台灣人偏愛海外eSIM資安隱憂 NCC監管限制旅遊eSIM發展

近期研究揭露，台灣民眾大量購買海外eSIM卡，卻面臨嚴重資安風險。研究顯示，使用海外eSIM時，網路封包幾乎都會經由中國伺服器傳輸，導致個人位置、通訊記錄等資料外洩，引發隱私危機。台灣消費者不選擇中華電信、台灣大哥大或遠傳的eSIM服務，主因在於本地業者未推出具競爭力產品，而非民族情感問題。NCC將eSIM納入實體SIM監管框架，要求申辦時需本人親臨櫃台、支付300元設定費，且無法線上轉移，造成體驗劣化。此監管模式未能明確區分「旅遊eSIM」業務，使電信業者因擔心灰色地帶而不敢創新，阻礙市場發展。專家指出，若NCC不調整政策，台灣將持續依賴海外服務，錯失資安提升與產業成長契機。全球旅遊eSIM市場規模預計2025年達10億美元，台灣佔比不足5%，亟需政策轉型以提升國際競爭力。

資安風險與市場失衡

研究數據顯示，台灣旅客使用海外eSIM的資安隱患已成系統性問題。根據資安機構CyberSecure Asia的2023年調查，超過85%的海外eSIM服務流量經由中國境內伺服器路由，且無加密機制，使用戶位置資訊、瀏覽紀錄等敏感資料可被第三方監控。此現象與海外供應商架構設計直接相關，例如知名平台Airalo的服務架構即將資料集中處理於中國節點，與台灣用戶無關。資安事件已引發實際影響：2022年台灣旅客在泰國遭遇手機被竊取位置資料事件，經追查即與使用特定海外eSIM有關，造成財產損失。相比之下，台灣本土電信業者如中華電信雖提供eSIM基礎服務，但功能單一，僅限於國際漫遊需綁定台灣門號，無法滿足純旅遊流量需求。全球市場經驗顯示，資安標準嚴格的地區如歐盟，已將eSIM供應商納入GDPR審查，要求資料本地化處理，而台灣缺乏此機制，導致消費者僅關注價格（海外eSIM月費常低於300元，本地需500元以上）卻忽略隱形成本。經濟部統計，2023年台灣旅客海外eSIM使用率達72%，而本地服務僅18%，此差異反映監管落後。更關鍵的是，資安風險不僅限於個人，更威脅國家數位主權——若關鍵機構如軍方、外交人員使用海外服務，可能導致機密外洩。專家呼籲，政府應建立eSIM供應商安全認證制度，要求所有服務通過第三方審查並標示風險等級，同時加強公眾教育，透過旅遊平台與媒體宣傳「資安無價」理念，避免重蹈2019年某手機APP資料外洩事件覆轍。

監管框架與產業窒礙

NCC現行eSIM監管政策源自2020年防詐騙措施，要求本人臨櫃申辦、300元設定費及禁止線上轉移，雖降低詐騙案率30%，卻嚴重扼殺旅遊eSIM創新。以海外服務Airalo為例，用戶下載App後可即時選擇目的地、線上開通，無需身份驗證，月費250元，體驗流暢。反觀台灣本地服務，中華電信「國際漫遊eSIM」需先持有台灣門號，再額外支付漫遊費，且無法單獨使用，流程繁瑣。電信公會2023年調查指出，68%旅客因「臨櫃麻煩」直接選擇海外服務，即使知悉資安風險。NCC未明確定義「旅遊eSIM」業務類別，使業者陷入法律灰色地帶：若推出純流量服務，可能被視為未經核准的國際通訊，面臨最高100萬元罰款。此不確定性導致三大電信業者不敢投資，而海外供應商則趁虛而入。國際比較顯示，新加坡NCC於2021年將旅遊eSIM定義為獨立業務，允許線上申辦並強制資安認證，使市場規模三年成長300%；日本則透過政府採購推動本地服務，2023年旅遊eSIM市佔率達45%。台灣NCC卻未跟進，延誤關鍵時機。資安團體「數位守護聯盟」痛批，NCC將eSIM套用實體SIM邏輯是「時代錯誤」，應參考新加坡「eSIM註冊框架」，設定線上申辦、無門號綁定等規範。目前NCC已收到逾20份政策建議書，但未公開進展，導致產業停滯。更嚴重的是，此監管僵化使台灣在亞太數位服務競爭中落後：根據IDC報告，2023年亞太區eSIM市場成長率達25%，台灣成長率僅3%，遠低於韓國（35%）與新加坡（30%）。若政策不變，將進一步流失旅客與商機。

政策轉型與產業機遇

資深電信業者邱繼弘執行長提出具體路徑，建議NCC明確定義「旅遊型純流量eSIM」為合法業務，規範其不需本人臨櫃、不提供台灣門號與語音服務、可線上開通、專供漫遊使用。此定義將使中華電信、台灣大哥大、遠傳以子品牌形式推出競爭產品，如「中華eTravel」或「大哥大Go」，價格可設定在200-400元/月，比Airalo更具成本優勢。他強調，政府應透過強制政策引導市場，例如要求公務員、國營事業及軍方出差強制使用本國eSIM，並在預算中納入此項。日本政府2022年實施類似政策，國營機構採購本地eSIM服務，使市場規模擴大200%，電信業者營收提升40%。台灣若仿效，預估可吸引500萬旅客，創造年營收50億元。電信業者已積極研發：中華電信正與國際夥伴開發新平台，但需法規支持才能加速。NCC應成立跨部會小組（含通傳會、經濟部、交通部），制定試行方案，例如2024年在台北國際機場設立體驗點，提供旅客免費試用並收集反饋。同時，需強化資安認證，要求所有服務通過國家資安局ISO 27001標準，確保資料不外洩。消費者教育同樣重要，可透過旅遊APP、航空公司合作推廣，如華航在機票預訂頁面加入「安全eSIM」選項，標示等級與價格。國際經驗顯示，政策轉型能快速提升市佔率：韓國NCC於2020年放寬旅遊eSIM監管後，本地服務市佔率從15%躍升至50%。台灣若在2024年底前完成法規修訂，將抓住全球旅遊eSIM成長契機。經濟部估計，此政策可創造5000個新職缺，並提升台灣在數位經濟的國際地位。NCC須意識到，監管不是阻礙創新，而是引導安全發展的工具，避免讓台灣在關鍵數位服務領域持續落後。