本帖最后由 xinmiao888 于 2022-10-10 23:26 编辑
周一,小马科斯总统,在副总统萨拉·杜特地、参议员们和其他政府官员的见证下,在马拉卡南宫签署了第 11934 号共和国法案,也称为要求手机SIM卡实名注册的法案。
小马总统表示,该法律将通过强制电信运营商,为其用户手机卡接入通信网络时,强制实名注册,信息记录在案的方式,来抑制手机卡的各种网络犯罪的扩散,例如短信诈骗和垃圾邮件等。
由于菲律宾的手机实名注册是个新鲜事物,接下来对于这项法律和相关影响,彩荣做一个粗略解毒。
A:菲律宾手机卡实名注册的动机
手机卡实名注册,旨在规范手机卡的销售和分销;促进最终用户问责制;防止手机诈骗和数据泄露的泛滥;协助执法机构解决涉及使用移动电话装置的犯罪罪行。
刚刚签署的法律的关键条款,包括通过电信运营商 (PTE) 提供的平台或网站以电子方式提交相关数据,为所有用户建立 SIM 注册系统。
B:如何注册新手机卡
作为该法律的配套规范,条款规定了为规范SIM卡的注册和使用,所有待售的SIM卡均处于停用状态,只有在最终用户完成实名注册过程后,才能激活它。
手机卡实名注册信息应包含最终用户的全名、出生日期、性别和地址,并与上传系统内的现有ID一一对应,例如护照、国民身份证、SSS ID、驾驶执照、选民证身份证和老年人卡等。
对于手机通信运营商而言,该法律要求最终用户通过运营商的系统注册实名后,手机运营商需要做到及时响应,包括及时响应用户的信息更改,包括停用请求。
由于涉及到数以亿计的国民敏感数据,该法律还提供了保密和隐私的规定,禁止披露手机用户的任何信息,除非主管当局根据法院签发的调查令或者执法部门传唤某个特定的手机号码曾经或正在被使用犯罪或被用作实施恶意、欺诈或非法行为的手段。
同时,该法律还要求现在已有手机卡的各位用户及时注册,未能在该法案规定的规定期限内手机卡实名注册的用户,遵照法律,各运营商自动停用其现有手机卡的服务。
C:手机卡实名后的影响
作为小马总统签署的第一部法律,这部法案对于不同群体的影响主要表现在以下几个方面:
对于手机卡销售商而言,法律要求电信公司和代理机构,在销售手机卡之前首先要求买家,提供有效的身份证明文件。
对于现有用户而言,被要求在给定的时间段内向电信公司注册。否则将导致 SIM 卡失效。
什么情况可以获取手机卡主的信息?法律要求电信公司根据传票或法院命令披露手机卡所有者的全名和地址。或对通过电话实施的犯罪进行调查的执法机构也可能要求电信公司询问 SIM 卡所有者的详细信息。
对于电信运营商而言,必须维护其手机用户的 SIM 卡登记册,公司必须向国家电信委员会提交一份经过验证的全国授权经销商和代理商名单,并每年每季度更新一次。
对于违规盗用身份获得手机卡的不法人士,将参考本法律的条款,对其进行适当处罚。
D:有关手机卡实名法的漫长博弈
马科斯的前任、前总统罗德里戈·杜特地(Rodrigo Duterte)早些时候在该法案成为法律之前否决了这项措施。
令所有反对派惊讶的是,杜特地指出该法律将侵犯受宪法保护的权利。
之前的版本包括强制注册社交媒体账户,即社交媒体账户需要强行绑定手机卡,也就是说上网实名化,不过作为正式的法律,该条款已从现行版本的法律中删除。
E:手机卡实名化后的潜在风险
虽然该法律的目标,是保护用户免受欺诈并加快执法部门调查与电话相关的诈骗,但在反对该法律的专家看来,它在数据安全和执法方面存在巨大漏洞。
反对该措施的分析人士还指出,诈骗者很容易转向其他手段来窃取人们的信息。
律师嘉科波(Jamael Jacob)早些时候指出,对于潜在的诈骗者而言,手机卡实名制于事无补,对方完全可以通过使用外国号码、电子邮件平台或移动应用程序来跳过政府的门槛限制。
对于那些习惯于非黑即白的线性思维者而言,这个法案似乎堵住了垃圾/诈骗信息的原始入口,BUT,这个法案有一个根本性的缺陷——它的前提是匿名呼叫或消息只能通过使用手机卡才能实现——这实际上是一个完全错误的观念,这是站不住脚的。
随着当今互联网及通信技术的不断发展,垃圾邮件发送者和发送诈骗信息的犯罪分子,能够匿名通信的方式和各类APP不断增加,这意味着骗子和猎物之间,有多种门路可以联系。
SO,多重门路之间都可以联系,而手机卡实名化,只能专门设计用于堵住其中一个门,而不良行为者可以通过换卡和选择不同的通信机制(例如,使用外国号码、电子邮件平台、移动应用程序等)迅速使手机卡实名就可以阻止匿名诈骗犯罪这一防火墙失效。
此外,更糟糕的是,由于互联网安全攻防的日新月异,一旦运营商选择在线数据,异步升级,这样做的后果,就是一个包含数百万条个人身份和地址信息的已经被验证的庞大数据库。
这样的数据库不仅维护成本高昂,而且成为黑客和其他人脱库进行下一步社工诈骗的数据池。
从目前来看,世界范围内,大约 157 个国家/地区已强制实施手机卡实名。其中一些国家的经验表明弊大于利,归根结底还是要看法律的实际执行方式以及执行机构的互联网安全管控水平。
F:未雨绸缪的保障措施
早先时候,国家隐私委员会(NPC) 承认,它“意识到”实施这项法律,后期的工作任务量非常大,将需要“大量收集个人数据”。
同时,由于法律的出台早于系统的搭建,一些电信运营商的终端,可能没有足够资源来正确验证身份。
为了解决这些问题,电信管理委员会建议通过电信公司提供的平台完成注册。
作为管理机关,国家隐私委员会也不鼓励电信运营商,使用集中式服务器或数据库,因为一旦出现安全漏洞,它会带来更大的风险。
G:手机用户对于新法律,态度不一
对该法律的颁布,作为手机终端用户,反应不尽相同。
“对我来说,这很好,因为它有好的一面,现在手机接受到的短信,诈骗信息猖獗,有些人不知道他们收到的短信,点击链接过去后是什么骗局。新法律希望可以阻止这些情况的继续发生。”大巴车售票员玛利亚说。
与此同时,36 岁的手机卡供应商“妮可”表示,她认为这项法律没有任何问题,因为它只会保护用户免受诈骗。
她的观点得到了 22 岁的学生“艾比”的回应,她认为这将是对在线欺诈者的威慑。
“对我来说,最好进行实名注册,它有一个需要遵循的法律程序,例如,我们在银行应用程序中,需要绑定的手机卡,如果执行此操作,将会减少很多因此导致的系列欺诈。”她说。
然而,22 岁在BPO呼叫中心上班的“丹佛”表示,该法律的有效性及其实施的影响还有待观察。
“首先,这个法律一开始很好,就像我们的国民身份系统(National ID)一样,但是说到国民身份系统,请原谅我不厚道的笑了,直到现在依然无法组织有效的数据系统,尽管已经推行了好几年……更何况手机卡,这种涉及到上亿用户的注册/更新,这就是为什么很难说出台一部法律,就可以将大量隐私数据放置在一个服务器里,与一个号码一一绑定,我觉得这在菲律宾,实施起来,有难度......“丹佛表示。
持类似观点的还有媒体从业者“托尼”,他表示尽管类似于GCASH已经实现实名化,但是实名化没有消除犯罪,诈骗者只需要花一点点小钱钱,就可以从偏远地区,收集到大量的身份信息,来实名GCASH。
相关链接:警惕!GCASH上流行的最新电诈骗局(附:被骗后止损攻略)
而这种收集而来的实名化的GCASH账号,普遍用来当做洗钱中转的账号,对此,即使GLOBE公司和警方多次打击,依然各种钱骡账号层出不穷,甚至在社交媒体上大量批发,这种近乎于半公开的批发贩卖,无疑是对实名制的一种讽刺。
对于菲律宾的手机卡实名,各位读者有什么看法,欢迎留言评论。 |