互联网隐私笔记

来自 URnetwork 团队与社区的文章和研究。

RSS

视为废止

2025 年 12 月,各方报道称孟加拉国废止了国家电信监控中心(National Telecommunication Monitoring Centre,简称 NTMC,该国中央通信截取机构)——一份由政府委托的评估报告称,这家机构的监控已经变成常规做法,而且不留记录。废止是真的,它持续了 64 天。二月大选之后八天,内政部一纸公函把这家机构续了下去;四月,新一届议会废除了那项废止,并把废除的效力倒填回全部 64 天;五月,政府批准为它采购 Tk 95 crore(1 crore=1000 万,即约 9.5 亿塔卡)的流量检测硬件。如今,八家人权组织把这次翻转摆到了新总理面前——而他们的信里指出,总理自己的党,当年也在被监控者之列。

被监视的人成了政府

2026 年 8 月 4 日,数字权利组织 Access Now 公开了一封日期为 7 月 28 日的联署信,八家组织签名,其中包括国际特赦组织(Amnesty International)和人权观察(Human Rights Watch),收件人是孟加拉国新任总理塔里克·拉赫曼(Tarique Rahman)。信里有一句话,与英文世界至今仍在记载的他这个国家的情况相矛盾:

“修正后的法律继续保留了国家电信监控中心的角色

记载里说的是:NTMC——国家的中央通信截取机构——已经被废止。它确实被废止过,为期 64 天。随后,拉赫曼所属政党控制的议会把这次废止撤了回去,并给这次撤销倒填了日期,好让法律汇编上看不出任何空档。

选谁当收件人,本身就是要点。信中提醒拉赫曼:他自己那个党——孟加拉国民族主义党(Bangladesh Nationalist Party,简称 BNP,即拉赫曼本人所属的政党)——的成员也在被监控者之列,并援引联合国关于 2024 年 7 月至 8 月抗议活动的事实调查报告:以监控为前提的绑架、任意羁押、强迫失踪。当年被这台机器盯着的人,如今在指挥它。

废止的六十四天

过渡政府(interim government,即 2024 年抗议之后由穆罕默德·尤努斯出任首席顾问的看守政府)委托做过一项针对监控技术采购与使用情况的评估。这份报告至今未公开,但《每日星报》(The Daily Star)读到并引用了它。报告描述了 NTMC 后来变成了什么:监控“从一种例外权力变成了一种常规做法”,而且 NTMC 拿不出记录说明是谁下令截取、何时下令、依据什么理由。大部分指令是口头下达的。

2026 年第 25 号法令(Ordinance No. 25 of 2026)依总统在议会解散期间的立法权作出,于 2026 年 2 月 5 日生效,距大选七天。它的第 97A(2)(d) 条写道:"any previously existing interception agency or telecommunication monitoring centre or platform shall be deemed abolished"(原文照录;意为:任何先前存在的截取机构、电信监控中心或平台应被视为废止)——取而代之的是内政部下设的信息支持中心(Centre for Information Support,缩写 CIS),而该中心"cannot initiate interception independently"(不能自行启动截取)。“NTMC 被废止”,这是去年 12 月的新闻标题——就它们当时手上那份文本而言,这么说没错。

把废止撤回去

孟加拉国在 2 月 12 日投票。BNP 拿下略低于一半的选票,拉赫曼出任总理。总统法令在新议会首次开会后三十天失效,所以这堆继承下来的法令必须处理掉——4 月 9 日一次会议通过 31 项法案。其中一项成了 2026 年第 51 号法(Act No. 51 of 2026),次日刊登于政府公报。第 69 条废除那项法令。第 1(2) 条规定本法视为自 2026 年 2 月 5 日起生效——正是那项法令自己生效的第一天。

于是那项法令当了 64 天的法律,而法律汇编里一天都没有留下:合并法律文本的修订注释把 125 个条文的生效日期标成 2026 年 2 月 5 日,通篇不见"Ordinance"(法令)一词。

替换后的截取条款只剩原来的一小截——法令里约 1,700 词,新法里约 320 词。废止条款不见了,信息支持中心也不见了:现行法律既没有点名任何监控中心,也没有点名任何继任机构,只规定"the Government shall designate a central lawful-interception assistance agency"(政府应指定一家中央合法截取协助机构)。(法律以孟加拉文本为准;英文措辞是本刊自行翻译,并与政府发布的 Unicode 文本逐字核对过,中文由该英文转出。)

禁止政治监控不是行政细节

民选议院重新审视一份非民选政权的法令,不是丑闻,这正是程序在运作。而且法令那 1,700 词里,有很多本来就不该写进主体立法:多因素认证、渗透测试周期、三级组织架构图。第 97A(9) 条规定可以用公报通知制定细则,操作层面的东西本就该待在那里——而且那八家组织自己要的也是另立一部专门法律,不是恢复那项法令。

不过,把删掉的东西分个类:其中有四项,谁的操作手册里都不会有。"No interception shall be conducted for political, ideological or belief-based reasons, or for the purpose of repression or revenge"(原文照录;意为:不得因政治、意识形态或信仰原因,也不得为了压制或报复而实施截取)是一条权利规则。"Accountability"(问责)——定义合法截取的四项原则之一,另三项是必要性、比例性和合法性——是一项法律标准,而最后只有另外三项留了下来。军事情报机构须取得政府首脑许可、纪律部队(disciplined forces,指警察及各准军事部队)要截取一名平民须经法院或审查委员会(Review Council)批准,这两项要求决定的是谁指挥谁。此外,法令把未经授权的截取本身定为犯罪,最高五年监禁并处 Tk 1 crore(1000 万塔卡)。新法没有设立这项罪名。

新法留下来的是第 97C 条——2006 年插入,此后未动过:它处罚任何违反violates)截取命令的人,从三个月监禁并处 Tk 5 lakh(1 lakh=10 万,即 50 万塔卡),到三年监禁并处 Tk 50 lakh(500 万塔卡),法院还可以建议吊销违法者的执照licence)。“执照”二字说明了这一条指向谁。瞄准国家的那条罚则走了;瞄准拒不配合的运营商的那条留下来了。

大选八天之后,再来一年

2026 年 2 月 20 日,一封由副秘书 KM Yasir Arafat 签署的内政部公函告知 NTMC 总干事:这家机构可以再运行一年,"until necessary rules are formulated"(直到必要的细则制定出来)。 就截取事项而言,法律把"the Government"(政府)定义为内政部——也就是说,签发这次延期的那个部,同时也握着指定截取机构的那支笔。公报刊登 118 天之后,这次延期所等待的那些细则仍然找不到。政府的法律数据库根本没有下位立法的登记目录,政府印刷局(Government Press)的域名无法解析,监管机构的英文网站返回 404;这只能读作“无法确认”,不能读作“可以证明并不存在”。

Tk 95 crore(约 9.5 亿塔卡)买六座数据中心的设备

2026 年 5 月 20 日,政府采购内阁委员会(Cabinet Committee on Government Purchase)批准了"Expansion of Content Blocking & Filtering System (Phase-1)"(项目名称原文照录;意为“内容封锁与过滤系统扩建(第一期)”),由 NTMC 实施:Tk 94,90,51,137(南亚计数写法,即 949,051,137 塔卡,约 9.49 亿)。这笔钱买的是六座数据中心的设备——《每日星报》的解读是:其中的防火墙"enable deep packet inspection, allowing the NTMC to read the content of internet traffic"(可实现深度包检测,使 NTMC 能读取互联网流量的内容),而分流设备(packet broker)则"collect, decrypt, and distribute"(采集、解密并分发)这些流量。招标以国家安全为由采用了限制性方式,由达卡的 Global Brand PLC 中标;进口商见于记录,制造商不见。而这是一次扩建的“第一期”——NTMC 曾在 2019 年披露,它已经装过这样一套系统。

改革者跑到了自己那份调查的前面

联署信里最锋利的一项程序指控,很容易射错靶子。信中说,有一项修正案“在委员会来得及提交建议之前就已经通过并刊登于公报”。该委员会向当时的首席顾问穆罕默德·尤努斯(Muhammad Yunus)提交报告的日期是 2026 年 2 月 10 日——按《每日星报》的说法是 11 日。法令是 2 月 5 日生效的;新法则是两个月以后的事。所以这项批评落到的其实是过渡政府那批改革者身上:他们在自己那份关于监控体制的评估能够为改革提供依据之前,就把改革刊登进了公报。那份报告至今已经未公开 177 天,横跨两届政府。

仍然立着的部分,该记一笔

关于断网的禁止条款一字未动地留了下来:任何电信服务、任何互联网连接都不得被"shut down, obstructed or restricted intentionally or with dishonest intent"(故意或出于不诚实意图加以关闭、阻碍或限制)——这个关于主观故意(mens rea)的限定语出自过渡政府自己的起草,不是后继者的注水。必要性、比例性和合法性仍在实际适用的判断标准里,一同保留的还有最小侵入手段、强制留存日志与销毁记录,以及一个名义上存在的审查委员会。而第 97B(2) 条走得比许多成熟民主国家更远:仅凭情报手段取得的材料,除非经合法程序重新举证,否则不得作为独立证据采纳。

凭据就在政府自己的服务器上

没有人说谎。英文媒体里只有《每日星报》报道过这次翻转,所以一篇关于草案的、当时正确的报道,至今仍是通行答案。之所以还能更正,是因为孟加拉国自己的法律数据库仍在提供那份已被废除的法令,同时又印了 125 次新法所称的、它一直生效的那个日期。一份把被取代的旧稿保留下来的记录,才让官方说法可以被证伪。

第 97A(9) 条下的那些细则,将决定审查委员会有没有成员、紧急情况有没有时限。NTMC 的延期在 2027 年 2 月 20 日前后到期。截至 8 月 6 日,尚未出现政府对这封信的任何回应——那距信件公开只有两天,还不足以据此作出判断。而如果你要引用孟加拉国的电信改革,请引 2026 年第 51 号法,不要引去年 12 月的标题:1.277 亿登记选民生活在修正后的那个版本之下,而不是被报道的那个版本之下。


参考资料(8 条)

参考资料

  • Bangladesh Telecommunication (Amendment) Act, 2026(2026 年孟加拉国电信〔修正〕法,2026 年第 51 号法) —— Bangladesh Gazette, Extraordinary(《孟加拉国公报·特刊》),2026 年 4 月 10 日星期五,第 15843–15886 页;总统批准日期 27 Chaitra 1432(孟加拉历)/2026 年 4 月 10 日;第 1(2) 条规定视为自 2026 年 2 月 5 日生效;第 63 条(替换第 97(2) 条)、第 64 条(替换第 97A 条)、第 65 条(第 97B 条)、第 68 条(新增第 103 条)、第 69 条(废除与保留);由秘书 Barrister Md. Golam Sarwar Bhuiya 签署。公报 PDF 由立法与议会事务司(Legislative and Parliamentary Affairs Division)托管;法案编号已对照该司 2026 年法律索引核实。
  • Bangladesh Telecommunication Regulation (Amendment) Ordinance, 2026(2026 年孟加拉国电信管理〔修正〕法令,2026 年第 25 号法令),日期为 2026 年 2 月 5 日,依宪法第 93(1) 条作出,已被 2026 年第 51 号法废除 —— bdlaws.minlaw.gov.bd/act-1618.html 与 /act-print-1618.html(检索于 2026 年 8 月 6 日;以 UTF-16BE 编码提供)。法令第 97A(1)(a) 条(四项原则,附英文对译)、第 97A(2)(c)–(d) 条(CIS 平台;"shall be deemed abolished")、第 32A 条、第 97(2) 条、第 97C 条。
  • Bangladesh Telecommunication Act, 2001(2001 年孟加拉国电信法,2001 年第 18 号法),合并文本与修订脚注 —— bdlaws.minlaw.gov.bd/act-857.html、/act-print-857.html、/act-details-857.html(检索于 2026 年 8 月 6 日)。在该文本中核实过:125 条脚注引用 2026 年第 51 号法;125 处生效日期括注,全部写作"effective from 5 February 2026"(自 2026 年 2 月 5 日起生效);"অধ্যাদেশ"(法令)出现 0 次;脚注 166 载明第 97A 条由第 51 号法第 64 条替换,脚注 167 载明第 97B 条由第 65 条替换,而第 97C 条上没有任何 2026 年的脚注;第 97A(9) 条(以公报通知制定细则)与第 97A(10) 条(“政府”指内政部);第 97C 条的罚则以及吊销执照那一分句;第 97B(2) 条;脚注 169 与第 102 条(以孟加拉文为准)。词数按孟加拉文统计;所有法律条文的英文措辞均为本刊自行翻译。
  • 已检索的下位立法,以及检索结果: bdlaws.minlaw.gov.bd 未提供任何 SRO 或细则登记目录(/act-857/sro-list.html/sro_list.php?year=2026 在 HTTP 200 状态下返回的都是 404 页面内容;/act-details-857.html 只列出章与条);bgpress.gov.bd 无法解析(NXDOMAIN);btrc.gov.bd/en 返回 404。作为查证空白报告。
  • 联合声明"Surveillance and Interception in Bangladesh",2026 年 7 月 28 日 —— Access Now、Amnesty International、ARTICLE 19、CIVICUS、Fortify Rights、Human Rights Watch、Robert & Ethel Kennedy Human Rights Center、Tech Global Institute;收件人为总理 Tarique Rahman,副本致内政部长 Salahuddin Ahmed 与法律部长 Md. Asaduzzaman。信中指出 BNP 成员本身也是监控对象;引用联合国人权高专办(OHCHR)关于 2024 年 7 月至 8 月抗议活动的事实调查报告(未另行检索原件)以及该党竞选宣言 Bangladesh Before All。PDF 托管于 hrw.org(media_2026/08/);文本以 pdftotext -layout 提取。Access Now 于 2026 年 8 月 4 日发布,Tech Global Institute 亦有发布。
  • The Daily Star,"Govt keeps NTMC for another year",Mahmudul Hasan 与 Zyma Islam 撰(页面未标注发布日期;它所报道的内政部公函日期为 2026 年 2 月 20 日,由副秘书 KM Yasir Arafat 签署)。该报道还提到 2025 年 11 月 22 日由内政顾问 Jahangir Alam 主持的一次会议——特别助理 Faiz Ahmad Taiyeb 主张不保留 NTMC,警察、RAB(快速行动营)、BGB(孟加拉国边防部队)与 Ansar(安萨尔民防部队)的高级官员主张保留或重建,规划顾问 Wahiduddin Mahmud 主张再研究——并引用了那份未公开的高级别委员会报告(“常规做法”;对谁下令截取、何时下令、依据什么理由均无记录;依赖口头或非正式指令)。
  • The Daily Star,"Govt okays Tk 95cr for NTMC's new equipment",2026 年 5 月 21 日;The Asian Age(确切金额 Tk 94,90,51,137;政府采购内阁委员会,2026 年 5 月 20 日,由财政部长 Amir Khosru Mahmud Chowdhury 主持;限制性招标,Global Brand PLC 中选);The Business Standard,2026 年 5 月 29 日。
  • UNB,"Govt approves draft Bangladesh Telecommunication (amendment) Ordinance",2025 年 12 月 24 日(CIS 依第 97A 条设立);TechWorldBD,"Bangladesh Bans Internet Shutdowns, Dissolves NTMC"(机构沿革:2008 年在 DGFI,即三军情报局,孟加拉国军事情报机构总部内设立,时名 National Monitoring Centre,2013 年更名);Desh Kalnews,"NTMC abolished, new body named CIS…"。Dhaka Tribune,"Parliament passes 31 bills related to IG-era ordinances",2026 年 4 月 9 日(网站返回 403;标题与法案清单取自搜索索引,并由法律索引中第 51 号法排在第 50 号与第 52 号法之间得到印证)。
  • Global Brand PLC,About Us —— globalbrand.com.bd。2026 年孟加拉国大选,2026 年 2 月 12 日 —— 登记选民 127,711,793 人,投票率 59.44%,BNP 得票 49.97%。

Further Discussion

被监视的人留住了监视者

**这台机器当年对付过的那些人,如今在指挥它,而他们选择了延续。** 那封写给总理塔里克·拉赫曼 (Tarique Rahman)的联署信,倚仗的是一个他的党无法否认的事实:孟加拉国民族主义党(Bangladesh Nationalist Party,简称 BNP,即拉赫曼本人所属的政党)的成员自己也在被监控者之列,就在联合国关于 2024 年抗议活动的事实调查报告所描述的那些年里——以监控为前提的绑架、任意羁押、强迫失踪。过渡 政府的法令在 2026 年 2 月 5 日把国家电信监控中心(National Telecommunication Monitoring Centre, 简称 NTMC,该国中央通信截取机构)“视为废止”,距那场把 BNP 送上台的大选只有七天。大选之后八天, 一封内政部公函又给了 NTMC 一年。此后两个月,议会删掉了那条废止条款。 **而且这次删除是倒填日期的,于是法律汇编上根本没有一次废止可供撤销。** 2026 年第 51 号法(Act No. 51 of 2026)于 4 月 10 日刊登公报,废除了那项法令,并规定自己自 2 月 5 日起生效——正是那项 法令自己生效的第一天。在政府的合并法律文本里,修订注释把 125 个条文的生效日期标成 2026 年 2 月 5 日,通篇不见"Ordinance"(法令)一词。那些当了 64 天法律的保障条款——禁止"for political, ideological or belief-based reasons"(因政治、意识形态或信仰原因)实施截取、合法截取定义里 "accountability"(问责)这个词、军事情报机构须由政府首脑签字批准、未经授权截取构成最高五年刑期 的罪名——如今只存在于一份已被废除的文本里,而法律数据库恰好把它留着。 **接着看留下来的是什么。** 那封延期公函,是在一部把 NTMC 视为废止的法律之下写出来的;新法的保留 条款保住了这封函,删掉了那个条款。第 97C 条自 2006 年起未被改动,仍然处罚**违反**截取命令的 运营商——最高三年,法院还可以建议吊销执照——而新法没有设立“非法实施截取”这项罪名。此外,5 月 20 日,政府采购内阁委员会批准了 Tk 94,90,51,137(南亚计数写法,即 949,051,137 塔卡,约 9.49 亿) 的深度包检测与流量解密硬件,供六座数据中心使用——供的是那家按通行记载已被废止的机构。 **最有力的反驳是:** 民选议会有权合法地推翻非民选政权的法令,而倒填生效日期是普通的立法技术。 两点都对。但两点都解释不了:为什么保护人、而不是保护流程的那四项条文一起走了;也解释不了为什么 唯一留下来的那条罚则,指向的是拒不配合的持照运营商。

法令不是承诺

**先看清那项法令是什么:一份非民选看守政府在大选前七天发出的法令。** 它是在议会解散期间,仅凭 总统本人的认定作出的,而宪法要求新一届议会必须处理它——这类文件在新议院首次开会后三十天失效。 议会是成批处理这些继承下来的法令的:2026 年 4 月 9 日一次会议 31 项法案;而把每部法的生效日期 倒填到相应法令的生效之日,是避免出现法律真空的惯常做法。没有什么被藏起来:废除写在第 69 条, 生效写在第 1(2) 条,那 125 条修订脚注是政府自己公布的——本刊正是这样发现这个故事的。 **被删掉的东西大多是一本操作手册,而新法说明了它该去哪儿。** 那项法令的截取条款把多因素认证、 渗透测试周期、基于角色的访问控制和三级组织架构图都写成了法律条文。把这些冻结在主体立法里, 以后每换一次硬件都得国会通过一部法。第 97A(9) 条规定可以用公报通知制定细则——操作层面的细节 本就该待在那里——而且连那八家签署组织要的也是另立一部专门法律,不是恢复那项法令。 **而议会选择保留下来的部分,并不是“什么都没有”。** 禁止断网的条款一字未改地留了下来—— "shut down, obstructed or restricted intentionally or with dishonest intent"(故意或出于不诚实 意图加以关闭、阻碍或限制),这个关于主观故意(mens rea)的限定语出自过渡政府自己的起草。 必要性、比例性和合法性仍在实际适用的判断标准里,一同保留的还有最小侵入手段、强制留存日志与 销毁记录,以及一个审查委员会。第 97B(2) 条规定,仅凭情报手段取得的材料除非重新举证,否则不得 作为独立证据采纳——这道纪律好几个成熟民主国家都没有。一个要在暗处剥掉保障的政府,不会把这项 标志性的改革条款留在一部几乎没人读的一揽子法案里。在建立后继机制期间维持一年的行政连续性是 常规做法,而且这次延期是有期限、有条件的。 **这套论证里有一环我们无法回应,这里如实说明:** 民选议院的位阶高于看守政府的法令,而且它在 宪法上必须有所作为。这一点无懈可击。它没有覆盖到的是更窄的一处:延期公函自己设了条件—— "until necessary rules are formulated"(直到必要的细则制定出来)——而公报刊登 118 天之后, 仍然找不到任何细则;反倒是一笔 Tk 94.9 crore(约 9.49 亿塔卡)的采购,在同一个窗口里办成了。

Comics

#1被监视的人留住了监视者
#2法令不是承诺