北馬其頓公共 WiFi、網路連線與數位隱私法規：您的終極指南

北馬其頓的寬頻基礎設施

北馬其頓在發展其網路基礎設施方面取得了重大進展，提供了相對強健且實惠的連線體驗，特別是在城市地區。光纖網路日益普及，為斯科普里（Skopje）、比托拉（Bitola）和奧赫里德（Ohrid）等主要城市的家庭和企業提供高速寬頻。DSL 和有線網路依然可用，但光纖因其卓越的速度和可靠性而成為首選。農村地區雖然有所改善，但可能仍較依賴 DSL 或固定無線解決方案，目前正持續努力縮小數位落差。

行動網路營運商 (MNO)

北馬其頓市場主要由兩大行動網路營運商主導：

• Makedonski Telekom (Telekom MK)： 隸屬於德國電信集團（Deutsche Telekom Group），是當地最大的營運商，在全國提供廣泛的 2G、3G、4G LTE 以及日益普及的 5G 覆蓋。Telekom MK 以其可靠的網路以及為預付卡和月租型用戶提供多樣化的方案而聞名。
• A1 Macedonia： A1 Telekom Austria Group 的子公司，是第二大主要業者，同樣提供全面的 2G、3G、4G LTE 和 5G 服務。A1 在價格和創新服務方案上具有強大的競爭力。

兩家營運商在人口稠密地區、主要交通路線和熱門旅遊景點都提供良好的訊號覆蓋。偏遠山區的服務可能會較受限。

5G 部署與可用性

北馬其頓已開始部署 5G，Makedonski Telekom 和 A1 Macedonia 都在積極建設下一代網路。5G 服務主要在斯科普里等大城市和城市中心提供，並正逐步擴展。雖然 5G 提供了顯著更快的速度和更低的延遲，但 4G LTE 仍是該國大部分地區最廣泛且可靠的高速行動網路標準。

遊客 SIM 卡建議

對於前往北馬其頓的遊客，強烈建議購買當地 SIM 卡，以獲得經濟實惠的行動數據和通話服務。以下是您需要了解的資訊：

• 購買地點： SIM 卡可在斯科普里國際機場 (SKP)、位於購物中心和市中心的官方營運商門市 (Telekom MK, A1 Macedonia) 以及各大書報攤或大型超市輕鬆購買。
• 實名登記要求： 根據法律規定，購買 SIM 卡需要進行登記。您需要出示有效的護照或國民身分證。該流程通常快速且簡便。
• 套裝方案： 兩家營運商都提供多種專為遊客設計的預付卡方案，通常包含充裕的數據流量、國內通話/簡訊，有時還包含國際通話分鐘數，有效期為特定天數（例如 7 天、15 天或 30 天）。價格通常非常實惠。
• eSIM 可用性： 雖然傳統的實體 SIM 卡仍是主流，但您可以直接向營運商查詢是否提供 eSIM 選項，因為這項技術在全球正逐漸普及。截至 2024 年初，針對遊客的 eSIM 支援可能仍有限，但這是一項不斷發展的服務。
• 儲值方式： 可透過營運商的 App 線上儲值，或在全國各地的 ATM、大多數書報攤和超市進行儲值。

在北馬其頓保持連線通常非常輕鬆，主要供應商提供具競爭力的價格和良好的網路覆蓋。

數據隱私法：個人資料保護法

北馬其頓擁有強健的數據隱私法律框架，主要受 2020 年生效的 《個人資料保護法》（Закон за заштита на личните податоци） 管轄。該法在很大程度上與歐盟的 GDPR 保持一致，使其成為西巴爾幹地區最全面的數據保護法律之一。核心原則包括：

• 合法、公平與透明： 個人資料的處理必須合法、公平且透明。
• 目的限制： 收集數據必須出於特定、明確且合法的目的，且不得以與這些目的不相容的方式進行進一步處理。
• 數據最小化： 僅能收集與處理目的相關、必要且適度的數據。
• 準確性： 數據必須準確，並在必要時保持最新狀態。
• 儲存限制： 數據的保存時間不得超過實現處理目的所需的時間。
• 完整性與保密性： 處理數據的方式必須確保適當的安全，包括防止未經授權或非法的處理，以及防止意外遺失、毀損或損壞。
• 問責制： 數據控制者有責任證明其符合這些原則。

個人擁有與 GDPR 類似的權利，包括存取權、更正權、刪除權（「被遺忘權」）、限制處理權、數據可攜權以及反對處理權。監管機構為 個人資料保護局（Агенција за заштита на личните податоци）。

數據保留授權

在北馬其頓的法律框架下，特別是與電子通訊和國家安全相關的法律，電信營運商和網路服務供應商 (ISP) 通常必須遵守數據保留授權。這些授權通常要求將特定類型的流量和位置數據保留一段特定時期，通常在六個月到一年之間。保留此類數據的目的主要是為了調查、偵測和起訴嚴重刑事犯罪，以及出於國家安全目的。保留的數據通常包括：

• 識別訂戶或用戶所需的資訊。
• 通訊數據（例如：來源與目的地、日期、時間、時長、通訊類型）。
• 行動設備的位置數據。
• 網路存取日誌（IP 位址、時間戳記）。

存取這些保留的數據受到嚴格監管，且需要主管機關的法院命令或授權書。

外洩通知規則

《個人資料保護法》規定了嚴格的數據外洩通知規則。一旦發生個人資料外洩，數據控制者有義務：

• 通知個人資料保護局： 在發現外洩後無不當延誤，且在可行情況下不遲於 72 小時內通知，除非該外洩不太可能對自然人的權利 and 自由造成風險。
• 通知受影響的數據主體： 如果個人資料外洩可能對自然人的權利和自由產生高風險，控制者還必須無不當延誤地向數據主體通報該外洩事件。此通知必須以清晰簡明的語言描述個人資料外洩的性質，並提供控制者為解決外洩問題已採取或建議採取的措施等資訊。

政府審查或網路限制

北馬其頓通常維護網路自由和言論自由的原則。不存在廣泛的政府審查或系統性封鎖網站的情況。法律框架保障言論自由，網路存取基本上不受限制。然而，與許多國家一樣，法律禁止某些類型的內容，例如兒童色情、仇恨言論或煽動暴力，這可能會導致內容被刪除或面臨法律訴訟。任何刪除內容或限制存取的請求通常都需要法院命令。雖然該國的網路自由度評分通常良好，但對於數位權利倡導者而言，持續關注立法變化及其執行情況始終非常重要。

Captive Portal 的合法性與場所最佳實踐

對於在北馬其頓提供公共 WiFi 的咖啡廳、飯店和其他場所而言，實施 Captive Portal 不僅僅是技術解決方案，更是法律上的必要條件。與 GDPR 一致的《個人資料保護法》規定，必須告知個人其數據是如何被收集和處理的。因此，Captive Portal 應：

• 清晰顯示條款與條件 (T&C)： 在允許連線之前，用戶必須明確同意您的條款與條件。這些條款應概述可接受的使用方式、數據收集實踐以及任何免責聲明。
• 取得明確同意： 如果您收集了提供服務所必需之外的任何個人資料（例如用於行銷），您必須取得用戶明確的勾選同意（opt-in）。
• 提供隱私權政策連結： Captive Portal 頁面上應提供指向完整隱私權政策的顯著連結，詳細說明您的數據處理實踐。
• 確保無障礙性： 該入口網站應易於瀏覽，且便於所有用戶（包括身心障礙人士）使用。

收集顧客數據與隱私

根據北馬其頓的數據保護法，透過公共 WiFi 收集顧客數據伴隨著重大的責任。場所應遵循以下原則：

• 數據最小化： 僅收集實現預期目的所絕對必要的數據。對於基本的 WiFi 連線，這可能是極少量的（例如 MAC 位址、連線時間）。
• 目的限制： 明確定義您收集特定數據的原因。如果您收集電子郵件地址用於行銷，請明確說明並取得獨立的同意。
• 安全儲存： 任何收集的數據（例如連線日誌、電子郵件地址）必須安全儲存，防止未經授權的存取、遺失或毀損。
• 透明度： 您的隱私權政策必須清晰說明收集哪些數據、收集原因、如何使用、與誰分享（若有）以及保留多久。
• 用戶權利： 準備好處理用戶行使其數據權利（存取、更正、刪除）的請求。

避免收集敏感的個人資料，除非絕對必要且在法律上合理，這在公共 WiFi 服務中非常罕見。

顧客非法下載的法律責任

關於顧客在北馬其頓公共 WiFi 網路上進行非法活動的責任問題非常複雜，通常涉及場所責任與 ISP 責任之間的平衡。雖然 ISP 通常對透過其網路傳輸的內容承擔主要責任，但提供公共 WiFi 的場所也不能完全免責。

為了減輕因顧客非法下載（例如侵犯著作權、傳播非法內容）而產生的潛在法律責任，場所應：

• 實施嚴格的條款與條件： 確保您的服務條款明確禁止非法活動，並聲明用戶對其在網路上的行為承擔全部責任。
• 記錄連線數據： 保留連線人員、時間及其獲配 IP 位址的日誌。如果收到法律請求，這些數據對於識別侵權者至關重要。請記住，儲存這些日誌必須安全且符合數據保留法律。
• 與當局合作： 如果收到合法的法律請求（例如法院命令），場所通常有義務向執法部門或著作權所有者提供相關的連線數據。
• 網路監控（選用）： 雖然並非所有場所都有法律強制要求，但某些場所可能會選擇實施基本的網路監控，以偵測並阻止嚴重的非法活動。然而，這必須以符合隱私規範的方式進行，並在條款與條件中明確說明。

歸根究底，場所最好的防禦方式是透明營運、制定清晰的規則並保持妥善的記錄，以證明自己在防止網路濫用方面已盡到盡職調查職責。

在北馬其頓避免「邪惡雙胞胎（Evil Twin）」偽裝攻擊

在北馬其頓連接公共 WiFi 時，請警惕「邪惡雙胞胎（Evil Twin）」攻擊。邪惡雙胞胎是一種惡意存取點，旨在模仿合法的公共 WiFi 網路（例如，使用 "Hotel_WiFii" 代替 "Hotel_WiFi"）。其目的是攔截您的數據，包括登入資訊和個人資料。以下是保護自己的方法：

• 核對網路名稱： 在連線之前，務必向工作人員（例如飯店櫃檯或咖啡廳櫃檯）確認 WiFi 網路的確切名稱。對名稱相似但略有不同的網路保持警惕。
• 尋找加密標示： 優先選擇使用 WPA2 或 WPA3 加密保護的網路。雖然公共 WiFi 通常是開放的，但來自合法場所且受密碼保護的網路能提供基本的安全防護。
• 停用自動連線： 防止您的裝置自動連線到已知或開放的網路。每次都手動選擇並驗證網路。
• 使用 VPN： 虛擬私人網路 (VPN) 會加密您的網路流量，使任何試圖攔截的人都無法讀取，即使在未加密的公共網路上也是如此。這是您防範邪惡雙胞胎攻擊的最強防禦手段。

使用 VPN 的重要性與合法性

強烈建議任何在北馬其頓（或任何地方）連接公共 WiFi 的人使用 VPN。VPN 在您的裝置與 VPN 伺服器之間建立一條安全的加密通道，隱藏您的 IP 位址並加密您所有的網路流量。這帶來了以下好處：

• 增強安全性： 保護您的數據免受公共網路上竊聽者、駭客和潛在邪惡雙胞胎攻擊的威脅。
• 隱私保護： 防止您的 ISP 以及潛在的政府監控窺探您的線上活動。
• 繞過地理限制： 允許您存取可能僅限於特定地理位置的內容或服務。

合法性： 在北馬其頓使用 VPN 是合法的。沒有法律禁止個人出於隱私 and 安全目的使用 VPN 服務。然而，使用 VPN 進行非法活動仍然是違法的。請務必選擇信譽良好的付費 VPN 服務，而非免費服務，因為免費 VPN 通常伴隨著自身的安全和隱私風險。

安全識別與使用安全熱點

雖然沒有任何公共 WiFi 熱點是 100% 安全的，但您可以採取步驟將風險降至最低：

• 優先選擇受密碼保護的網路： 如果網路需要密碼，它通常比開放式網路更安全，因為這通常意味著啟用了 WPA2/WPA3 加密。
• 尋找 HTTPS： 務必確認您造訪的網站使用 HTTPS（由瀏覽器網址列中的鎖頭圖示表示）。這意味著您與該特定網站的連線是加密的，即使 WiFi 網路本身沒有加密。
• 避免敏感交易： 除非您使用的是信任的 VPN，否則請避免在公共 WiFi 上進行高度敏感的活動，例如線上購物、使用信用卡資料消費或存取機密工作文件。
• 保持軟體更新： 確保您裝置的作業系統、網頁瀏覽器和防毒軟體始終保持最新狀態。這些更新通常包含關鍵的安全修補程式。
• 防火牆保護： 確保啟用您裝置的防火牆，為防止不必要的入侵增加另一層防禦。
• 注意檔案分享： 連接到公共網路時，請停用裝置上的檔案分享功能，以防止未經授權存取您的檔案。

透過提高警覺並採取主動措施，您可以在北馬其頓享受便捷連線的同時，顯著提升您的數位安全。