獅子山公共 WiFi、網際網路連線與數位隱私法律指南

寬頻基礎設施

獅子山的網際網路連線在過去十年中有了顯著改善，這主要歸功於其與非洲海岸至歐洲（ACE）海底光纖電纜系統的連接。這一重要基礎設施在自由城（Freetown）登陸，為該國提供了高容量的國際頻寬。在國內，目前正努力擴展國家光纖骨幹網路，連接主要城市和地區，以提高首都以外地區的速度和可靠性。雖然取得了進展，但網際網路普及率（特別是在農村地區）仍然是一個挑戰，在光纖或行動網路無法覆蓋的地方，衛星網際網路解決方案有時會填補這一空白。

行動網路業者 (MNO)

行動通訊領域主導了獅子山的網際網路存取。兩大主要行動網路業者 (MNO) 為：

• Africell：主要業者，在全國範圍內提供廣泛的 2G、3G 和 4G LTE 服務。Africell 以具競爭力的數據方案和廣泛的覆蓋範圍而聞名，通常是居民和遊客的首選。
• Orange Sierra Leone：前身為 Comium 和 Airtel，Orange 是另一家佔主導地位的業者，業務實力雄厚，提供 2G、3G 和 4G LTE 服務。Orange 還提供強大的網路覆蓋和多種數據方案。

雖然可能存在其他較小的業者，但到目前為止，Africell 和 Orange 是行動網際網路最普及且最可靠的選擇。

5G 部署現況

截至 2024 年初，獅子山正處於 5G 部署的起步階段。雖然已經進行了測試和討論，但尚未完全建立廣泛的商用 5G 部署。在有提供服務的地方，覆蓋範圍可能僅限於特定的城市中心，主要是自由城。在全面推出 5G 之前，行動網路業者的重點仍然是擴展和優化 4G LTE 網路，以提供更廣泛的存取並提高現有的服務品質。

遊客 SIM 卡建議

對於造訪獅子山的遊客，強烈建議購買當地 SIM 卡，以獲得實惠的連線和便利的通訊。以下是您需要了解的資訊：

1. 購買地點：抵達時可在隆吉國際機場（Lungi International Airport）購買 SIM 卡，也可在自由城和其他主要城鎮的 Africell 或 Orange 官方門市，或向授權的街頭攤販購買。
2. 註冊要求：基於國家安全和監管指令，SIM 卡必須進行實名註冊。您通常需要出示護照進行身分驗證。請確保您的個人資料記錄無誤。
3. 費用與數據方案：SIM 卡本身通常很便宜，有時在首次儲值時甚至免費。數據方案差異很大，但與國際漫遊相比通常很實惠。尋找適合您數據使用需求的日租、週租或月租方案。例如，您通常只需花費幾美元即可獲得數 GB 的數據流量，有效期為一週或一個月。
4. 儲值：通話費和數據流量可以透過許多商店和攤販提供的刮刮卡進行儲值，或者如果您開設了帳戶，也可以透過行動支付服務進行儲值。
5. 網路相容性：確保您的手機已解鎖以接受當地 SIM 卡。大多數現代智慧型手機都與獅子山行動網路業者使用的頻率相容。

遵循這些提示，遊客可以在獅子山停留期間享受可靠且具成本效益的行動網際網路存取。

數位隱私法律與 GDPR 等效法規

獅子山在建立數位隱私法律框架方面取得了重大進展，主要是透過 《2020 年網路犯罪法》（Cybercrime Act 2020）。雖然在適用範圍或境外效力方面並非直接的「GDPR 等效法規」，但該法案包含了關於資料保護、網路安全和電子交易的全面規定，旨在保護個人資料並規範其處理。

《2020 年網路犯罪法》中關於資料隱私的主要內容包括：

• 個人資料的定義：定義了個人資料和敏感個人資料，並概述了其收集、處理、儲存和傳輸的原則。
• 同意與合法基礎：與 GDPR 類似，處理個人資料需要獲得同意，並概述了其他合法的處理基礎。
• 資料當事人權利：賦予個人與其資料相關的權利，例如存取、更正和反對處理的權利，儘管執行機制可能與 GDPR 有所不同。
• 資料保護原則：強調資料最小化、目的限制、準確性和安全性等原則。
• 設立資料保護機構：該法案規定設立一個資料保護機構來監督和執行其規定，儘管其全面運作仍在推進中。

資料保留指令

《2020 年網路犯罪法》與**《2006 年電信法（修訂版）》**均包含資料保留規定。網際網路服務供應商 (ISP) 和行動網路業者 (MNO) 通常需要將特定類型的資料保留一段指定時間，以協助執法部門和國家安全機構調查網路犯罪和其他犯罪行為。這些資料通常包括訂戶資訊、連線記錄、IP 位址以及潛在的流量資料，儘管具體的保留期限和範圍可能取決於國家電信委員會 (NATCOM) 的監管解釋。

外洩通報規則

《2020 年網路犯罪法》引入了組織通報資料外洩的義務。如果發生危及個人資料的資料外洩事件，實體通常需要通知相關的資料保護機構，在某些情況下還需要通知受影響的個人。法案中概述了關於通報門檻、時程和通報內容的具體細節，強調即時通報以減輕潛在危害並確保問責制。

政府審查與網際網路限制

與其他一些非洲國家相比，獅子山的網路自由度總體上較高，但仍存在某些限制和政府干預的可能性：

• 法律框架：《2020 年網路犯罪法》雖然有利於資料保護，但也包含可能被解釋為限制某些線上活動的條款，特別是那些被認為威脅國家安全、公共秩序或煽動暴力的活動。這為當局在認為必要時監控或限制內容提供了法律依據。
• 社群媒體與政治事件：在政治敏感或動盪時期，曾出現過臨時限制社群媒體或降低網路速度的情況，但這並不常見。政府聲稱的目的通常是防止虛假訊息的傳播或煽動暴力。
• 國家電信委員會 (NATCOM)：NATCOM 是監管電信部門的機構。它有權向 ISP 和 MNO 發布指令，其中可能包括要求封鎖內容或提供資料，這通常是在法院命令或特定法律規定的情況下進行。
• 無廣泛審查：沒有證據表明獅子山政府出於日常政治或社會原因，對網站或線上內容進行系統性或廣泛的審查。網際網路總體上保持開放，但使用者應了解法律框架以及在特定法律定義的情況下進行干預的可能性。

Captive Portal 合法性與最佳實踐

對於在獅子山提供 WiFi 的咖啡館、飯店和其他公共場所，實施 Captive Portal 不僅是技術上的必要，也是一種法律保障。從法律角度來看，Captive Portal 允許您：

• 獲得同意：向使用者展示服務條款 (ToS) 和隱私權政策，要求他們在獲得存取權限之前表示同意。根據《2020 年網路犯罪法》，這對於合法處理資料至關重要。
• 限制責任：在您的服務條款中加入免責聲明，聲明使用者對自己的線上活動負責，且場所不對非法下載或濫用網路承擔責任。
• 遵守身分識別要求：雖然對於臨時公共 WiFi 並非總是嚴格執行，但如果 NATCOM 或執法部門有強制要求，收集某種形式的身分識別（例如姓名、電子郵件或飯店房號）可以作為更廣泛資料保留策略的一部分。對於飯店而言，將 WiFi 使用與房號連結是一種常見且有效的方法。

最佳實踐：確保您的 Captive Portal 清晰顯示您的服務條款和隱私權政策、易於導覽，並對任何資料輸入使用安全連線 (HTTPS)。

收集顧客資料

透過您的 WiFi 網路收集顧客資料必須透明，並符合《2020 年網路犯罪法》。請考慮收集：

• 最少必要資訊：通常，電子郵件地址或簡單的登入資訊（例如飯店房客的房號）就足以進行存取和基本分析。避免要求過多的個人資料。
• 目的限制：明確說明您收集資料的原因（例如，用於網路安全、服務改進、經明確同意的行銷）。請勿將資料用於溝通目的之外的其他用途。
• 同意：始終為資料收集取得明確同意，特別是如果您打算將其用於行銷目的。在您的 Captive Portal 上設置核取方塊是實現此目的的好方法。
• 安全性：實施強大的安全措施，保護收集到的任何顧客資料免受未經授權的存取或外洩。這包括加密、存取控制和定期安全稽核。
• 資料保留：僅在實現所述目的所需的時間內或法律要求（例如，用於潛在調查）的期限內保留資料。

顧客非法下載的責任

這是場所非常關心的問題。雖然場所很難直接監控每位使用者的活動，但如果場所被視為協助非法活動，則《2020 年網路犯罪法》和其他智慧財產權法可能會追究場所的責任。

為了減輕責任：

• 清晰的服務條款：您的服務條款應明確禁止非法活動，包括侵犯著作權（例如，非法下載電影、音樂或軟體）。
• 可接受使用政策 (AUP)：實施並執行 AUP，概述您網路的禁用用途。
• 記錄保存：保留基本的連線記錄（例如，分配的 IP 位址、連線時間），因為如果執法部門提出正式要求，這有助於識別非法活動的來源。這也展示了盡職調查。
• 迅速採取行動：如果您收到當局關於源自您網路的非法活動的合法投訴或通知，請立即採取行動進行調查，並在必要時封鎖違規使用者或內容。忽視此類通知可能會加重責任。
• 網路安全：保護您的網路以防止未經授權的存取，並確保只有合法使用者進行連線。強大的 WiFi 密碼和網路分段會有所幫助。

雖然場所不能指望場所扮演網路警察的角色，但證明您已採取合理步驟來預防和處理網路上的非法活動，是限制潛在法律風險的關鍵。

避免邪惡雙胞胎（Evil Twin）欺騙

「邪惡雙胞胎」（Evil Twin）攻擊是公共 WiFi 網路上常見的威脅，惡意行為者會建立模仿合法熱點的虛假熱點（例如，「Free_Hotel_WiFi」與「Free_Hotel_WiFi_B」）。連線到邪惡雙胞胎可能會讓攻擊者攔截您的資料、竊取憑證或植入惡意軟體。以下是保護自己的方法：

• 驗證網路名稱：連線前，務必向工作人員確認 WiFi 網路的確切名稱。惡意網路通常會有微小的拼寫差異或額外字元。
• 尋找加密：優先選擇使用 WPA2 或 WPA3 加密保護的網路。避免使用開放（未安全保護）的網路，特別是進行敏感活動時。
• 停用自動連線：將您的裝置設定為不自動連線到已知的 WiFi 網路。手動選擇並驗證網路。
• 使用 VPN：虛擬私人網路 (VPN) 會加密您的網際網路流量，使同一網路上的任何人（包括邪惡雙胞胎攻擊者）都無法讀取。
• 隨處使用 HTTPS：確保您只造訪使用 HTTPS 的網站（尋找瀏覽器中的鎖頭圖示）。這會加密您的裝置與網站之間的通訊。

使用 VPN 增強隱私

在獅子山，VPN 是合法的，且強烈建議消費者使用，尤其是在使用公共 WiFi 時。VPN 在您的裝置與 VPN 供應商營運的伺服器之間建立一條安全的加密通道。這提供了以下幾個好處：

• 資料加密：您的所有網際網路流量都會被加密，保護其免受竊聽者（包括您的 ISP、公共 WiFi 供應商和潛在攻擊者）的侵害。
• IP 位址遮蔽：您的真實 IP 位址會被隱藏，且您的線上活動看起來像是源自 VPN 伺服器的位置，從而增強您的匿名性。
• 繞過地理限制：您可以存取可能受限於特定地理區域的內容或服務。
• 公共 WiFi 的安全性：VPN 是您防範與公共 WiFi 相關的許多風險（例如資料攔截和窺探）的最佳防禦手段。

建議：選擇具有強大無記錄政策和強大加密標準且信譽良好的 VPN 供應商。

識別安全熱點

雖然沒有任何公共 WiFi 熱點是 100% 安全的，但您可以採取步驟來識別並使用更安全的熱點：

• WPA2/WPA3 加密：始終優先選擇使用 WPA2 或 WPA3 加密的網路。這些協定需要密碼才能連線並加密您的資料，使其他人更難攔截。
• 官方網路：堅持使用由信譽良好的機構（例如大型連鎖飯店、知名咖啡館、官方政府存取點）提供的 WiFi 網路。這些網路更有可能得到妥善管理和安全保護。
• 詢問工作人員：如有疑問，請向工作人員詢問官方 WiFi 網路名稱和密碼。這有助於避免邪惡雙胞胎網路。
• 避免在開放網路上進行敏感任務：切勿透過開放（未安全保護）的公共 WiFi 網路進行銀行業務、線上購物或其他涉及個人或財務資訊的活動。即使使用 VPN，保持謹慎也是明智之舉。
• 保持軟體更新：確保您的裝置作業系統、瀏覽器和防毒軟體始終保持最新狀態。這些更新通常包含關鍵的安全修補程式。
• 啟用防火牆：保持啟用裝置的防火牆，以防止同一網路上的其他使用者未經授權存取您的裝置。

透過保持警惕並採用這些實踐，您可以在獅子山使用公共 WiFi 時顯著增強您的數位安全和隱私。