很多人开车出门前，第一个动作就是打开导航App，看哪条路比较不塞，却很少去想自己的行踪资料最后去了哪里。现在政府鼓励民众改用本地导航应用程式TuJu，还禁止公务员使用Waze，但专家提出的问题是：说TuJu比较安全，证据在哪里？
据《南洋商报》引述「自由今日大马」的访问报道，科技法律专家冯正良指出，TuJu的隐私政策显示，这款应用程式会收集用户的定位资料，并与提供地图服务的公司共享，因此仍然存在隐私疑虑。
他说，虽然TuJu的隐私政策声称，这些资料经过匿名化和汇总处理，但政府仍应交代共享的具体资料内容、资料储存在哪里，以及哪些单位能够取得这些资料。
冯正良提到，2010年个人资料保护法令要求企业保障个人资料安全，并对把资料传送到海外设有规定。不过，如果资料储存在海外，尤其涉及外国公司，执法时可能会遇到困难。
冯正良表示：
「此外，个人资料保护法令未必能够阻止外国政府依据本身法律取得相关资料。」
因此，他认为TuJu虽然源自大马，并不代表用户的个人资料一定储存在本地，也不代表这些资料不会被外国实体取得。
理科大学（USM）网络安全专家西华古马则要求政府公开TuJu曾经接受过哪些安全测试，以证明它的安全性。
西华古马表示：
「如果你们声称它更安全，就拿出证据。」
他指出，问题不只是黑客能不能入侵应用程式，还包括哪些人能取得用户的行踪资料，并追踪他们的活动轨迹。若要保护这类资料，当局必须能够掌控整个系统，包括应用程式、背后的技术、储存资料的服务器，以及资料的处理方式。
TuJu于2025年11月26日推出，是由Prosignal Consortium私人有限公司（PCSB）与马来西亚大道局合作开发的高速公路导航应用程式。据报道，这款应用程式采用谷歌地图的资料及技术，并获得马来亚银行支持。
首相拿督斯里安华本周二主持2026年国家网络安全委员会第三次会议后表示，政府鼓励民众使用TuJu，作为道路导航的替代选择。同一天，政府首席秘书丹斯里山苏阿兹里也发出通令，禁止公务员使用Waze，并指示各部门及机构立即落实。
这项决定随后引发外界关注TuJu的安全性。有用户反映，TuJu的路线指引不准确、系统出现故障，也缺乏实时交通资讯。
不过，冯正良认为政府采取预防措施是正确的，不应等到个人资料被人取得或滥用后才行动。他指出，Waze的隐私政策列明，由以色列公司Waze Mobile Ltd负责处理用户的个人资料。
冯正良表示：
「任何政府取得或有可能取得我们的资料，都有理由令人担忧，尤其是外国政府。我们不知道他们会如何使用这些资料，而且他们无须向我们负责。」
另一方面，针对政府以国家安全风险为由全面禁止公务员使用Waze，Waze也公开驳斥有关指控，强调该软件没有收集政府敏感信息，也不存在允许任何单位滥用用户个人数据的情况。
Waze发言人表示：
「Waze严格遵守隐私政策，保护用户数据，并符合全球法律数据保护标准。」
说到底，导航App用哪一个是一回事，资料存在哪里、谁能看到，才是这场争议里大家最想知道答案的地方。
来源：南洋商报
