过去一周，马来西亚人民通过外媒披露的消息得知，通讯及多媒体委员会（MCMC）已要求全国所有主要电讯公司（包括CelcomDigi、Maxis、U Mobile、TM和YTL）提供详细的手机数据。
MCMC在官方文告中确认已要求国内所有电讯公司提供手机数据。他们表示，这些数据是匿名的，用于官方统计、网络规划、旅游业和政策制定。
这五家电讯公司昨日也确认，他们已遵守MCMC的指示，提交不包含个人身份信息的手机数据。
但我有一个基本的问题要问MCMC ：
隐私对你来说意味着什么？
因为对大多数马来西亚人——对大多数用户来说——感觉这不像是事先计划好的。感觉像是监视。悄无声息地执行，含糊其辞地解释，而且范围之广令人担忧。
这不仅仅是“数据”——而是我们生活的足迹
即使删除了姓名和身份证号码，包括手机信号塔位置数据在内的使用模式，仍能清晰地描绘出个人行为。
如果可以追踪到以下信息，你就不需要某人的姓名了：
- 他们的手机晚上在哪里休眠（家里），
- 早上手机在哪里唤醒（工作），
- 以及它每小时的移动轨迹。
这些都不是匿名的。这是身份重构。
通话记录？互联网使用情况？为什么这么安静？
你说过这些数据不包含个人身份信息。但说实话，你也没说它不包括通话记录或互联网使用模式。
所以，让我们明确地问一问：
- 你是否收集了通话时间、时长和频率等元数据？
- 你是否关注数据使用情况、浏览行为或应用模式？
- 这种粒度（granularity）对于政策制定有何必要？
对于旅游部（MOTAC）来说，汇总漫游统计数据、区域SIM卡激活情况或基站切换数据难道还不够吗？
我们真的需要追踪游客的去向、通话时间以及浏览方式吗？
数据由谁匿名化？由谁审核？
你说过，电讯公司可以在将数据发送给你之前进行匿名化处理，也可以将其传递给你进行内部处理。
这引发的问题比它回答的问题更多：
- 匿名化的最低标准是什么？
- 谁来验证是否已达到该标准？
- 传输中的数据使用了什么加密协议来保护？
- 一旦数据进入MCMC系统，谁来负责？
- 当所有要素都还在时，什么能防止数据被重新识别？
匿名不仅仅是一个选项——它是一项技术、道德和法律挑战。
你们以前没有这样做吗？
你们将此描述为改进“精细统计数据”的举措。这听起来很有用，但也听起来像是一个省事的答案。
那么，让我问一下：
- 在此之前，你们依赖哪些数据？
- 如果MCMC以前从未有过这种移动设备级别的数据，那么宽频政策或旅游报告是如何生成的？
- 如果我们已经在用更少的数据进行规划，这种程度的入侵真的有必要吗？还是只是更方便？
- 如果电讯公司已经提供了网络KPI（例如信号强度、掉线率和覆盖范围），那么这些新的数据集如何为他们已经提交的数据增添价值？
PDPA与政府漏洞
根据个人数据保护法令（PDPA）第45条文，政府机构可能获得豁免，其中包括通讯及多媒体委员会（MCMC）。
但我们必须明确一点：
法律豁免与公共问责不同。
你可以索取这些数据并不意味着你应该这样做。事实上，缺乏法律保障应该意味着更高的透明度，而不是更低的透明度。
你们收集的数据比任何私营公司都多。然而，你们却在法律框架之外运作。
这应该引起所有人的担忧。
“双方协议”并非公众同意
你们说过，这项倡议已经与电讯公司、马来西亚统计局（DOSM）、旅游部，甚至联合国进行了讨论。
很好。但这些机构都不代表公众。
没有公众咨询，没有透明度报告，也没有让用户选择加入或退出的机会。
闭门达成的“双方协议”并非知情同意。
请回答马来西亚人这20个问题
你曾说过，你的意图是支持基于证据的政策制定。这是一个很好的目标。
但如此规模的数据收集需要明确的答案。以下是20个问题：
- 你收集了哪些具体数据？哪些数据没有收集？
- 通话记录、互联网活动或应用程序使用情况是否属于此数据？
- 谁来决定这些数据是否真正匿名？
- 电讯公司自行处理这些数据必须满足的最低技术标准是什么？
- 这与移动网络运营商在常规报告中提交的数据有何不同？
- 数据会保留多长时间？有哪些保障措施？
- 数据在传输和存储过程中使用了哪些加密协议？
- 当你仍然使用通话记录和位置数据时，“匿名”是什么意思？
- 是否存在被重新识别的风险？如果发生这种情况，谁来负责？
- 谁来审查或监督MCMC对这些数据的处理？
- 如果数据泄露或被滥用，用户将受到哪些法律保护？
- 这会成为常规数据收集，还是一次性的？
- 为什么如此详细的数据对于旅游政策至关重要？
- 你能否解释一下，这将如何以前所未有的方式改善网络基础设施？
- 为什么在索取数据之前没有通知公众？
- 用户可以选择退出吗？或者至少在他们的数据被使用时得到通知吗？
- 这是否与任何第三方数据处理商或外国顾问有关？
- MCMC会发布完整的数据透明度和隐私影响报告吗？
- 为什么马来西亚人应该相信这些数据不会被滥用——无论现在还是将来？
- 隐私对MCMC意味着什么？
这不是偏执，而是信任
我并不反对数据。我并不反对规划。我甚至不反对利用技术制定公共政策。
但我反对在公众不知情的情况下做出的隐藏性决策。
隐私不仅仅是隐藏某些东西——它还关乎对你如何被看到、追踪和使用的控制。它关乎权力。而目前，MCMC正扣着所有这些数据，却没有任何有效的监管。
所以我的请求是：
- 请诚实地说明你收集的数据。
- 请公开解释你需要收集这些数据的原因。
- 请设置切实可行的限制，并证明这些限制是有效的。
我们并非杞人忧天。
我们只是在关注。
一位非常重视自身隐私以及同胞隐私的马来西亚人上
