首相安华日前在国家网络安全委员会会议后，鼓励国人改用大马大道局开发的本土导航应用程式TuJu，理由是公民行踪数据存在安全风险，而Waze受以色列法律管辖。同时，政府首席秘书发函要求公务员在执行公务时即刻停用Waze。
数据主权的关切本身有道理。导航数据记录的是谁在何时从哪里去哪里，集中起来足以还原个人的生活轨迹。国家安全理事会总监说，Waze Mobile Ltd的使用条款受以色列法律管辖，应用也可能在用户没有使用时继续收集数据。政策的力度也有分寸：对公务员是禁令，对民众只是鼓励，官员认为全面禁用会把安全置于个人自由之上。但“鼓励”要见效，前提是被推荐的产品经得起检验，也经得起追问。
先看追问。希盟议员邹宇辉和俞利文在国会提出，同属谷歌（Google）旗下的Google Maps，以及WhatsApp、Instagram，为何不在此列。官方迄今给出的区分点，是Waze Mobile Ltd在以色列注册、条款受以色列法律约束，而不是母公司的所有权。这个标准如果成立，就该有公开的评估方法，说明它如何适用于其他应用，否则政策容易被看成选择性执行。
再看产品。TUJU原是2025年11月推出的高速公路导航应用程式，号召发出后一天多内被下载超过70万次，随即出现服务中断，大道局与开发商公开道歉。数码部长哥宾星在国会承认，公众反馈应用仍需改进，正把覆盖范围扩展到高速公路以外。行动党领袖林冠英更直言它是“国家耻辱”，要求追究责任。批评固然严厉，但有一点不容无视：首次使用的体验，决定政策能否从下载量变成使用量。
最后是治理。既然以数据主权为由请国人转用，接收数据的一方，就应承受不低于被取代者的约束。TUJU由大道局与私营的Prosignal Consortium合作开发，目前公开的官方说明和主要报导中，未见数据控制器、存放地点、保存期限，以及第三方共享和执法调取规则的交代。《个人资料保护法令》第3条文不适用于联邦及州政府，这样的公私合作项目受哪项法律约束、由谁监督，必须说清楚。
政府至少可以做三件事：公布评估标准和适用范围；公布TUJU的数据政策并接受独立审计；公布路线图与问责安排，包括2.0版和iOS版的时间表，以及大道局与开发商的责任分工。数据主权的底气，来自能力，也来自透明。号召一天可以换来70万次下载，信任却要靠一件一件交代清楚来换。
本文观点，不代表《东方日报》立场。
要看最快最熱資訊，請來Follow我們 《東方日報》WhatsApp Channel.
