親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

師法歐盟 捍衛數位新人權

2019-03-28 23:08:21聯合報 廖如龍/文大資工系兼任助理教授(新北市 )

「開放政府」須建立索取用戶資料或下架內容的SOP,「刑事訴訟法」及「通訊保障監察...
「開放政府」須建立索取用戶資料或下架內容的SOP,「刑事訴訟法」及「通訊保障監察法」都需要跟上時代。 圖/聯合報系資料照片

便利與安全難以兩全其美,當今網路安全,特別是電子商務安全,包括完整性、不可否認性、身分辨識性、機密性、可取得性及隱私性等六個構面,前五項可透過技術設備等獲得確保,唯獨第六項隱私性,掌握在使用者自己手中。

你的隱私,是科技業者的金礦。聯合報願景工程喚起民眾對數位足跡的新人權保衛戰;資訊是新時代的新資源,搶奪數位資源如同原油能源般重要。

國內對敏感性個資保護不足,例如衛福部將全國民眾的健康、疾病、用藥等資料提供學術研究,但這些都屬於原本健保法蒐集個資的「目的外利用」,依日本及歐盟規定,不但應告知當事人、且要讓人民有選擇退出的權利,但目前連最基本的告知都沒做到。

有識之士提醒,應提升到國家層級,政府成立專門的隱私研究和保護單位,否則問題恐怕會愈來愈複雜和嚴重。

政府應師法歐盟規範,歐盟「一般資料保護規則」(GDPR)於去年五月上路,其中某些條款對資料隱私提出更高的要求,例如關於「個人圖像」(profiling)規定,以及「被遺忘權」,說明如下:「資料主體有權從控制者那裡獲得與他(她)有關的個人資料的刪除,沒有不當拖延,並且如果某種理由適用,控制人有義務刪除個人資料。譬如當資料不再需要用於其初始目的時…。」其他如撤回同意權,對資料控制器和處理器提出了很高要求,包括設計和默認資料保護、記錄所有處理活動。

總公司位於東京的生物識別服務公司Liquid,因提供經本人指紋認證即可進行消費結帳系統,即收到許多來自歐洲的郵件,要求刪除個人在日本旅行逗留期間所登錄的指紋數據,其主張便是依據GDPR的刪除權。也有手遊業者接到玩家要求公開如何處理取得的個資。

GDPR將個人資料定義為可用於識別個人的任何內容,包括如姓名、電子郵件、社會安全號碼、IP地址、電話、位置資料、出生日期及與遺傳、經濟、文化或社會認同相關的其他資訊。由於適用範圍及於歐盟境外,又加重企業相關責任,且禁止個資跨境傳送,IT風險已影響企業經營,一罰就是集團全球營收四%,各國都嚴陣以待。

一般來說,金融、航空及電子商務三大產業受影響最大。中國大陸和美國一些公司試圖遵守GDPR,例如華為任命資料保護長;YouTube則停止支持歐洲預訂購買的第三方廣告服務。但中國小米旗下的智能照明設備公司Yeelight,則選擇不再向歐洲用戶提供服務。

Facebook及其子公司WhatsApp和Instagram及谷歌在GDPR生效後幾個小時立即被「強迫同意」,亦即採取歐盟的「選擇加入」,在傳送資訊或促銷訊息給消費者前,先向消費者取得許可的策略。這些案例都反映了企業與歐盟的商業活動,不止受GDPR影響,其法遵也影響到產業競爭力。

對這些網路新應用或新服務,百姓無力對抗科技巨擘,非提升到國家層級不可,並積極以歐盟為師,捍衛新人權。

延伸閱讀

願景回響/你的隱私 插翅難飛?

願景回響/我是無「賴」+不要「臉」

使用合理嗎? 政府恐成「隱私供應商」

數位足跡 一場新人權戰爭

分享給好友加入udn

相關新聞

數位時代 「個資法應重建」

2019-04-18

健保資料庫不應擴大鬆綁

2019-04-07

師法歐盟 捍衛數位新人權

2019-03-28

我是無「賴」加不要「臉」

2019-03-28

你的隱私 插翅難飛?

2019-03-28

熱門文章

留言