論個人資料保護法制中「技術設計」入法之趨勢─以歐盟為觀察對象

郭戎晉

《資訊安全通訊》 19卷3期 (2013/07) Pp. 65-79

摘要

資通訊技術快速進展，固然增進人類生活的便利並帶來全新的商機，但也相形使得個人資料變得更易於蒐集、利用，甚至竄改，使得隱私保護的必要性急劇升高。面對科技變遷帶來的挑戰，各國對應的隱私保護法制，有著不一程度的調整或回應。我國個人資料保護法長久以來受到歐盟深遠的影響，歐盟於2012年提出「資料保護規則」（草案），擬以之取代現行的「資料保護指令」，新法重大變革之一，即在於「技術設計」的法制化，明文規定成員國應推動「隱私衝擊評估」及「從設計著手保護隱私」兩項重要概念，期使個人資料保護法制，不僅是企業違法後的處罰依據，藉由技術設計的入法，使相關機制協助事業預先評估行為可能肇致的風險，並使得隱私保護概念，自設計之初，便融入產品或服務的產製過程，達到保護資料當事人權益之目標。在在突顯個人資料保護，已非單純的法規遵循議題，尚涉及資訊科技、管理等跨領域學門的有效整合，而值得國內關注與借鏡。

關鍵字

個人資料保護法 ； 歐盟 ； 資料保護規則 ； 隱私衝擊評估 ； 從設計著手保護隱私

並列摘要

無資料

並列關鍵字

General Data Protection Regulation ； Privacy Impact Assessment ； Privacy by Design

參考文獻

Cavoukian, A.(2013).Operationalizing Privacy by Design: A Guide to Implementing Strong Privacy Practices.,未出版.

A. Cavoukian, “The 7 Foundational Principles”, 2009, http://www.ipc.on.ca/images/resources/7foundationalprinciples.pdf (2013/5/21).

Lilian, E.,Waelde, C.(2009).Law and the Internet.Hart Publishing.

Fairfield, J.(2012).Mixed Reality: How the Laws of Virtual Worlds Govern Everyday Life.Berkeley Technology Law Journal.27,55-117.

Feiler, L.(2012).Information Security Law in the EU and the U.S.: A Risk-Based Assessment of Regulatory Policies.Springer.