HIPAA, HITECH 以及公衛資料和隱私的雜想
以下是一封在討論群組內的的回信,但因為資料和隱私主題似乎比較少在公開的網路看到誠懇的討論,因此我把一些零碎的想法記錄放在這。從操作的技術細節角度來看:
- HIPAA 雖明定18個項目要移除或是 “generalization",但真正棘手的是再識別和 “Actual Knowledge" 的界線處理 [1] [2],裡面有個很好的四個例子,可能是台灣「聰明」一點的連鎖藥房或是藥局會嘗試的。
- 台灣過去有具體受罰的案例嗎?一個 data breach 可能會造成一筆資料要付上200美金起跳的罰鍰 [3]。
- 這邊有沒有 HIE (Health Information Exchange) 的專家?
- 醫療系統的軟體採購和是否符合法規要求,台灣有類似美國在州層級的 REC 單位在做「把關」嗎 [4]?
- 我把所有我看過關於 privacy 的網路連結都放在這裡 [5]
- 技術風險角度來看(還不到人權角度),這本書 [6] 應該是目前最合用的,長榮好像有一本
以上供參。
[1] http://www.hhs.gov/ocr/privacy/hipaa/understanding/coveredentities/De-identification/guidance.html
[2] http://www.hhs.gov/ocr/privacy/hipaa/understanding/coveredentities/De-identification/guidance.html#actualknowledge
[3] http://www.networkworld.com/article/2242765/security/data-breach-costs-top–200-per-customer-record.html
[4] http://www.healthit.gov/providers-professionals/regional-extension-centers-recs
[5] https://pinboard.in/u:schee/t:privacy/
[6] http://www.crcpress.com/product/isbn/9781466579064
準備跳水
週末在高雄
想到在某些情況之下,東西有沒有用是可以發展出定義的。做的東西有沒有用,真的需要更多的利益相關者加入。
在2012年時我受新加坡某公司的邀請,幫他們 mentor 了第一場以社會創新為方向的 #opendata #hackathon。但新加坡缺少社會「動盪」的基礎盤面,所以做起來非常規矩。很興奮終於可以在台灣,一起和更多朋友往前走一步(然後再往回走也沒關係)。
以下段落為引用自 Code for Tomorrow…
《Code for Healthcare 工作坊》應該會在台灣醫療史上創下至少四個第一:
- 第一個以醫療為主題的 #hackathon (名為工作坊,實為黑客松)
- 第一個讓「穿球鞋的」程式工程師與設計師和「穿套裝的」醫師組隊工作的活動
- 第一個提供跨醫院、跨區域、跨主題醫療資料的限時實作活動
- 第一個由醫院區域聯盟、專業醫學會、兩個地方政府衛生局以及數個非醫療專業的網路社群共同發起的活動
以上。
Facebook Live 與台灣的選舉
Facebook 的梁幼莓提到在台灣會提供 Facebook Live 轉播,正式和選舉掛在一起。這件事其實沒有很意外,因為歐巴馬當年競選時其實已經發生,後來也多次在白宮運用 Facebook Live 舉辦過不少活動。
一般來說,這些跨國的網路公司,在負責「選舉」業務的,多半和政治、公關,或是更常見的公共政策部門(如果足夠撐起一個部門,也是一人要顧好幾個國家)有關。但這些公司多數內部處理這一塊的人,普遍缺乏地緣政治的敏感度,原因是他們所成長的環境,要不是政治參與的權力被閹割,不然就是在職涯的發展過程,也不被允許在亞太地區直接面對這一塊。如果你待的是所謂的外商,那內部有政策,規範員工要怎麼處理地緣和敏感的政治議題,有內規常規都不意外。
所以,要跨出那一步,抓那個界線,事實上也是不簡單的。沒有本地業者的攪和,不熟的外商是不敢貿然自己動的。當然,台灣是這些所謂選舉科技的試煉場,所以在香港不能搞的,台灣有機會。日本沒搞這麼好的,台灣也有機會。
座談:自造城市
明日下午,台中見。見面之前的一段話。 這或許是一堂超過一個人小小腦袋所能承受的「智慧」巡禮,嘗試串起歷史上各種不光彩的努力。貫穿都市規劃、建築方法、地理資訊、公共衛生、水利工程、民主制度,一直到現代的行動載具、網路光纖、臉書打卡、共創空間、市民技客和巨量資料等。忠實呈現成功和失敗思維,留下東西方城市發展的對話脈絡。在小島大民的台灣,如何將活躍蓬勃的市民臉譜重新放回智慧城市的冰冷棋局,這肯定是今年最值得熱烈參與的,在台中 BRT 問題不少的座談。
活動主辦:CxCity
商圈和資料的開放(二)
前情提要:商圈和資料的開放
本篇主要是講要怎麼看商圈與資料開放這件事的架構。缺乏架構的示範案,只是拼裝車而已。從資料開放的面向來看,我們或許可以拿到這些資料:
- 一般建物表現部分
- 建物技術細節部分
- 環境部分
- 能耗部分
- 經濟部分
- 氣候部分
- 利益相關者部分
從最基本但最容易被「加值」脈絡忽略的路線來看,「利益相關者部分」是最重要的一環。在商圈資料的開放部分,利益相關者有誰呢?舉例:
- 景觀工程業者
- 公共工程業者
- 保險業者
- 商圈的產業代表
- 商圈的行政和公共部門
- 一般消費者
- 能源服務業者
- 能源管線業者
- 開發公司
- 營造公司
- 土地權狀及建物擁有者
- 公寓或大樓管理業者(或管委會)
- 使用者(如路過,或是住二、三、四樓的房客)
這些部分通常都涉及人和法人,資料的公開或開放勢必要考慮的隱私、法規和文化的問題。目前在這些資料的開放過程,並沒有 IRM 的機制,所以若您是利益相關者,無法掌握自己資料,那麼就請保重吧。還有幾種利益相關者可以從公共工程的角度回推,從不少其他資料源來找出利益相關者的脈絡。妳可能會問我說這和「加值」有什麼關係,我的回答是當然有了,連「加值」是加到誰都不知道,要怎麼好好做這件事?
如果從經濟部分來看,我們也可以舉一些可能的資料型態:
- 商圈的投資數據
- 商圈的能耗數據
- 商圈的借貸數據
- 商圈的地下經濟估算
如果從比較枯燥的商圈的建物本身來看,我們也可以很粗略舉一些資料源:
- 屋齡
- 建物產權邊界
- 建物型態
- 建物使用狀況
- 建物樓板面積
- 建物附設停車位
如果高雄的氣爆事件有所啟發,那麼以打造強韌的城市(或商圈)的角度來看(定義),就會有完全不一樣的策略,以及探索什麼樣的資料需要開放,影響到的利益相關者是誰,績效是什麼,或是需要什麼地域性 ICT 的作法介入。
報告:亞太13國資料開放發展現況
本篇簡易報告回應行政院科技會報辦公室鐘嘉德執行秘書的觀點。資料的開放永遠不會是各國在所謂 “data technology" 的核心競爭所在。核心競爭、戰略和政策工具,層次是完全不同,而且 data 的技術也只是整個生態的一環。全文將在後續公布。
商圈和資料的開放
明日受台灣科技化服務協會的邀請,參加一場座談。我會問幾個問題,也沒有直接的答案。談的時候會以口語提出,請不吝參考。據悉有10位先進一起與談,所以我會把最精采的部份放在明天的網誌:
- 商圈的定義:例如界定商圈範圍與相關理論,空間獨佔或是市場滲透?沒有通用且具延續性的定義,那要怎麼算績效?
- 商圈範圍的資料開放:是否可看出系統偏見?
- 什麼是一定要縣市政府要做的?他們的角色是什麼?
- 什麼是一定要商圈促進或推廣協會做的?他們的角色是什麼?
- 加誰的值?利益相關者是誰?
- 交通部觀光局的角色?
- 文化部的角色?
- 經濟部中小企業處、交通部運研所和經濟部工業局之間的合作是什麼?
- 另有一份報告提到:經濟部商業司自84年起至97年商業司輔導101個商圈,地方縣市政府設置至少超過40個商圈,合計約141個商圈、商家總數約6萬家、市場規模估計超過新台幣2,200億元、18萬就業人口等。那麼是否可先將經濟部商業司在商圈計畫執行部分檢視的資料公開? 這些多年期的計畫,如造街、造人、造勢,如果績效良好,資訊的公開應該可以讓我們在這個階段學到好的經驗,或是曾經遇到什麼問題?所以現在要造資料?
- 過去商圈有什麼績效不彰的例子,是因為公共資訊不對稱所造成的?
- NRI Taiwan 的角色是什麼?
以上。
72小時與網路防救災
本文應台灣的天下雜誌邀稿,日前另刊於其網站。
當噪訊有著我們可以認知的模式時,將成為資料。
當資料和其他資料能以整體的方式接合時,就成為了資訊。
當資訊和其他資訊能夠整合到足以幫助決策和行動時,就成為了知識。
而當知識和其他知識以一種能輔助預期、判斷和決策的模式展現時,就成為了理解。
最後,當理解的文本有著目的、道德、原則、記憶、預測時,就成為了智慧。
——Dee Hock (1996) – VISA 創辦人
這次高雄氣爆事件,我們又一次目睹各種網路社群力量的能量,不只建立起具有公共性質的災難資訊網站,甚至也能大幅動員群眾,扮演起媒體的角色。但這些社群的動能,是否能有效的在黃金72小時內救人?
災難時的社交媒體溝通
Edward Snowden 的前雇主 (Booz Allen 公司,1914年就成立) 在2009年7月時開了一場會,出了一本小冊子 (PDF)。列席討論者來自 CDC, APHA, WTTG, NPR, Red Cross, FBI, HHS, FEMA, Homeland Security 等。很多關鍵的作法,是否似曾相似?這不是一家很單純的公司,所以你可以相信他們經驗的深度(我沒有說他們是對的)。
- 讓社交媒體的努力是訊息導向,不是通路導向
- 把握所有教育的機會,讓你的社交媒體圈開展
- 接取所有的資源。例如:你是否有龐大的志工基礎?考慮讓他們成為社交媒體大使?
- 發出的訊息簡短而且直接有關。人們不會閱讀訊息,只會快速掃過
- 確保你可以取得公眾的回饋。請記住,社交媒體不是只是你在推播,而是公眾也在和你對話
- 社交媒體是完整訊息的一環。與其特別為社交媒體打造訊息,不如將其視為支持訊息幅散到更大社群的一種模式
- 隨時有B計畫,如果網路和電話都塞爆,你要怎麼辦?
- 鑄造訊息分享的模式和夥伴關係。比如說聯邦機構之間,或是各機構和民間機構之間(雙向)
- 擬定溝通計畫的時候請專注在「人」。當你沒有電力的時候,一群人還是作的出事情來
- 避免菁英主義。主官不會知道的比較多,大眾也不一定會傾向犯錯
- 新技術不單單只是透過新的媒體來完成舊的事。這些技術代表了和公共溝通的新模式
- 避免用最新的,比如說只要有新的社交媒體服務上線就馬上使用….
以上。
快寫:災難應變與網路防救災
幾點看法,在過去五年在不同國內外場合提過,不足為道,但仍願盡一份心力,提供參考:
- 社群處理的是資訊的彙整和揭露,這方面的能耐 (capacity) 一直在快速進化。尤其臺灣位於西太平洋火鏈,相關情境的處理經驗,可能比英國倫敦大水或是美東颶風還強,還更有機會「演練」。
- 救災、勘災以及災後應變,分屬不同體系單位的職權,如消防、警政、衛生、社福等。各單位有一棒接一棒的作業原則以及文化。
- 前線救災只需要精準的訊息,但資訊無法精確或是質量不足以讓決策者做出判斷,這在全球都是常態。但對於救災單位來說,越精準的訊息當然是越有效,判斷取決於主官(管)的能耐。這條急救訊息的指管通勤,不太需要走到公開的網際網路。
- 如果有必要,那麼救災時若要系統化餵給社會大眾的資料串流,那會是什麼?
- 社會大眾不是一個群體,因業務而需要資料串流的利益相關者很不一樣。
- 電子媒體近年來已經調整過自己的角色(往好或「壞」都有),知道在災難訊息匯流的部份,需要「加什麼料」,或是抓自己「價值」更能發揮的角度。
- 現況是什麼都不知道,就逢論檢討,態度有所保留比較好。
- 坐在電腦前「消費」所謂「救災」資訊的,大多不是第一層的受害者。
- 坐在電腦前「消費」所謂「救災」資訊的,有可能是第二層的受害者,例如家屬和朋友遭受波及。
- 公共網路目前只能協助災難資訊的揭露,救災是不可能,「協助」救災也還不太可能。
- 公開網路的資訊(如各種民間的網路災難資訊集散地)並沒有注入決策系統內的正常模式和管道,當然在中央或地方政府主官或新聞相關單位會是第一層需要知道的。
- 災難資訊的正確揭露以及快速準確的幅散,有助於非受災民眾和大眾的情緒緩和(或是強化所謂知的權力),並且建立一個更為強韌的國度。
- 有些事就是該政府來,不可能也最好不要由民間來取代。
- 電信業者應該提供災難留言板,這提出超過十年了吧。
- 在這件事上,重要的是模式和人才。模式可以突破多邊生態(政府、民間、廣義媒體)無法互接的窘境、而有災難防救、資訊媒合人才的培育,才能在下次練出更好的緊急應變模式。
- 本次高雄氣爆位於市區,因此和莫拉克所需要的應變模式會非常的不同。災防體系能夠運作的空間不太一樣,而民間的災難資訊集散中心,能發展的角度也不會一樣。
- 災難時期的各種資訊公開會有比較大的隱私 (as in personal privacy) 和安全 (as in system security) 緩衝,但「承平」時期一定不樣。所以考量資訊公開,要先知道利益相關者、流程、尖峰值特殊作法,以及務實的第一線(不一定是救災而已)需求。
- 臺灣這方面的專家一定夠,比較缺乏的可能是特殊領導者的訓練。
半杯咖啡的時間寫下,並非嚴謹,請多原諒。以上。
兩本書:災難防救的領導和媒體資訊
祈禱高雄的朋友平安,我們需要更為強韌的城市。
台灣機車政策的白皮書?
有朋友說,你能對一個部長連續四場談同一個主題,而且談的如此全面,大概這機會以後也沒有了。但其實我想說,這是各個團隊的表現!
二十場以上大小會議,橫跨數十個單位的協調,數十場的訪談,釐清1400萬輛機車的現況,以及與600萬汽車、自行車和行人的緊張關係。從美國的大汽車主義看回台灣的交工問題,從歐盟法規看到台灣廠商的機會,從台灣社會勞動人口的移動結構看到東南亞的都會發展困境,再從日本的嚴謹駕訓,看回台灣的鬆散。
法規、安駕、駕訓、高齡化人口、轉乘、改裝、路權、事故、資料、衛服、警政、保險、稅收、空污基金等,全部摸索過一輪。終於,大家不是自己關起門來自說自話,有了個比較好的對話平台。
一流的各方團隊,慢慢看清楚了台灣機車所代表的意義,還有那些為人所知但不可公開說的祕密,以及在台灣的機車何去何從。
卡在北方國家發展模式和南方國家台灣機車經驗的逆轉勝,希望這件事能有好的發展。
等暑假過後,找個機會多談。上面這些,只是第一步。
災難防救、資訊斷頭與媒體溝通
身處災難防救應變生態圈,或是銜命必須處理資訊和媒體關係的朋友,推薦閱讀以下兩本書。第一本是我在莫拉克風災之後讀完的,把一些菁華片段交給數位文化協會之後,間接促成此事 [1]。這年頭,災難所造成的資訊斷頭和媒體焦慮,可能比調查、馳援、物資調度和社福善後,來得更為棘手,也更缺乏訓練:
http://www.amazon.com/Disaster-Communications-Changing-Butterworth-Heinemann-Homeland/dp/1856175545
第二本是朋友寫的:http://www.thecrisisleader.com/
OpenStreetMap 的個人經驗
講點古。
知道 #OpenStreetMap 算是很晚的事情,大約是2005年的時候,一直到2008年初,才正式加入 OpenStreet Map Foundation。到現在除了每年繳15英鎊的會費之外,有閒錢就會使用 PayPal 捐款給 OSM。全球的圖客目前應該數十萬有吧,但基金會的會員仍維持在五百多人。
國土資訊如何開放?
我也沒有解答,今天一場會議的五分鐘發言和感想。
- 國土地理資料戰略:如果把國土資訊看成是國家的戰略資源,但在今日卻必須面臨來自如 VGI 等資料洪流的挑戰,那麼很多辯論在這個場合已經跑過兩到三年,而且也有一本我和另外59位專家所起草的願景宣言。印了一份給國發會的人,算是一本相當好的全球趨勢的議題藍圖。最忌諱的就是法規調適調到最後不知道調到跟國際上哪個生態系接,那後面的所有人都辛苦了。
- 開放與定價策略:討論要不要「收費」或是「規費」的時候,我建議用定價策略 (pricing strategy) 來因為對內和對外的溝通。「定價策略」是個很好的架構概念,如果念茲在茲是資料開放之後所能產生的社會和經濟價值,那麼使用「定價策略」來溝通,或許比「收費」更能把這件事談的好,談的廣,並且跟所謂的「市場」接軌。
- 人才培育:資料的開放將非常有助於新世代人才的培育,以及更多大家都知道的好處。目前公開者不少,但開放者幾希矣。原因當然包含了國土地理資訊取得之不便,從法規、授權或技術性因素來看,都有相當的人為障礙。所以人才的培育,也開始出現了相當的瓶頸(智慧城市?巨量資料?)。透過資訊工程來切入地理資訊應用的民間能量,開始慢慢湧現。此等趨勢,必須正視,而且有所因應。
- 潛在地雷:如果目的是法規調適,那麼地政法令彙編我感覺要看看。
以下這部份我在會議沒講,因為有要事先行離開:
- 國際參和政策的發展:國土政策和地理空間資訊的政策,在國際上有不同的學門、機構和組織之間交叉發展,但目前商業公司的角色相當強大,例如 ESRI, DigitalGlobe, Google 等跨國公司,台灣的生態圈內,在數量或是規模上,並沒有相對應的公司、機構或是組織(有錯請指正),所以因為業界需求(或帶來的市場壓力)而影響政策走向的這個部分,我感覺在台灣是相當的不明顯。目前台灣在國際參與部分,可能多以技術發展和規格制定的角度,切入如 OGC, OSGeo 的運作,目前已有成果。而屬政策方面的交流平台,不是沒有機會,而是鮮少看到有台灣的代表,無論是來自政府、法人還是業界甚至是非營利組織參加。國土地理資訊的開放,還是需要有政策科學的人進來,目前這一點在台灣似乎比較少著墨,所以在討論的部份,個人感覺多偏向技術發展、應用情境,但缺乏了國土本身特性所可能帶來的核心競爭力,或是一些傳統公共行政談的政策形成的那些部分。或是說缺乏因為有多元廠商、非營利組織和公民團體,而能夠透過意見的充分表現,帶來更全面的開放的價值選擇和政策討論,帶出國土地理資訊的開放策略。
- 另外我也把 Place Matters 的這本書交給朋友送出,那是當初我跟 Ordinance Survey 的 Vanessa 當面要的。
以上。
魚雷
關於 iThome 的報導
這則報導寫的辛苦,專輯也是前所未有,努力值得肯定。不過標題下的不是我想說的方向。裡面談的早於兩三年來通盤於 weblog 寫出,都是舊聞,近乎國際常識。目前早已無意多談。不過今日友人看到之後表示甚為感動(還流淚),我想還是貼出來為佳。
另,我不是專家,但卻是十數年來的真實使用者,不管目的是個人、興趣、研究、商業,還是社會責任,而且用的不是只有台灣的公開/開放資料而已。
危險水域
知海、親海、敬海 — 減少泳溺,誰的責任?危險海域如何定義?父母如何教小朋友保護自己?資訊的揭露和呈現,在人命關天的風險控制,要怎麼做?
DSP 看資料找故事工作坊
你的工作需要經常看數字說話嗎?
面對一組有些陌生、或是有點複雜的資料,要如何迅速瞭解相關議題的領域知識?要如何掌握資料的脈絡與結構?又要如何有系統地對資料進行探索,觀察基本趨勢或異常之處,進而提出值得深入探討的問題?
探索性資料分析 (Exploratory Data Analysis, EDA) 主要是透過資料視覺化分析的一些方法,循序漸進,認識資料。EDA 不但是對資料把脈、望聞問切的技術,更是一種科學態度的實踐。
本課程將以團隊工作坊的形式,使用真實的政府採購標案資料,傳授 EDA 的基本方法,帶領學員走一趟探索之旅,學習如何透過資料分析,發掘關鍵問題。
在談 YouBike 做的好不好之前 我們應該先知道…
在談 #youbike 做的好不好之前,應該要先知道一些數字,才有辦法繼續討論。隨手列出一些:
與政策相關部分,隱藏成本
- 前30分鐘的免費補助,目前狀況如何?
- 環保署空污基金計畫成果,補助 youbike 狀況為何?
- youbike 申請了多少經濟部工業局的大小科專?
與軌道系統相關部分,轉乘
- 目前雙北捷運場站內的自行車停車位有多少?
- 目前雙北捷運路外 youbike 停車位和停車空間使用坪效為何?
- 目前雙北捷運站內的「自行車」停車位和停車空間數量為何?
- 目前雙北捷運站站內的「機車」停車位數量為何?
- 目前雙北捷運站站內的「汽車」停車位數量為何?
- youbike 轉乘軌道系統(捷運、台鐵)的人有多少?
- youbike 轉乘公車的人有多少?
- 騎乘 youbike 但沒有轉乘的人有多少?
- 搭乘公車轉 youbike 的呢?
- 搭乘捷運轉 youbike 的呢?
與其他載具相關部分,基本了解
- 台北市有多少機車?
- 新北市有多少機車?
- 新北通勤到台北的機車數量有多少?
- 雙北平均一人所分配到的行人空間有多少?
- 雙北平均一車(自小客)所分配到的道路空間有多少?
- 雙北平均一車(機車)所分配到的道路空間有多少?
以上。
夏日炎炎 悠然漂浮
[座談] ICANN50:網民的國際網路空間
去年11月台灣某立案團體來邀與某新任政委敘敘,但其實我想講的在當時語多保留。今年7月25日來分享個痛快。如果國際已經有相對成熟且通用的模式,那麼就算要重新發明輪子,也應該多了解米其林輪胎扮演的角色。
活動資訊
日期:2014年07月25日(五)
時間:19:00 ~ 21:00(請於 18:30 開始報到)
地點:NII 協進會(台北市中山區松江路317號7樓)
入場費用:免費(但名額有限)
報名:http://okfntw.kktix.cc/events/icann50
分享主題
吳國維:ICANN,IANA 監管權與公民參與
黃勝雄:網路資訊安全與駭客攻擊
徐子涵:如何有效參與國際網路會議
講者介紹
吳國維:NII 協進會執行長,現同時擔任 ICANN 董事、台灣網際網路協會 (TWIA) 監事、中華民國開放系統協會 (COSA) 理事、曾任 IANA Committee 主席。曾任國家高速電腦中心副主任、蕃薯藤數位科技公司資深副總經理、宏碁股份有限公司副總經理等職務。
黃勝雄:現任 APNIC 理事、.asia 創辦人暨顧問委員會委員、APrIGF 指導委員會委員。曾任 ICANN new gTLD 審查委員會委員,與 IP 位址委員會委員,以及PIR董事等。
徐子涵:奧地利林茲電子藝術大獎國際委員、UN-GGIM 計畫諮詢專家、英國開放知識基金會地區大使、APrIGF 委員。本次座談將分享 ICANN 50年會(倫敦),亞太地區網路治理 (internet governance) 與國際電子社群的實務經驗。
機車安全的問題是什麼?
交通部主辦,台北市交通安全促進會協辦。第一場活動於新竹安全駕駛教育中心舉行。從機車的交通事故數據,來探討台灣少做了什麼?重點主要在討論考照級距、安全駕駛教育、肇事數據平台整合與分析等。從一個特殊的機車使用者出發,受邀擔任引言,談出一些對於交通安全的看法。
看簡報去。




