（怡保23日讯） 马华霹雳州宣传局主任锺镇鸿指出，该局支持政府保障国家数据主权及公务员行踪安全的方向，但任何涉及全体公务员，甚至呼吁全民改变使用习惯的政策，都应建立在公开、统一且经得起检验的标准之上，才能取得人民信任。
他发表文告说，政府首席秘书丹斯里山苏阿兹里于10月20日发出通告，宣布即日起禁止公务员使用Waze导航应用程式；然而，国家网络安全局（NACSA）随后发布的问答资料却澄清，禁令仅适用于公务执行期间，而非全面禁止公务员使用。
他指出，相关问答资料也提及，目前并无证据显示Waze曾对用户的行踪模式进行分析。
“从‘即日起全面禁用’到‘仅限执行公务期间’，短短一天内，政策说明便出现落差，难免令公务员无所适从。政府有必要清楚说明，公务员使用私人手机或在非办公时间使用相关应用程式，是否受到限制，并为执勤人员提供可靠的替代工具。”
锺镇鸿也指出，Waze自2013年起已由谷歌收购。若政府关注的是数据管辖权及行踪资料安全，那么同样收集大量位置数据的其他外国应用程式，包括谷歌地图，是否也应接受相同标准的检视？
他认为，数据安全不应只针对个别应用程式采取措施，而应以《个人资料保护法令》为基础，制定适用于各类外国位置数据应用程式的统一安全准则。
针对部分民主行动党领袖公开批评相关政策，锺镇鸿表示，令人遗憾的是，部分执政党领袖选择在公开场合提出批评，而非在政府内部推动改善。
“若对政策存有疑虑，执政党成员更应在内部负起责任，积极推动检讨，而不是一边执政，一边扮演反对者。”
另一方面，针对政府推荐使用的本地导航应用程式TuJu，他指出，媒体报道显示，该应用程式目前尚未支援Apple CarPlay及Android Auto，使用前也须先登入，部分地图数据则仍来自谷歌。
“本地开发不代表数据安全。在呼吁全民转用之前，TuJu应先接受独立安全审核，公开隐私保护措施，并交代与开发商Prosignal财团的合约详情，以释除公众疑虑。”
为此，马华霹雳州宣传局提出4项要求：
一、公开国家网络安全委员会作出相关禁令所依据的风险评估；
二、制定适用于所有外国位置数据应用程式的统一安全标准；
三、对TuJu进行独立安全审核，并公开相关合约资料；
四、明确界定禁令的执行范围，避免基层公务员无所适从。
锺镇鸿强调，保障数据主权是正确的方向，但唯有确保政策透明、标准一致，才能真正取得人民信任。
