埃及政府目前正在辩论一项法案，该法案将迫使所有拼车公司在埃及境内存储所有用户的数据。该法案还将创建一个系统，让当局可以实时访问任何乘客的个人信息和旅行信息。
如果该法案被通过，优步和其迪拜竞争对手 Careem 的所有数据将完全交与监管者。
EFF：在一个以侵犯人权行为而闻名的国家，包括试图对公民社会进行监视的国家，这种全面的大规模监视措施尤其成熟。该法案预计将于5月14日或15日在埃及众议院通过最终投票。该法案第10条还要求公司将包含所有埃及用户信息的服务器迁移到埃及境内 ——强制数据本地化经常成为提高国家侦察其公民的能力的借口。
更麻烦的是，该法案第9条规定，这些拼车公司需要将其本地服务器直接连接到警察和情报机构！这将使埃及政府无限制地实时访问所有乘客、司机和行程的数据。根据这一规定，那些公司本身将无法监督政府使用其数据。
从来没有完美的系统和绝对安全的计算机，随着拼车使用量的增加，乘车数据库的安全和隐私风险也在增加。Careem 于4月23日刚刚承认，其数据库今年早些时候已遭到破坏。该法案要求允许埃及政府可以不受限制地访问服务器，这大大增加了意外的灾难性数据泄露的风险，这将损害数百万无辜者的个人隐私数据。
EFF 指出，Careem 和 Uber 必须将重点放在加强其数据库的安全性上，而不是授予外部权威对其服务器的无限制访问权限。
在没有适当法律保障的情况下直接访问任何公司的数据库都会损害无辜个人的隐私和安全，这是不符合国际人权义务的。根据国际人权标准，任何监视措施都必须合乎法律规定。必需确保政府的监视不会威胁民主社会的基础，这至关重要。
欧洲人权法院在 Zakharov 诉俄罗斯案中明确表示，直接访问服务器的权限很容易被滥用：
“...a system which enables the secret services and the police to intercept directly the communications of each and every citizen without requiring them to show an interception authorisation to the communications service provider, or to anyone else, is particularly prone to abuse.”
此外，欧盟法院（CJEU）也讨论了在政府获取电子数据之前需要获得独立授权的重要性。在Tele2 Sverige AB 诉 Post 案中：
“it is essential that access of the competent national authorities to retained data should, as a general rule, (...) be subject to a prior review carried out either by a court or by an independent administrative body, and that the decision of that court or body should be made following a reasoned request by those authorities submitted...”.
EFF 指出，埃及必须退出无限制进入服务器的死路，并维护其国际人权义务。敏感数据需要强有力的法律保护，拼车应用不应该成为政府监视所有公民行踪的渠道。我们希望埃及的众议院拒绝该法案。
BY KATITZA RODRIGUEZAPRIL 24, 2018
编者按：该法案必需被否决。中国这样的威权国家一直在全球范围内吸纳威权主义的监管模式，任何新生“老大哥”模版都将迅速被北京政权所吸纳。虽然北京的手段并无“创新”，但它是促成全球独裁者联盟之危险局面的主力。
出行信息非同寻常地关键，和支付信息一样，它们构成了一个人真实而完整的隐私。这些数据的泄漏将把所有人扒光。本网在“专车”开始流行的最初就警告过这点，在基于专有软件的自动驾驶汽车出现时再次警告。中国科技公司正在涌入自驾车生产热潮，这其中并非只有经济利益，还很可能包括来自渴求数据的政权的鼓励。
当政府掌握了这些信息，任何社会运动街头行动都将被杀死，“专车”将在半路被拦截、自动驾驶汽车将拒绝接受乘客的指令，直接将集会参与者拉到警局。这是毫无悬念的。同理，您使用绑定银行卡的微信扫码或实名制的支付宝扫码购买使用的共享自行车，其行程也完全可被监控。这就是监视社会之恶。
Comentários