阿聯酋公共 WiFi、網路連線與數位隱私法規：全面指南

掌握阿聯酋的數位連線：寬頻、行動網路與遊客 SIM 卡

阿拉伯聯合大公國（阿聯酋）處於全球數位轉型的最前線，擁有精密且高度先進的電信基礎設施。這項強大的基石確保了居民以及大量國際遊客的無縫連線。對於任何接觸阿聯酋數位生態系統的人來說，了解寬頻、行動網路的現況以及給遊客的實用建議至關重要。

寬頻基礎設施：光纖骨幹

阿聯酋的固定寬頻市場以光纖到府 (FTTH) 技術為主導，使其成為全球光纖普及率最高的國家之一。這種廣泛的部署為居民提供了極高速的網路存取，住宅方案的速度通常超過 1 Gbps。主要電信業者為 Etisalat by e& 和 Du。兩家公司都提供一系列滿足不同需求的方案，從基礎家用網路到包含電視和市話服務的綜合套裝方案。電信和數位政府監管局 (TDRA) 負責監督該行業，以確保服務品質和競爭力。雖然 ADSL/VDSL 技術仍然存在，但它們大多已過時，並已被無所不在的 FTTH 網路所取代，FTTH 網路提供更優異的可靠性和速度，這對於智慧家庭整合、高畫質串流媒體和線上遊戲至關重要。

行動網路營運商 (MNO) 與 5G 領導地位

行動電信領域同樣先進，Etisalat by e& 和 Du 是兩大主導的行動網路營運商 (MNO)。兩家業者在整個阿聯酋（包括偏遠地區）提供全面的 2G、3G、4G LTE 和尖端的 5G 服務。Virgin Mobile UAE 作為行動虛擬網路營運商 (MVNO) 運作，利用 Du 的基礎設施提供靈活、數位優先的行動方案。

阿聯酋一直是全球 5G 部署和採用的領導者。Etisalat 和 Du 都投入巨資部署廣泛的 5G 網路，提供極快的速度和低延遲，特別是在杜拜和阿布達比等主要城市。這種無所不在的 5G 覆蓋促進了先進應用的發展，支持智慧城市倡議，並顯著提升了相容設備用戶的行動體驗。遊客會在所有城市和大多數半城市地區發現極佳的 5G 覆蓋，從而實現高品質的視訊通話、快速瀏覽和可靠的導航。

遊客 SIM 卡建議

對於前往阿聯酋的遊客，與國際漫遊相比，購買當地 SIM 卡是高度推薦的便利且具成本效益的選擇。Etisalat 和 Du 都提供專屬的「遊客 SIM 卡」套裝方案，預先儲值了數據流量、本地和國際通話分鐘數以及簡訊。

購買地點：

• 抵達機場： Etisalat 和 Du 的服務櫃檯顯眼地座落在主要國際機場（杜拜國際機場、阿布達比國際機場、沙迦國際機場）的入境大廳。這通常是抵達時最方便的選擇。
• 購物中心： 這兩家業者的零售門市遍布阿聯酋境內的所有主要購物中心。
• 線上預訂： 部分方案可以線上預訂，並在機場取件。

所需文件：

• 護照： 註冊必須提供有效的護照。
• 簽證（如適用）： 雖然許多國籍的遊客簽證通常在抵達時蓋章，但有些可能需要預先辦理簽證。SIM 卡註冊程序通常會掃描您的護照和簽證詳細資訊。

遊客 SIM 卡的關鍵考量因素：

• 有效期： 遊客 SIM 卡通常有有效期（例如 7、14、28 天），與典型的遊客停留時間一致。請確保方案涵蓋您的整個行程。
• 數據流量： 考量到導航、社群媒體和通訊軟體，請選擇符合您需求的足夠數據流量方案。無限數據選項較少見，但有提供高流量的方案。
• 本地與國際通話： 大多數方案包含本地通話分鐘數。如果您預計撥打國際電話，請檢查這些是否已包含在內，或者是否需要加購。
• eSIM 支援： Etisalat 和 Du 正越來越多地提供 eSIM 選項，這對於支援此技術的裝置非常方便，無需實體 SIM 卡。購買時可對此進行諮詢。
• 註冊： 根據 TDRA 法規，SIM 卡必須以您的姓名註冊。此過程通常很快，並由銷售商處理。

透過當地 SIM 卡利用阿聯酋先進的連線基礎設施，可確保遊客保持連線、高效導航，並享受該國提供的一切數位便利，而無需擔心高昂的漫遊費用。

阿拉伯聯合大公國的數位隱私與網路監管

阿聯酋的數位隱私和網路監管框架已顯著演變，在保持主權內容控制的同時與全球趨勢接軌。這對企業和個人都至關重要。

數據隱私法規：《阿聯酋數據保護法》

阿聯酋數據隱私的基石是 2022 年生效的關於個人數據保護的 2021 年第 45 號聯邦法令（即《阿聯酋數據保護法》）。它借鑒了 GDPR 等全球隱私標準，保護由阿聯酋境內組織處理或針對阿聯酋居民的個人數據。

《阿聯酋數據保護法》的關鍵條款：

• 適用範圍： 適用於阿聯酋境內或境外的控制者/處理者針對阿聯酋居民進行的個人數據處理。
• 原則： 確立了合法、公正、透明、目的限制、數據最小化、準確性、儲存限制、完整性和保密性等原則。
• 數據主體權利： 賦予包括存取、更正、刪除、限制、可攜性和反對在內的權利。
• 同意： 處理的主要法律依據；必須是明確、具體且知情的。
• DPO： 在特定條件下可能需要配置。
• 數據傳輸： 跨境傳輸的嚴格規則，需要安全保障或豁免。
• 監管機構： 阿聯酋數據辦公室 (UAE Data Office) 負責監督實施和執法。 此外，迪拜國際金融中心 (DIFC) 和阿布達比全球市場 (ADGM) 等自由區維持其自身強大的數據保護法規（例如 2020 年第 5 號 DIFC 數據保護法），這些法規通常更具規範性且與 GDPR 接軌，適用於其管轄範圍內的實體。

數據保留授權

阿聯酋缺乏單一、首要的數據保留法；相反，義務是特定於行業的，歸屬於各個監管機構。TDRA 授權電信業者保留用戶和流量數據，以用於國家安全和執法。中央銀行和金融監管機構對金融交易和反洗錢 (AML) 合規性實施嚴格的保留規定。一般商業法規定了商業記錄的保留。雲端服務也必須遵守，對於敏感數據通常要求在國內進行數據儲存。

外洩通知規則

《阿聯酋數據保護法》規定，數據控制者在得知可能對數據主體的權利和自由構成高風險的個人數據外洩時，必須毫不拖延地通知阿聯酋數據辦公室。也可能需要通知受影響的數據主體。執行條例詳細說明了具體細節。自由區法律（DIFC、ADGM）包括在緊迫的期限內向其各自的專員和受影響個人發出明確且通常更嚴格的外洩通知要求。

政府審查與網路限制

阿聯酋透過 TDRA 實施網路審查，使線上內容與國家價值觀、公共道德和安全保持一致。未經許可的網路語音協定 (VoIP) 服務（例如 WhatsApp、FaceTime）受到限制；只有獲得許可的業者（Etisalat、Du）才能提供此類服務。許多熱門的網路通話功能會被封鎖或限制速度，除非透過核准的應用程式或 VPN（有注意事項）。違反阿聯酋法律的網站（例如色情、賭博、反宗教言論、批評政府、非法活動）會被定期封鎖。社群媒體的使用必須遵守當地法律；根據網路犯罪法，線上誹謗、仇恨言論和散布謠言將面臨嚴厲處罰。關於打擊謠言和網路犯罪的 2021 年第 34 號聯邦法令對線上犯罪施加了嚴厲的處罰，包括侵犯隱私、誹謗和危害公共秩序的內容。在阿聯酋掌握數位環境需要了解這些全面的法律和監管框架，並強調數據保護和負責任的線上行為。

阿聯酋場所的公共 WiFi：合法性與責任

對於提供公共 WiFi 的阿聯酋場所，提供網路存取伴隨著法律義務。遵守法規對於符合阿聯酋關於數據隱私、用戶識別和責任的法律至關重要。

Captive Portal 合法性與用戶識別

TDRA 授權阿聯酋的公共 WiFi 提供商必須識別用戶，主要是透過 Captive Portal。

• 識別： 訪客必須註冊。方法包括：行動電話號碼驗證（普遍使用簡訊發送一次性密碼 OTP）、護照/身分證掃描（飯店連結至辦理入住登記）或電子郵件（通常配合行動電話驗證）。
• 目的： 識別有助於維護國家安全、追蹤非法活動並協助執法。
• 條款與條件： Captive Portal 應顯示清晰的條款與條件，包括接受合理使用政策 (AUP) 和隱私權政策。

收集訪客數據與合規性

為 WiFi 收集訪客數據（例如行動電話號碼、電子郵件）的場所將成為數據控制者，受《阿聯酋數據保護法》（2021 年第 45 號聯邦法令）的約束。

• 數據最小化： 僅收集提供 WiFi 和法律授權所絕對必需的數據。
• 同意： 告知訪客，並就數據收集和使用取得明確同意（例如勾選方塊）。
• 目的限制： 用於 WiFi 存取的數據若要用於其他用途（例如行銷），需要單獨且明確的同意。
• 安全與儲存： 實施強大的安全措施以保護數據。安全地儲存，對於敏感數據可能需要在阿聯酋境內儲存。
• 保留： 僅在法律要求或必要時保留數據。
• 隱私權政策： 必須制定清晰且易於存取的政策，詳細說明數據處理和用戶權利。

訪客非法下載的責任

如果未盡到盡職調查職責，提供公共 WiFi 的場所可能會對訪客的非法活動承擔責任。

• 日誌記錄： 維持與已識別用戶連結的使用日誌，這對執法至關重要。
• AUP： 健全且被接受的合理使用政策 (AUP) 必須禁止非法活動（例如侵犯著作權、違禁內容、網路犯罪）。
• 合作： 法律上有義務與當局合作，提供所要求的用戶數據和日誌。
• 減輕責任： 識別用戶和記錄活動有助於防範直接責任，將主要責任轉移給用戶。若未能做到這一點，可能會導致場所被追究責任。

在阿聯酋使用公共 WiFi：消費者安全與數位隱私

對於阿聯酋的消費者（尤其是旅客）而言，使用公共 WiFi 需要保持警惕，以保護個人數據並確保安全的線上體驗。了解潛在風險和最佳實踐至關重要。

避免邪惡雙胞胎 (Evil Twin) 欺騙

「邪惡雙胞胎 (Evil Twin)」欺騙是一種常見的網路攻擊：駭客設置模仿合法熱點的虛假 WiFi 熱點（例如「Free Airport WiFi」）來攔截數據。

• 驗證網路名稱： 向場所工作人員確認官方 WiFi 名稱。提防被篡改的名稱。
• 官方品牌： 合法的公共 WiFi 通常具有品牌化的 Captive Portal；避免使用通用的登入頁面。
• 避免自動連線： 停用自動連線，以防止加入惡意網路。
• 使用已知熱點： 堅持使用信譽良好的商家（大型飯店、官方機場 WiFi、知名咖啡館）。
• 加密： 尋找 WPA2 或 WPA3 加密。開放式網路安全性較低。

使用 VPN（虛擬私人網路）

VPN 會加密網路流量並將其引導至其他地方的伺服器，從而隱藏您的 IP 並增強隱私/安全性。

• 合法性： 出於合法目的（例如公司網路存取、隱私）使用 VPN 通常是允許的。然而，根據關於打擊謠言和網路犯罪的 2021 年第 34 號聯邦法令，使用 VPN 犯罪、規避法律限制（如 VoIP 封鎖）或從事禁止的活動是嚴格違法的，並會面臨嚴厲的處罰。
• 風險： 避免使用免費/不可信的 VPN；它們可能會收集數據或包含惡意軟體。請使用信譽良好的付費提供商。
• VoIP： 雖然 VPN 可以規避 VoIP 限制，但出於個人通訊目的這樣做是有風險的。請使用 Etisalat/Du 授權的 VoIP 應用程式。

識別安全熱點與最佳實踐

• 全面使用 HTTPS： 務必驗證網站是否使用 HTTPS（掛鎖圖示）進行敏感交易。
• 官方網路： 優先使用電信業者（例如 Etisalat WiFi、Du WiFi）或信譽良好的場所官方提供的 WiFi。
• 強密碼與雙重驗證 (2FA)： 使用強大且不重複的密碼，並為帳戶啟用雙重驗證。
• 軟體更新： 保持裝置、瀏覽器和應用程式更新，以修補漏洞。
• 防火牆： 確保啟用您裝置的防火牆，特別是在公共網路上。
• 限制敏感交易： 避免在公共、未加密的 WiFi 上進行高度敏感的交易。如有必要，請使用行動數據或受信任的 VPN。
• 登出： 使用後務必登出帳戶。