根據需要購買各種日租、週租或月租方案。儲值卡（recargas）隨處可見。
• 解鎖手機： 確保您的手機已解鎖以接受外國 SIM 卡。
• eSIM： 雖然 5G 正在興起，但莫三比克 MNO 目前尚未廣泛向遊客提供 eSIM 支援。目前最好還是依賴實體 SIM 卡。

透過了解當地的連線環境並遵循這些提示，遊客可以在探索莫三比克美景的同時，享受無縫的數位體驗。

莫三比克的數位隱私與網路治理

莫三比克關於數位隱私和網路治理的法律框架正在不斷演進，反映了加強個人數據保護和監管線上活動的全球趨勢。雖然它可能沒有像歐洲立法那樣全面且直接的「GDPR 等效法規」，但有幾項法律涉及數據保護、電子交易和網路安全的各個方面。

數據隱私法：不斷演進的環境

莫三比克監管電子交易和數位隱私的主要立法是 2017 年 1 月 12 日第 3/2017 號法律（Lei das Transacções Electrónicas e Serviços de Certificação），即《電子交易與認證服務法》。該法律旨在：

• 使電子文件和簽名合法化： 賦予它們與紙本文件相同的法律效力。
• 監管電子交易： 為電子商務和其他數位互動提供法律框架。
• 解決網路安全和數據保護問題： 它包括與電子通訊安全和電子處理個人數據保護相關的條款。

第 3/2017 號法律中關於數據隱私的關鍵方面包括：

• 同意： 處理個人數據（特別是敏感資訊）通常需要數據主體的同意。
• 目的限制： 收集數據應出於特定、明確且合法的目的，且不得以與這些目的不相容的方式進行進一步處理。
• 數據安全： 處理個人數據的組織必須採取適當的技術和組織措施，以保護數據免受未經授權或非法的處理，以及免受意外遺失、毀損或損壞。
• 數據主體權利： 雖然不像 GDPR 那樣廣泛，但該法律隱含地授予個人有關其數據的權利，例如存取和更正其個人資訊的權利。

除了第 3/2017 號法律外，其他法律工具和憲法條款（例如《莫三比克共和國憲法》第 70 條關於隱私權的規定）也對數據保護環境有所貢獻。然而，專門、全面的數據保護機構或具有域外管轄權和嚴格執行機制的單一、首要的「類 GDPR」法律仍在制定中。國家電子政府研究所（INAGE）和莫三比克通訊監管局（INCM）分別在監督電子服務和電信方面發揮作用。

數據保留授權與外洩通知規則

針對電信業者和其他處理個人數據之實體的具體、詳細的數據保留授權，並不像其他某些司法管轄區那樣有明確的成文法典或廣泛的規定。然而，根據第 3/2017 號法律的一般原則和 INCM 的行業特定法規，可能會要求服務提供商在法律、監管或營運目的所需的期限內保留某些交易和訂戶數據。這通常與反洗錢、反恐怖主義融資和執法合作有關。確切的保留期限和範圍可能會有所不同。

關於外洩通知規則，第 3/2017 號法律並未像 GDPR 第 33/34 條那樣，包含強制向受影響個人或監管機構進行數據外洩通知的明確、詳細條款。然而，確保數據安全的一般義務意味著組織應在發生外洩時採取糾正措施。在實踐中，根據外洩的嚴重程度和性質，企業可能會被要求通知相關當局（如 INAGE 或執法部門），特別是當外洩影響到關鍵基礎設施或國家安全時。即使在缺乏明確法律的情況下，最佳實踐也建議在存在重大風險時通知受影響方。

政府審查與網路限制

莫三比克通常維護言論自由原則，政府對網路的公開審查並非一項廣泛或系統性實施的政策。與其他一些非洲國家相比，該國擁有相對開放的網路環境。

然而，偶爾會有以下情況的報導：

• 臨時存取限制： 在政治敏感時期、選舉或社會動盪期間，曾出現過某些社群媒體平台或即時通訊軟體的存取被暫時限制或封鎖的情況。當局通常以維護公共秩序或防止虛假資訊傳播為由，證明這些行動的合理性，儘管這引發了對言論自由的擔憂。
• 監控擔憂： 與許多國家一樣，人們對政府可能對線上通訊進行監控感到擔憂，特別是在國家安全調查的背景下。
• 誹謗法： 現行與誹謗和侮辱相關的法律可應用於線上內容，導致個人或媒體機構因被視為有害的出版物而面臨法律訴訟。

雖然莫三比克的網路通常是自由的，但用戶應意識到不斷演進的法律環境以及臨時限制的可能性，特別是在政治敏感時期。倡導團體繼續監控局勢，以確保隨著該國網路發展，數位權利能得到保護。

莫三比克企業公共 WiFi：合法性與法律責任

對於在莫三比克提供公共 WiFi 的咖啡館、飯店和其他場所，了解法律環境至關重要。雖然提供網路存取能提升客戶體驗，但也帶來了關於數據保護、用戶同意以及對顧客行為潛在法律責任的責任。

Captive Portal 合法性與用戶同意

實施 Captive Portal 是管理公共 WiFi 的最佳實踐。它要求用戶在獲得網路存取之前採取行動（例如接受條款和條件、提供電子郵件地址或登入）。從莫三比克的法律角度來看，特別是在 第 3/2017 號法律（電子交易與認證服務法） 的原則下，Captive Portal 對於以下方面至關重要：

• 獲得同意： 清晰地展示條款和條件（包括隱私權政策），使場所能夠獲得收集和使用數據的明確同意。這是處理個人數據的基本要求。
• 告知用戶： 條款應明確說明收集哪些數據、如何使用這些數據以及使用上的任何限制。這種透明度可以建立信任並符合數據保護原則。
• 限制責任： 透過要求用戶同意禁止非法活動的條款，場所可以證明其已盡到盡職調查職責，並有可能減輕其法律責任。

場所應確保其 Captive Portal 易於使用、便於存取，並以葡萄牙語（以及針對遊客的英語）提供關於其 WiFi 使用政策的清晰、簡潔的資訊。

收集顧客數據：什麼是允許的？

在透過 Captive Portal 收集顧客數據（例如電子郵件地址、姓名、電話號碼）時，莫三比克的場所必須遵守數據保護原則。雖然具體的「GDPR 等效」法律仍在制定中，但第 3/2017 號法律中概述的原則和一般隱私權仍然適用：

• 必要性與比例原則： 僅收集對於所述目的（例如提供 WiFi 存取、經同意的行銷、安全）確實必要的數據。避免過度收集數據。
• 透明度： 清晰地告知顧客為何收集其數據以及將如何使用（例如「用於 WiFi 存取和偶爾的促銷優惠」）。
• 同意： 對於超出立即提供 WiFi 範圍的任何數據使用，必須獲得明確同意。對於行銷目的，勾選同意方格是理想的方式。
• 安全： 實施強有力的安全措施，保護收集到的顧客數據免受未經授權的存取、遺失或濫用。這包括加密、存取控制和定期安全審計。
• 保留： 僅在實現所述目的所需的時間內或法律要求內保留數據。

場所應避免在未獲得明確、知情同意的情況下與第三方分享顧客數據。

對顧客非法下載與活動的法律責任

關於場所是否應對顧客在其公共 WiFi 網路上進行的非法活動承擔法律責任，這是一個複雜的問題。在莫三比克，與許多司法管轄區一樣，除非場所主動協助或知悉該非法活動且未採取行動，否則通常很難確立直接責任。

然而，場所也有其責任：

• 與當局合作： 如果發生非法活動（例如侵犯著作權、傳播非法內容、網路犯罪），執法部門可能會要求場所提供日誌或用戶識別資訊。場所通常被期望配合合法的法律要求。
• 「通知並取下」： 如果場所收到通知，得知有人透過其網路分享非法內容，則應採取合理步驟阻止進一步存取該內容或封鎖違規用戶。
• 服務條款： 制定明確的服務條款，禁止非法活動並保留因不合規而終止服務的權利，這能強化場所的立場並證明其已盡到盡職調查職責。
• 日誌記錄： 保留基本的連線日誌（例如 MAC 地址、分配的 IP 地址、連線時間）對於在執法部門要求時識別個別用戶至關重要。然而，此日誌記錄也必須符合數據保護原則。

為了將風險降至最低，場所應實施強大的 Captive Portal、維持明確的服務條款、確保其網路有足夠的安全防護，並準備好與法律當局合作。預防性措施可以同時保護場所及其客戶。

在莫三比克使用公共 WiFi 時保護您的數位隱私

公共 WiFi 熱點在莫三比克的咖啡館、飯店和機場隨處可見，提供了便利的網路存取。然而，它們也帶來了潛在的安全風險，消費者必須意識到這些風險以保護其個人數據和數位隱私。了解這些風險並採取主動措施，對於安全的線上體驗至關重要。

避免邪惡雙胞胎（Evil Twin）欺騙

公共 WiFi 上最隱蔽的威脅之一是「邪惡雙胞胎」欺騙。邪惡雙胞胎是一個惡意存取點，旨在模仿合法的公共 WiFi 網路（例如，使用 "Hotel_WiFi_Free" 代替 "Hotel_WiFi"）。當您連線到邪惡雙胞胎時，您的網路流量可能會被攔截，使攻擊者能夠竊取敏感資訊，如密碼、信用卡詳細資訊和個人訊息。

如何在莫三比克避免邪惡雙胞胎攻擊：

• 核對網路名稱： 務必向場所工作人員確認官方 WiFi 網路的確切名稱。惡意網路通常具有相似但略有不同的名稱（例如 "Free_Hotel_WiFi" 與 "Hotel_WiFi_Free"）。
• 尋找加密標誌： 優先選擇使用 WPA2 或 WPA3 加密的網路。雖然公共 WiFi 通常使用開放網路，但如果需要密碼，它會提供一層基礎保護。
• 停用自動連線： 關閉您裝置上針對未知 WiFi 網路的「自動連線」功能，以防止意外連線到惡意熱點。
• 對登入頁面保持警惕： 如果您在連線到免費 WiFi 網路後立即被要求提供詳細的個人資訊或付款詳情，請保持警惕。

VPN（虛擬私人網路）不可或缺的角色

在使用公共 WiFi 時，特別是在像莫三比克這樣的外國，虛擬私人網路（VPN）是您最好的朋友。VPN 在您的裝置和遠端伺服器之間建立一條加密通道，將您所有的網路流量引導通過這條安全通道。

為什麼在莫三比克要使用 VPN：

• 數據加密： 通過 VPN 通道的所有數據都會被加密，這使得任何試圖在未加密的公共 WiFi 網路上攔截數據的人都無法讀取。這可以保護您的密碼、銀行資訊和瀏覽歷史記錄。
• 匿名性： VPN 會隱藏您的 IP 地址，使他人更難追蹤您的線上活動和位置。
• 繞過限制： 雖然莫三比克通常擁有開放的網路，但 VPN 可以幫助繞過可能發生的對某些網站或應用程式的任何臨時本地限制。
• 存取地理限制內容： VPN 允許您存取可能對您母國有地理限制的內容和服務。

選擇信譽良好、付費的 VPN 服務，而不是免費的，因為免費 VPN 通常伴隨著安全妥協或數據記錄行為。

識別安全熱點

除了使用 VPN 之外，您還可以採取其他步驟來識別和利用安全的公共 WiFi 熱點：

• 尋找 HTTPS： 務必確保您訪問的網站網址中顯示 "HTTPS" 和掛鎖圖示。這表示您與該特定網站的連線是加密的，即使 WiFi 網路本身沒有加密也是如此。
• 避免敏感交易： 在連線到公共 WiFi 時，即使使用了 VPN，也請避免進行敏感活動，如線上銀行、信用卡購物或存取機密工作電子郵件，除非絕對必要。如果必須進行，請確保網站使用 HTTPS。
• 保持軟體更新： 確保您裝置的作業系統、網頁瀏覽器和防毒軟體始終保持最新狀態。軟體更新通常包含關鍵的安全修補程式。
• 使用強密碼： 為您所有的線上帳戶使用強大且獨特的密碼，並儘可能啟用雙重驗證（2FA）。即使您的密碼遭到洩露，這也能增加額外的安全保障。
• 防火牆： 確保您裝置的防火牆已啟用，特別是在連線到公共網路時。

透過保持警惕、使用值得信賴的 VPN 並實踐良好的數位衛生習慣，消費者可以顯著降低與公共 WiFi 相關的風險，並在莫三比克享受更安全的線上體驗。