美國公司出售600間墮胎診所手機定位資料，反墮胎團體將能瞄準就診女性投放廣告？
我們想讓你知道的是
一組定位數據產品是墮胎診所一週的位置數據，價值超過160美元（約4700元新台幣），包含人們前往診所的頻率、停留時間、從哪裡來、往哪裡去等資料。
美國高院昨（3）日疑似流出一份大法官意見草稿，內文推翻墮胎權里程碑「羅訴韋德案」判決，讓女性墮胎自主權走入歷史。在此同時，美國一間定位數據公司，被指控出售與墮胎診所有關的資訊，包含前往診所的人們來自哪裡、停留多久。一旦流出的草案真正發布，這些數據恐怕會引起更大爭議。
根據《The Vice》報導，草稿發布後，可能會有更多尋求或提供墮胎服務的民眾受到監控或騷擾。任何人都能夠在公開市場上，購買並使用這些墮胎診所的位置數據，其中當然包含執行反墮胎業務的警察。
可能購買數據的不只是公務單位，事實上，反墮胎組織早已開始使用數位工具。2016年，和反墮胎與基督教團體合作的廣告商CEO，瞄準曾出現在「計劃生育診所」（Planned Parenthood）的女性，投放廣告、試圖改變他們墮胎的決定。
販售定位數據引發後續諸多問題，例如為何公司要獨立出售有關墮胎診所的數據，以及在購買數據時、是否要擬定更多保護措施。尤其在德州的心跳法案通過、墮胎幾乎被全面禁止後，德州若有人需要墮胎服務，就得前往其他州的診所，而定位數據就有可能識別出這些資訊。
《The Vice》指出，出售數據的公司是「SafeGraph」，該公司從人們手機裡安裝的應用程式中得到定位數據。應用程式的開發人員，通常會在程式中安裝軟體開發工具套件（SDK），藉此傳送用戶的定位數據給公司盈利。不過，這些用戶通常並不知道自己的手機正在收集定位數據，甚至販售給第三方。
SafeGraph的產品中，將「計劃生育診所」歸類為可追蹤的「品牌」，這個產品涵括全美600多間診所的位置，一組定位數據產品是該診所一週的位置數據，價值超過160美元（約4700元新台幣），包含人們前往診所的頻率、停留時間、從哪裡來、往哪裡去等資料。
美國CDC也花42萬美元買數據，了解民眾是否遵守宵禁
當然，SafeGraph不止出售與墮胎診所相關的定位數據，《The Vice》的另一則報導指出，美國疾病管制與預防中心（CDC）向他們購買了全美數千萬部手機的定位數據，以分析民眾是否遵守宵禁，還有誰出入幼稚園、小學和中學。
CDC向SafeGraph支付42萬美元（約1240萬新台幣）交換一年的定位數據，一份2021年的相關文件強調了這些數據的重要性。
從COVID-19（嚴重特殊傳染性肺炎、新冠肺炎、武漢肺炎）大流行開始，手機的定位數據確實成為一種有用的工具，包括《紐約時報》在內的多家媒體機構，使用定位數據來分析人們在解除封城後都去了哪裡，並發現窮人的社區沒有辦法像有錢人的社區一樣，讓居民就地躲避疫情。
儘管使用定位數據能夠更深入了解疫情的傳播，但也引發反對聲浪。美國的保守派及反疫苗組織認為疫苗護照是跟蹤和監控工具，《The Vice》的報導指出，陰謀論團體QAnon發起人尼莫斯（Dustin Nemos）曾在Telegram上表示，疫苗護照被用來建立一個全新的監控社會，「我們所享有的自由將成為遙遠的記憶。」
延伸閱讀
新聞來源
- Data Broker Is Selling Location Data of People Who Visit Abortion Clinics（The Vice）
- CDC Tracked Millions of Phones to See If Americans Followed COVID Lockdown Orders（The Vice）
【加入關鍵評論網會員】每天精彩好文直送你的信箱，每週獨享編輯精選、時事精選、藝文週報等特製電子報。還可留言與作者、記者、編輯討論文章內容。立刻點擊免費加入會員！
責任編輯：李芯
核稿編輯：羅元祺
無法可管、無人監督，加熱菸載具恐成為個資安全破口
我們想讓你知道的是
在國外市面上的加熱菸載具，開始像其它3C科技產品一樣擁有專屬的APP，在安裝後開始收集使用者的個人資料。你知道你的資料正在被收集嗎？如果你從沒想過，或許更需要立刻提高警覺。
「購物APP暗藏詐騙軟體」、「智慧型手機APP遊戲，搭配境外網站詐騙」，這樣的新聞標題，大家應該不陌生。其實現在已經有越來越多的家用電器、3C裝置，都會要求使用者在手機或平板上安裝APP，讓使用體驗更為完整便利。但問題就在於，當我們在享受現代科技所帶來的種種好處，其實也同時在面對釣魚廣告、木馬程式等無孔不入的資安威脅。
目前國內還在健康風險評估審查的加熱菸載具，在國外也像其他許多現代化的科技產品一樣，幾乎都有專屬的APP甚至被包裝成為戒菸工具，在安裝之後開始收集使用者的個人資料。如果你在使用加熱菸，未來或許更需要提高警覺你的資料是否正在被收集，這些資料被收集後又會如何被應用？尤其這些載具也有一部分是來自於中國製造。
不過針對中國製加熱菸進口問題，作為新興菸品主責機關的國健署回應，「依經濟部國貿署公告規定，加熱式菸草產品裝置屬大陸物品者，不准輸入。」 然而令人擔憂的是，我國數位發展部提出的16項需要資安檢驗的IoT項目中，並未包括新興菸品載具。這樣的缺漏令人不禁擔心，我們的資訊安全和隱私保護，是否正面臨著意想不到的風險？
從呼吸中洩露的秘密
衛福部提出的新興菸品健康風險評估辦法申請項目中，並未包含資安相關文件的要求，這可能暴露出個人敏感資料的潛在風險，再加上個人健康行為與呼吸資料保護不足的情況，在在都是開放加熱菸品所面臨的重要挑戰之一。特別是涉及個人健康行為和呼吸資料的外洩問題，除導致個人隱私受到侵犯，也可能被濫用於廣告騷擾，或甚至是健康保險詐騙等不法活動。因此，如何保護這些敏感資料，已成為當前亟待解決的問題。
今年 7 月家庭醫學會年會舉辦的「新興菸品減害與戒菸爭議」論壇中，已有專家提出警告，表示已有許多媒體及文獻披露加熱菸隱含的資安問題。該專家相當憂心地表示，當前各大品牌的加熱菸的載具幾乎都有數據連網功能。菸商能透過載具對吸菸行為進行大數據的搜集與分析，「甚至使用者每一口吸菸的深淺都有可能被記錄」。
為了改善這一缺漏，希望國健署也可以積極作為，加強對新興菸品的資安監管，建立完善的資安審查項目，確保所有與個人健康行為相關的數據，得到適當的保護。
在數位時代中，個人資訊就像是我們的分身，政府以及跨部會主管機關應該從相關的法規、監管措施等層面，努力保護民眾的資訊安全。從而更進一步地加強、鼓勵各種針對資訊安全保障技術的研發與應用，以應對不斷增加的網路威脅和數位安全挑戰，減少個資外洩的情形，杜絕詐騙行為對民眾以及我們的國際形象，所造成的各種損失。
當你一天的行程，都透過APP傳給某個陌生人
過去常常在資安方面引發眾多爭議的，例如掃地機器人，有搜集全屋地圖、作息時間等資訊的疑慮；智慧型手機，有可能在未經用戶允許的情況下，自動將個人的敏感資訊，傳送到第三方伺服器上。這些被揭露報導出來的新聞事件，引起了民眾對於個人隱私受到侵犯的擔憂，更突顯了資訊安全議題的重要性。
因此，當加熱菸載具以及應用程式，有可能收集到使用者的個人偏好、吸菸習慣、地理位置等敏感資訊，甚至可能涉及醫療數據。如果讓這些數據落入有心者之手，就有可能會被用於定向廣告、個資身份盜竊或其他不法用途，造成個人人身安全、聲譽和財務損失。
中華民國消費者文教基金會陳雅萍秘書長指出，近年來，因為個資外洩而遭受財物損失，前往消基會諮詢的民眾數量，有日益增多的趨勢。可以想見數位化時代，在網路、APP中填寫個資，已是一般大眾的日常，這樣的趨勢也讓個人資料保護面臨更嚴峻的考驗。陳秘書長進一步提醒，大家在生活中遇到需要填寫個人資料的時候，要保持警覺心，「如果你所填寫的資料，超出網站或APP所需要知道的資訊範圍，最好就不要繼續填寫。比方一個導航APP，它會需要知道你的所在位置，但它不需要知道你的婚姻狀況。」
＊本篇文章由記者「莊丹琪」撰文提供。
