title: 簡訊實聯制會造成個資外洩嗎？為何不用基地台定位就好？ --- **摘要** 行政院版本 (國家版) 簡訊實聯制上線後，雖然不用再填寫紙本或線上表單，但還是有許多人認為有資安疑慮，會被電信商、政府追蹤；也有人認為既然要配合電信商追蹤，那直接使用定位技術就好了，不須要這麼大費周章。我們就針對這兩大議題來做探討吧！ **Category** - [新聞](https://www.soft4fun.net/category/tech/news) - [科技](https://www.soft4fun.net/category/tech) - [資訊安全](https://www.soft4fun.net/category/tech/information-security) **Tag** - [AGPS](https://www.soft4fun.net/tag/agps) - [COVID-19](https://www.soft4fun.net/tag/covid-19) - [基地台定位](https://www.soft4fun.net/tag/%e5%9f%ba%e5%9c%b0%e5%8f%b0%e5%ae%9a%e4%bd%8d) - [實聯制](https://www.soft4fun.net/tag/%e5%af%a6%e8%81%af%e5%88%b6) - [簡訊](https://www.soft4fun.net/tag/%e7%b0%a1%e8%a8%8a) - [簡訊實聯制](https://www.soft4fun.net/tag/%e7%b0%a1%e8%a8%8a%e5%af%a6%e8%81%af%e5%88%b6) - [行政院](https://www.soft4fun.net/tag/%e8%a1%8c%e6%94%bf%e9%99%a2) - [資訊安全](https://www.soft4fun.net/tag/%e8%b3%87%e8%a8%8a%e5%ae%89%e5%85%a8) **圖片清單** - ![簡訊實聯制資料外洩](https://cf.img.soft4fun.net/2021/05/簡訊實聯制資料外洩.png "簡訊實聯制資料外洩") - ![簡訊實聯制會造成個資外洩嗎？為何不用基地台定位就好？ image-51](https://www.soft4fun.net/wp-content/uploads/2021/05/image-51.png "簡訊實聯制會造成個資外洩嗎？為何不用基地台定位就好？ image-51") --- 行政院版本 (國家版) [簡訊實聯制](https://www.soft4fun.net/tech/news/covid-19-sms-checkin.htm)上線後，雖然不用再填寫紙本或線上表單，但還是有許多人認為有資安疑慮，會被電信商、政府追蹤；也有人認為既然要配合電信商追蹤，那直接使用定位技術就好了，不須要這麼大費周章。我們就針對這兩大議題來做探討吧！ #### 簡訊實聯制的架構 在這個系統中，資料分別由「商家」、「電信業者」、「政府」儲存，各儲存的資料如下圖： ![簡訊實聯制會造成個資外洩嗎？為何不用基地台定位就好？ image-51](https://www.soft4fun.net/wp-content/uploads/2021/05/image-51.png "簡訊實聯制會造成個資外洩嗎？為何不用基地台定位就好？ image-51") ▲簡訊實聯制資料儲存者及個擁有的資料 (圖表／硬是要學) 在簡訊實聯制申請過程，政府會知道商家代表人資料，以及配發的專屬店碼 (可能會有多組)，而這些店碼被放到什麼地方使用，則只有商家自己才知道「店碼及對應營業處所」，因此： > **(闢謠 1) 電信業 > 、政府無法從回傳的簡訊得知消費 > 前往的地點** 而商家因為只握有店碼及處所資料，顧客回傳的資料是直接傳到 1922，因此： > **(闢謠 2) 商家無法得知消費 > 的真實身分，也無法追蹤** 電信業者看起來收集了「店碼」和「民眾個資」，不過因為沒有店碼對應，因此： > **(闢謠 3) 電信業 > 無法知道民眾去了什麼地方** 而最後在政府的部分，因為只掌控到商家代表人資料及店碼，其餘的資訊需要向電信業者、商家調閱，這些資料都離開政府部門，也大幅減少黑箱作業的可能，因此： > **(闢謠 4) 政府單位也無法聯合電信業 > 暗地追蹤民眾行蹤** 雖然利用簡訊系統看似老舊，但在巧妙的資料分割和分權處理的設計下，卻能讓消費者的隱私權受到最大的保障；而就資安角度來看，除非駭客能同時取得三方的資料才可能拼湊得出消費者蹤跡，但這可是難上加難啊！ #### 電信商定位主動追蹤技術，有譜嗎？ 這部份我們分為 2 部分來探討：第一部分是隱私權的衝擊；第二部分是定位技術的限制 ##### 隱私議題 特定狀況下，檢警單位可以透過電信商來輔助確認裝置的所在位置，不過因為這樣的追蹤對隱私權的侵犯相當大，因此即便是檢警、電信單位都不能任意對民眾做這樣的追蹤。如果這次為了疫情而在背景追蹤每個人的移動軌跡，不只將衍伸隱私權的爭議，也讓政府、電信商陷入信任陷阱；因此，採用到點回報的方式較能避免這樣的狀況，只要商家配合確實要求入店客戶填寫。 ##### 基地台定位準確度有限 行動裝置可藉由基地台三角測量方式來輔助定位，但誤差範圍達 300~500 公尺，對於商店密集的都會區來說無法有效判斷去過的地點。另外，對於大樓、百貨公司、商場這種多種店家的建築物來說，使用者的移動軌跡更為複雜 (上下樓、移動在不同店家)，使用基地台定位沒辦法提供足夠的定位能力，會造成疫調人員浪費大量的時間人力篩選行跡。 目前公部門曾經利用這個技術在「電子圍籬」上，管控居家隔離、居家檢疫民眾的移動足跡，但也有 70 公尺左右的誤差，因此只能做為判斷受監控者是否可能移動到不該去的地方，無法明確知道他去了哪裡。 綜合以上兩點，背景主動追蹤不但在隱私權上會受到重大考驗，定位精準度也不足。即便使用這樣的技術，在反向追蹤上仍然須支出不符效益的成本，並不是一個好的做法。