塞內加爾公共 WiFi 與數位隱私法規：連線與安全完整指南

塞內加爾的數位骨幹：寬頻與行動連線

塞內加爾在擴展網路連線方面取得了重大進展，將自己定位為西非的數位樞紐。該國的寬頻基礎設施主要依賴強大的海底光纖電纜網路，包括非洲海岸至歐洲 (ACE) 電纜、SAT-3 和 MainOne。這些國際閘道提供了高容量頻寬，將塞內加爾連接到全球網際網路，並促進了更快、更可靠的連線。在國內，不斷增長的光纖網路已延伸至主要城市中心，並逐步深入農村地區，改善了企業和家庭的最後一哩路連線。

行動網路營運商 (MNO) 與 5G 部署

行動通訊領域充滿活力且競爭激烈，由三大主要業者主導：

• Orange Sonatel： 作為最大且最老牌的營運商，Orange Sonatel 在全國擁有最廣泛的覆蓋範圍，包括許多農村地區。它提供廣泛的服務，從行動數據和語音到固網網際網路和行動支付 (Orange Money)。
• Free Senegal (前身為 Tigo)： 作為第二大營運商，Free 提供了強有力的競爭，特別是在城市和半城市地區。該公司在其網路基礎設施上投入了巨資，並提供全面的行動和網路服務。
• Expresso Senegal： 第三家營運商 Expresso 的市場份額較小，但仍是一個可行的選擇，特別是在主要城市。雖然其覆蓋範圍可能不如 Orange 或 Free 廣泛，但通常提供具競爭力的價格。

塞內加爾處於西非 5G 部署的前沿。Orange Sonatel 是首批在特定地區（主要是達卡）推出商用 5G 服務的業者之一，提供顯著更快的速度和更低的延遲。Free 和 Expresso 也在積極制定其 5G 策略，預計將逐步推廣，先在城市中心擴大覆蓋範圍，然後延伸至其他地區。這一發展有望變革各個領域，從智慧城市到增強型行動寬頻體驗。

遊客 SIM 卡建議

對於遊客和短期訪客，強烈建議購買當地 SIM 卡，以獲得實惠的通話、簡訊和行動數據服務。以下是您需要了解的資訊：

1. 購買地點： SIM 卡可在主要城市的官方營運商門市（Orange、Free、Expresso）、達卡的萊奧波爾德·塞達爾·桑戈爾國際機場 (DSS) 以及有時在授權零售商處購買。
2. 註冊要求： 與許多國家一樣，塞內加爾出於安全考量要求進行 SIM 卡註冊。您通常需要出示護照進行身分驗證。在官方門市，此流程通常快速且簡單。
3. 方案： 所有營運商都提供針對數據、語音或兩者結合的各種預付方案。如果您的主要需求是網路存取，請尋找以數據為主的方案。營運商門市的服務人員可以根據您的預期使用量和停留時間，協助您選擇最佳方案。
4. 費用： SIM 卡本身通常很便宜，甚至在購買儲值方案時是免費的。數據方案價格各異，但與國際漫遊費用相比，通常非常實惠。請確保您的手機已解鎖，以便使用當地 SIM 卡。

擁有一張當地 SIM 卡不僅能提供便利的連線，還能使用行動支付服務，這在塞內加爾的交易中被廣泛使用。

塞內加爾的數位隱私現況：第 2008-08 號法律與數據保護

塞內加爾建立了完善的數據隱私法律框架，展現了保護其公民個人資訊的承諾。該框架的基石是 2008 年 1 月 25 日關於個人數據保護的第 2008-08 號法律。該法律非常全面，與歐盟的《一般資料保護規則》(GDPR) 共享許多基本原則，使其成為西非最先進的數據保護法律之一。

第 2008-08 號法律的關鍵層面包括：

• 同意： 個人數據的處理通常需要數據主體明確且知情的同意。
• 目的限制： 收集數據必須出於特定、明確且合法的目的，且不得以與這些目的不相符的方式進行進一步處理。
• 數據最小化： 收集的數據應與收集目的相稱、相關且不應過度。
• 數據主體權利： 個人有權存取、更正、反對和刪除其個人數據。
• 數據安全： 數據控制者必須採取適當的技術和組織措施，保護個人數據免受意外或非法的毀損、遺失、篡改、未經授權的披露或存取。

個人數據保護委員會 (CDP)

第 2008-08 號法律的執行和監督由 個人數據保護委員會 (CDP) 負責。CDP 是一個獨立的行政機關，負責：

• 接收數據處理的申報和授權申請。
• 調查數據主體的投訴。
• 針對不合規行為提出建議、警告和制裁。
• 提高公眾對數據保護問題的意識。
• 與國際數據保護機構合作。

任何在塞內加爾處理個人數據的實體（無論公營或私營，不論其是否在塞內加爾設立），如果其處理的數據涉及居住在塞內加爾的個人，都必須遵守本法。

數據保留授權與外洩通報規則

塞內加爾法律包含數據保留條款，特別是針對電信服務提供商。網際網路服務供應商 (ISP) 和行動網路營運商 (MNO) 通常被要求在指定期限內保留某些類型的連線數據（例如流量數據、訂戶數據、位置數據），以協助執法和國家安全調查。雖然具體保留期限可能因特定法令而異，但為合法目的保留數據的原則已載入法律。

關於數據外洩，第 2008-08 號法律規定，當個人數據外洩可能對個人的權利和自由造成高風險時，數據控制者必須在無不當延誤的情況下通報 CDP，並在某些情況下通報受影響的數據主體。通報必須說明外洩的性質、受影響的數據類別、可能產生的後果，以及已採取或建議採取的應對措施。

政府審查與網路限制

雖然塞內加爾通常維護言論自由和獲取資訊的原則，但也有過限制網路的先例，特別是在政治局勢緊張或社會動盪時期。這些限制通常表現為暫時關閉行動網路服務或封鎖特定的社群媒體平台（例如 WhatsApp、Facebook、TikTok），以遏制虛假資訊的傳播或防止抗議活動的協調。政府通常以國家安全、公共秩序或打擊煽動暴力為由，證明此類措施的合理性。

此類限制的法律依據通常源於與公共秩序和國家安全相關的更廣泛法律，而非特定的網路審查立法。公民社會組織和人權團體經常批評這些行動阻礙了基本權利，並強調此類措施需要透明且合比例地應用。

企業公共 WiFi：塞內加爾的法律與責任

提供公共 WiFi 是塞內加爾咖啡廳、飯店和其他企業的一項重要便利設施。然而，這也伴隨著法律義務，特別是關於顧客數據以及對使用者行為的潛在法律責任。

Captive Portal 法規與顧客數據收集

為確保符合塞內加爾關於個人數據保護的第 2008-08 號法律，提供公共 WiFi 的企業應部署完善的 Captive Portal。此入口網站具有以下幾項關鍵功能：

1. 服務條款 (ToS)： Captive Portal 必須呈現清晰且全面的服務條款。這些服務條款應概述可接受的使用政策，禁止非法活動（例如下載受版權保護的內容、存取非法內容），並告知使用者其活動可能會因安全和法律合規目的而被記錄。使用者必須在獲得存取權限之前明確接受這些條款。
2. 數據收集同意： 如果您出於行銷、分析或其他目的收集顧客的任何個人數據（例如姓名、電子郵件、電話號碼），Captive Portal 必須明確說明收集哪些數據、收集原因以及如何使用。必須獲得使用者對每個特定目的的明確同意。這符合塞內加爾數據保護法中的目的限制和同意原則。收集的數據應是最小化且與所述目的相關的。
3. 隱私權政策： 隱私權政策的連結應在 Captive Portal 上易於存取，詳細說明使用者數據如何儲存、保護以及保留多長時間。

顧客非法下載的法律責任

在塞內加爾提供公共 WiFi 的場所，如果其顧客從事非法活動，例如侵犯版權（例如非法下載電影）或存取違禁內容，可能會面臨法律挑戰。雖然直接責任可能難以證實，但通常期望企業盡到盡職調查的義務，以防止此類濫用。

• 記錄使用者活動： 建立系統以記錄使用者連線數據（例如 MAC 位址、連線時間戳記、分配的 IP 位址）是關鍵的一步。如果主管機關或權利人發起調查，此記錄有助於識別特定使用者。此類記錄必須符合數據保護法，並在服務條款和隱私權政策中告知使用者。
• 「通知與取下」原則： 如果企業收到權利人針對其 WiFi 使用者非法活動提出的合法投訴或法律通知，通常期望其採取合理措施解決該問題。這可能涉及識別使用者（如果可能透過記錄）、發出警告，或封鎖對特定內容或服務的存取。未能對合法通知採取行動可能會增加場所的法律責任。
• 安全措施： 安全的 WiFi 網路（WPA2/WPA3 加密）和更新的網路設備可降低網路濫用和未經授權存取的風險，進一步展現盡職調查。同時也建議定期進行網路安全稽核。

透過實施明確的服務條款、獲得數據收集的明確同意、保留適當的記錄並迅速回應法律通知，場所可以降低其法律風險，並確保安全且合規的公共 WiFi 環境。

在塞內加爾使用公共 WiFi：消費者的安全與隱私指南

在塞內加爾連線到公共 WiFi 提供了便利，但也帶來了潛在的安全和隱私風險。了解這些風險並採取最佳做法有助於保護您的數位足跡。

避免邪惡雙胞胎 (Evil Twin) 欺騙

「邪惡雙胞胎」(Evil Twin) 欺騙是一種常見的網路攻擊，惡意攻擊者會設定一個模仿合法網路的虛假 WiFi 網路（例如「Hotel_WiFi」與「Hotel_WiiFii」）。當您連線到邪惡雙胞胎時，攻擊者可以攔截您的數據、竊取憑證或植入惡意軟體。為避免這種情況：

• 驗證網路名稱： 務必向場所工作人員確認官方 WiFi 網路的確切名稱。對名稱相似但略有改動的網路保持警惕。
• 尋找加密： 優先選擇使用 WPA2 或 WPA3 加密保護的網路（由鎖頭圖示指示）。儘可能避免使用開放、未加密的網路。
• 停用自動連線： 關閉裝置的自動 WiFi 連線功能，防止其在不知情的情況下加入惡意網路。
• 使用 VPN： VPN 會加密您的網路流量，使其即使被邪惡雙胞胎攔截也無法被讀取。

使用 VPN 的重要性

虛擬私人網路 (VPN) 是增強數位安全和隱私的重要工具，尤其是在塞內加爾使用公共 WiFi 時：

• 加密： VPN 會加密從您裝置傳送和接收的所有數據，建立一個安全通道。這意味著即使攻擊者在未加密的公共 WiFi 上攔截了您的流量，他們也無法讀取您的敏感資訊（密碼、銀行詳細資訊、個人訊息）。
• 匿名性： VPN 會隱藏您的真實 IP 位址，使網站、廣告商甚至您的網際網路服務供應商 (ISP) 更難追蹤您的線上活動。
• 繞過地理限制： 雖然這對安全來說不那麼關鍵，但 VPN 可以讓您存取可能針對特定國家/地區進行地理限制的內容或服務，因為它能讓您看起來像是從其他位置進行瀏覽。
• 信譽良好的供應商： 選擇信譽良好、付費的 VPN 服務，而不是免費服務，因為免費服務可能會透過出售您的數據或使用較弱的安全防護來損害您的隱私。尋找具有嚴格無記錄政策和強大加密標準的 VPN。

識別安全熱點與一般安全建議

除了使用 VPN 和避免邪惡雙胞胎之外，以下是安全使用公共 WiFi 的其他建議：

• 尋找 HTTPS： 務必確保您造訪的網站（尤其是需要敏感資訊的網站，如銀行、電子郵件、購物網站）使用 HTTPS。「S」表示安全、加密的連線。大多數現代瀏覽器會在 HTTPS 網站的網址列中顯示鎖頭圖示。
• 軟體更新： 保持您的作業系統、網頁瀏覽器和所有應用程式處於最新狀態。軟體更新通常包含關鍵的安全修補程式，可防範已知的漏洞。
• 強大且唯一的密碼： 為您的所有線上帳戶使用強大且唯一的密碼，並考慮使用密碼管理員。在可行的地方啟用雙重驗證 (2FA)。
• 限制敏感交易： 避免在公共 WiFi 上進行高度敏感的交易（線上銀行、資金轉帳）。如果絕對必要，請確保您處於安全網路中並使用 VPN。
• 考慮使用行動數據： 為了獲得最大的安全性和隱私，尤其是在處理敏感資訊時，請使用您自己的行動數據連線 (3G/4G/5G)，而不是公共 WiFi。

透過遵循這些指南，您可以在享受塞內加爾公共網路連線便利的同時，顯著提升您的安全與隱私。