菲律賓多年來一直在討論資料隱私、網路安全、雲端運算與數位政府。然而，一個基本問題始終未能解決：政府是否真正掌握自己持有哪些資料、這些資料的敏感程度如何，以及每個資料集需要何種層級的保護？

第119號行政命令題為「更新政府資料分類、建立資料駐留框架及其他事項」，正是從這一問題出發。其重要性不僅限於決定政府資料可以儲存在何處。更根本的是，它要求各機關識別所持有的資訊，評估因不當使用或未經授權揭露可能造成的損害，並採取與風險相稱的管控措施。政府無法保護其尚未正確識別的資料。

EO 119將政府資訊分為兩大類別：限制存取資料與開放存取資料。限制存取資料是指因未經授權的揭露可能損害國家安全、政府運作、公共利益或個人，而必須加以保護的資訊。開放存取資料則涵蓋不屬於上述受保護類別的資訊。

方法比標籤更為重要。各機關必須盤點其保管下的資料，進行風險與影響評估，指定適當的分類，並隨時間推移審查這些分類。當情況發生變化時，資料可被降級或解密。分類、法律依據與風險評估也必須登錄至政府登記冊中。

這代表一個必要的轉變：將分類不再僅僅視為文件上的一枚印章，而是視為一個持續的治理過程。分類不足與分類過度都會帶來風險。薄弱的分類可能使國家面臨安全漏洞、欺詐、隱私侵犯與營運中斷。過度分類則可能阻礙透明度、拖慢跨機關工作，並使合法的公共存取更加困難。目標必須是精確。

該命令也正確地將資料駐留與分類連結在一起。最高機密與機密資料原則上必須留在菲律賓領土內，或在菲律賓主權或司法管轄下的其他領土內。限閱資料受到類似待遇，但在嚴格的審批程序與安全保障下，可能允許境外儲存或處理。敏感度較低的政府資訊則可儲存在安全的雲端平台上，前提是必須具備加密與風險管控措施。

這一做法比要求所有政府資料都留在國內更為務實。國家安全檔案不應與已發布的統計報告以同樣方式處理。基於風險的框架使政府能夠根據實際敏感度來匹配安全要求，而非依賴一刀切的限制。它還可以改善技術採購，讓各機關在決定資訊應放在主權平台、私有雲、商業雲端服務還是開放公共系統時，有更明確的依據。

其經濟影響同樣重要。分類不當的資訊會造成不確定性。各機關不願分享資料，雲端專案面臨延遲，供應商遭遇不一致的要求，開放資料倡議也因官員不確定哪些可以發布而停滯不前。一套連貫的框架可以使雲端採購更具可預測性，改善資料共享，並為服務提供者提供更清晰的標準。

它還可以強化菲律賓在東協數位經濟中的地位。一個尋求在雲端服務、資料中心、網路安全與數位服務中發揮更大作用的國家，不僅需要基礎設施，還需要可信賴的規則來治理流通其中的資訊。就此而言，分類並非與數位轉型脫節；它是決定哪些系統可以開放、哪些必須限制，以及現代化過程必須伴隨哪些保障措施的前提條件。

然而，實施將是核心挑戰。最困難的任務不在於製作登記冊或範本，而在於在機關內部建立健全的判斷力。官員必須能夠區分真正的安全顧慮與官僚式的謹慎。他們必須避免僅僅為了逃避監督而對資訊進行分類，同時也要確保合法的開放存取不會削弱必要的保護。

EO 119設立了資料分類聯合監督委員會，由資訊與通訊技術部（DICT）和國家安全委員會共同主持，並給予各機關三年時間達到完全合規。這一過渡期不應成為大規模重新貼標的演練。機關盤點的品質、風險評估以及後續審查，將與是否正式符合期限同等重要。

目的不是要創造更多的印章、資料夾和報告。而是要改善政府理解和治理資訊的方式。第119號行政命令最終關乎制度紀律：在政府能夠保護資料、移動資料、共享資料或將其用於人工智慧之前，它必須首先知道這些資料是什麼。

這可能是數位轉型中最不引人注目的部分，但也可能是最重要的部分之一。

本文所表達的觀點為作者個人觀點，不一定反映其辦公室及FINEX的意見。

Joel Luis E. Dabao擔任Kabankalan社區天線電視公司（K-CAT, Inc.）總裁，該公司是位於西內格羅省Kabankalan市的一家重要有線電視與網際網路服務提供商。在他的領導下，該公司一直是內格羅南部連接服務的重要支柱。