歐盟通過「負責任奈米科技研究活動」行為準則
全球皆認同奈米科技具有策略性潛質，而安全性確保與公眾接受度尤為其應用與產品商業化的先決條件，因此各界同意奈米科技之發展與使用不應有所失衡。在此背景下，歐盟在「歐洲奈米科技策略」﹙Towards A European Strategy for Nanotechnology﹚及「奈米科學及奈米技術︰歐洲在二○○五至二○○九的行動計畫」﹙Nanosciences and Nanotechnologies︰An Action Plan For Europe 2005-2009﹚兩份重要文件中，皆表示對於此一議題的高度重視。據此，執委會﹙Commission﹚於去﹙2007﹚年7月19日提出「負責任奈米科技研究活動行為準則﹙草案﹚」﹙Code of Conduct for Responsible Nanosciences and Nanotechnologies Research﹙draft﹚﹚並對外進行公開諮詢直到同年9月21日為止，其後修正而於今年2月通過正式版本。
本準則之規範特色主要有三：
1、明確各項定義：為合理圈畫適用範圍，本準則特別針對奈米物體﹙Nano-objects﹚、奈米科技研究﹙N&N research﹚、奈米科技利害關係人及市民團體等用詞予以界定。
2、提列管理原則：包括意義﹙meaning﹚、永續﹙sustainability﹚、預防﹙precaution﹚、含括性﹙inclusiveness﹚、卓越﹙excellence﹚、創新﹙Innovation﹚、有責性﹙accountability﹚。
3、操作指引舉隅：為落實各項原則，本準則針對「奈米科技研究之良好管理」、「踐行預防措施」及「本準則之宣導及監管」等三大部分提供細部指引。
整體而言，本準則正式版本係在預防原則及保障基本人權之思維下，先行設立各項管理原則，而後提供各項操作指引。歐盟執委會以推薦方式邀請各會員國及利害關係人參與並落實，原則上各會員國應於2008年6月30日前通知執委會其意向，並於其後每年定期報告其所採取之具體措施、建議、運用成效，以及提供實際作法；而執委會亦將定期每二年檢視相關建議並監控後續發展。
本文為「經濟部產業技術司科技專案成果」
歐盟資料保護監督機關（European Data Protection Supervisor, EDPS）於2024年12月13日，就歐洲數位權利中心（Noyb - The European Center for Digital Rights，下稱noyb）之申訴做成決定，認定歐盟執委會（European Commission, EC）於社群媒體上依據使用者的政治傾向投放精準廣告，違反歐盟機構資料保護規則（Data Protection Regulation for EU institutions, bodies, offices and agencies, EUDPR），對EC作成訓誡處分。 本案背景事實：EC在2023年9月15日至28日間，於社群網站X上投放了精準廣告，旨在向公眾傳達EC當時正在推動的兒少性剝削防治法（Child Sexual Abuse Regulation, CSAR）草案。該草案本身亦因涉及對數位通訊服務的管制而引發了隱私爭議。EC委託X依照其制定的受眾方針進行廣告投放，該投放方針定義了某些包含和排除關鍵字，和排除了與政治利益相關的帳戶。該政策顯示，包含的關鍵字多與「親歐盟」的立場與情緒相關，包含特定政黨如荷蘭自由民主人民黨（Dutch VVD）；而排除的關鍵字則多與「疑歐論」的立場與情緒相關，如Viktor Orban。X並透過關鍵字定位和相似（look-alike）策略，根據關鍵字和與代表資料（proxy data）相比較下顯示出的相似性，篩選成年荷蘭公民進行精準廣告投放。 Noyb認為此類廣告投放操作已經涉及EUDPR第10條第1項的特種個資（政治立場），在同條第2項之許可性條件未獲滿足之情況下，已構成EUDPR第4條第1項(a)的合法性原則的違反。EC則主張其並未利用X使用者的個人資料，也未打算處理特種個資，只是使用X的服務。EC還主張，為了傳達立法草案，並基於EC依歐盟條約（Treaty of EU, TEU）的提案權，其行為也應該被認為是出於EUDPR第5條第1項(a)的公共利益，具備合法基礎。 EDPS經過調查後，認定： 1.EC透過委託投放廣告和制定受眾方針，決定了資料處理的目的（purpose determination），在此範圍內，也應被認為是資料控制者。 2.社群媒體供應商透過比較和關鍵字分析將使用者歸類為具有某些宗教、哲學或政治信仰，亦屬處理了使用者的特種個資。 3.雖然當事人若屬主動公開特種個資，會滿足EUDPR第10條第2項(e)的許可性條件，但依照歐盟法院判決先例，僅點讚某些貼文不當然等於當事人主動公開其這類動態個人活動資料，且即便當事人使用公開帳戶可能滿足許可性條件，該資料之處理仍須具備合法性基礎。 4.TEU中有關提案權之規定本質上非常籠統，難認包含EC的宣傳活動。因此EC進行的資料處理其實並不符合EUDPR第5條所謂的有明確法律依據要求，從而，難認具備執行符合公共利益的任務之合法基礎。 5.最後，雖然EDPS認為EC違反EUDPR，但也同時認為，廣告已經結束，並無罰款的必要，因此僅對EC做成訓誡處分。
歐洲發展智慧電網對資訊安全與隱私保護之現況歐盟執委會於2011年4月發布的「智慧電網創新發展」（Smart Grids: from innovation to deployment, COM(2011) 202 final），在有關資訊安全與隱私的部分指出，應建立消費者（consumer）隱私的保護規範，促進消費者的使用意願並瞭解其能源的使用狀況；在資訊交換的過程中，亦須保護敏感的商業資訊，使企業（companies）願意以安全的方式提供其能源使用訊息。 歐盟保護個人資料指令（Directive 95/46/EC）是保護個人資料的主要規範，同時也適用在智慧電網個人資料的保護上，但此時則需要去定義何謂個人資料，因為在智慧電網的發展中，有些屬於非個人資料。若為技術上的資訊而不屬於個人資料的範圍，能源技術服務業者（energy service companies）則不須經同意即可讀取該些資訊以作為分析使用。考慮將來廣泛建置智慧電網後，各會員國可能遭遇如何認定是否為個人資料及其保護的問題，因此目前傾向採取「privacy by design」的方式，亦即在系統設計之初，即納入資訊的分類，而不做事後的判斷。 對於此，歐盟執委會於2012年3月發布「智慧電表系統發展準備建議」（COMMISSION RECOMMENDATION of 9.3.2012 on preparation for the roll-out of smart metering systems），對於相關定義、資料保護影響的評估（例如各會員國必須填寫並提交執委會提供的評估表格，且提交後則必須遵循相關規範）、設計時的資料保護及預設（例如在系統設計時一併納入對資料的保護，使之符合資料保護的相關法規）、資料保護的方式（例如會員國必須確保個人資料的蒐集、處理及儲存是適當的並且具有關連性）、資料安全（例如對於資料偶然的或非法的破壞、或偶然的喪失等情形，亦應予以規範）、智慧電表的資訊與透明化（例如在蒐集相關個人資料後，仍應依規範提供資料主體相關的訊息）等方面提出建議，供各會員國於制訂相關規範時的依據。
國際組織個資保護之資料流通政策與法制趨勢－以數位貿易為例國際組織個資保護之資料流通政策與法制趨勢－以數位貿易為例 資訊工業策進會科技法律研究所 2019年11月15日 多數國際組織基於促進商業貿易發展之立場，通常對於資料在地化政策持保留態度，反而鼓勵有條件地允許跨境傳輸個人資料，希望能透過資料大量流通來讓國際商貿之運作更加順暢。反之，如中國、俄羅斯、越南、印度等國為維護國民個資安全以及其他政策考量，而採取嚴格的資料在地化政策，其立場與多數國際組織基於促進貿易的立場有所不同。 壹、事件摘要 諸如世界貿易組織（World Trade Organization, WTO）、亞太經濟合作組織（Asia-Pacific Economic Cooperation, APEC）、經濟合作暨發展組織（Organization for Economic Co-operation and Development, OECD）、跨太平洋夥伴全面進步協定（Comprehensive and Progressive Agreement for Trans-Pacific Partnership, CPTPP）等國際組織及國際合作機制，皆對資料自由流通與個資安全維護之相關措施與規範多有著墨。此肇因於網際網路互聯使用與科技日漸發展之下，各國在數位貿易過程中，相關資料的使用與存取，將會更加頻繁，並且成為無可或缺的貿易途徑，同時也讓數位貿易的議題備受關注。此外，資料跨境流通，對於國與國間、區域與區域間的經濟發展來說至關重要，更是全球數位貿易價值鏈之核心。由此可知，個資保護與資料流通政策與法制趨勢將與全球貿易的未來息息相關，也會是各國積極看待的議題。 就2019年1月25日舉辦的「世界經濟論壇」（World Economic Forum, WEF）而言，在其會議期間，逾七十名WTO會員發表聯合聲明，同意針對電子商務相關議題進行WTO談判。而各國可基於既有WTO協定與架構，建立高標準談判，從而鼓勵所有WTO會員國積極參與談判，以強化電子商務對消費者、企業，甚而對全球經濟所帶來的利益。因此，未來若在WTO電子商務談判（WTO E-Commerce Negotiations）中能取得電商共識，對於線上購物與電信業（telecommunications），將會定義新興的全球規則，從而直接影響消費者，並且改變參與國在WTO現有的「關稅暨貿易總協定」（The General Agreement On Tariffs And Trade, GATT）及「服務貿易總協定」（The General Agreement On Trade In Services, GATS）有關開放市場的方式。鑑此，攸關世界貿易組織協商與未來新定義之趨勢，各國對電子商務的議題進行相關討論並提出建議，茲分述如下： 一、電子商務協商建議－歐洲消費者聯盟 在WTO電子商務協商會議中，歐盟提出新的電子商務建議（WTO E-Commerce Negotiations BEUC Recommendations[1]），闡述電子商務有關資料保護與隱私之風險問題[2]。現今已有越來越多的國家與企業頻頻呼籲以貿易為基礎，促使資料能夠在全球範圍自由流通，避免不合理的資料在地化措施[3]。對於歐盟各國而言，個資保護為國民的基本權利，在WTO電子商務討論將資料跨境傳輸相關條款納入時，個資與隱私之保護不能與資料傳輸產生脫節。因此，歐洲消費者聯盟針對WTO電子商務協商提出建議，針對國際資料傳輸部分，提案認為資料跨境傳輸不應受阻，亦不應強制要求將電腦設備或網路，設置在特定區域進行資料處理與資料存取、禁止在特定區域儲存或處理資料、任何國際資料傳輸都必須使用特定區域的計算設施或網路，或要求資料在地化。而在資料隱私部分，歐洲消費者聯盟亦建議各國應了解個資保護與隱私基本權利，並建立促進信任與貿易發展的標準，以及各國可以採取其認為適當的保護措施以保護個資與隱私，並實施國際資料傳輸的規則。 二、電子商務協商建議－美國國際商務理事會 美國國際商務理事會（United States Council for International Business, USCIB）針對WTO電子商務協商提出建議（USCIB Recommendations for the WTO E-Commerce Negotiations），認為WTO是全球貿易體系規則之基石，對於WTO更新現下經濟規則而言，電子商務協商是個重要的機會。因為數位貿易與電子商務正以各種過去所無法想像的形式，在不同國家展現不同的商業模式。據此，未來訂定高標準的電子商務協議時，應鼓勵協商者將重心專注於貿易服務便利化（Trade Facilitation）、反歧視（Non-Discrimination）、存取與使用（Access and Use）、跨境資料流動（Cross-Border Data Flows）、數位貿易（Digital Trade）、透明度及信任度（Transparency and Trust）、隱私保護（Privacy Protections）[4]等項目。而全球聯網使用的增加是數位貿易發展的直接結果，因此各國應使資料的使用與儲存更加密切。 再者，資料跨境流通對於經濟發展來說至關重要，其為全球價值鏈之核心，更是大多數製造與服務活動的必要組成部分，WTO貿易協議應確保並落實安全的跨境傳輸，並明確規定當外國投資者以電子方式從事必要的商業活動時，除基於公共政策目的外，任何國家都不應禁止或限制資料跨境傳輸。從而各國政府應促進互用性（Interoperability），使包含個人資料在內的資料跨境傳輸標準透明，並達到反歧視且具最低度的貿易阻礙[5]。 三、電子商務協商建議－日本自由資料流通理念 於2019年1月舉辦的世界經濟論壇年度會議（World Economic Forum Annual Meeting），由日本首相安倍晉三（あべ しんぞう）提出「受信任的資料自由流通」（Data Free Flow with Trust：DFFT）概念，旨在確保公眾對隱私與安全保護信任的同時，重視貿易與數位經濟間的重要性。其主張透過國內與國際法律框架，鼓勵不同框架的資料互用性（interoperability），進一步的促進資料自由流通，並增強消費者與企業經營者之信任，以實現資料自由流通。這樣的概念被納入G20大阪高峰會領導人宣言[6]中。相關內容也在貿易與投資（Trade and Investment）議題之第8項論述[7]，以及創新-數位化與受信任的資料自由流通（Innovation: Digitalization, Data Free Flow with Trust）議題之第11項論述[8]中體現。其後，日本於2019年6月28日及29日，首次擔任G20大阪高峰會之主席，此高峰會議也確認了多國自由貿易體系的基本原則，例如關於貿易和投資的自由、公平與反歧視的問題，其中也包含對WTO改革的承諾。而對於國際電子商務規則之制訂以及資料流通的部分，日本提出「大阪框架」（Osaka Track）數位規則與先前所提出之「受信任之資料自由流通」概念，獲得許多參與國的認可。 貳、重點說明 各國對於電子商務協商之建議，歐洲消費者聯盟認為資料跨境傳輸不應受阻；而美國國際商務理事會之立場認為，任何國家都不應禁止或限制資料跨境傳輸，且應落實反歧視性措施；日本亦提出「大阪框架」數位規則與「受信任之資料自由流通」之概念，認為應重視貿易與數位經濟間的關聯性與重要性，同時確保公眾對隱私與安全保護信任，亦即如何在保障個人權利與促進資料自由流通兩個議題下取得平衡，可謂至關重要。 參、事件評析 綜整歐盟、美國與日本對於WTO貿易協定之建議，可觀察出國際資料傳輸是一個相當重要的議題，並主張任何國家都不應在無正當理由下，禁止或限制資料跨境傳輸，或跨境傳輸不應受到阻礙等建議。因此，鼓勵資料促進互用性（Interoperability），使資料跨境傳輸標準透明，反歧視並具備最低度貿易阻礙，同時確保公眾對隱私與安全保護信任，以增強消費者與企業經營者之信任，實現資料自由流通，讓世界各國能在數位貿易的潮流下，皆能獲得其效益。 [1] BEUC, WTO E-COMMERCE NEGOTIATIONS, https://www.beuc.eu/publications/beuc-x-2019-014_wto_e-commerce_negotiations_-_beuc_recommendations.pdf（last visited Sep. 26, 2019）. [2] Cynthia O’Donoghue and John O'Brien, EU sets out its eCommerce and privacy stall in WTO negotiations（2019）,REEDSMITH, May. 27, 2019 , https://www.technologylawdispatch.com/2019/05/regulatory/eu-sets-out-its-ecommerce-and-privacy-stall-in-wto-negotiations/（last visited Sep. 26, 2019）. [3] EUROPEAN DATA PROTECTION SUPERVISOR, European Data Protection Supervisor Blog, https://edps.europa.eu/press-publications/press-news/blog/less-sometimes-more_en.（last visited Sep. 26, 2019）. [4] UNITED STATES COUNCIL FOR INTERNATIONAL BUSINESS [USCIB], USCIB Recommendations for the WTO E-Commerce Negotiations（2019）, https://www.uscib.org/uscib-content/uploads/2019/06/USCIB-WTO-E-Commerce-Recommendations.pdf（last visited Sep. 26, 2019）. [5] UNITED STATES COUNCIL FOR INTERNATIONAL BUSINESS [USCIB], USCIB Recommendations for the WTO E-Commerce Negotiations（2019）, https://www.uscib.org/uscib-content/uploads/2019/06/USCIB-WTO-E-Commerce-Recommendations.pdf（last visited Sep. 26, 2019）. [6]COUNCIL OF THE EUROPEAN UNION, G20 Osaka Leaders’ Declaration, https://www.consilium.europa.eu/en/press/press-releases/2019/06/29/g20-osaka-leaders-declaration/（last visited Sep. 26, 2019）. [7] COUNCIL OF THE EUROPEAN UNION, G20 Osaka Leaders’ Declaration,「8. We welcome the G20 Ministerial Statement on Trade and Digital Economy in Tsukuba. We strive to realize a free, fair, non-discriminatory, transparent, predictable and stable trade and investment environment, and to keep our markets open. International trade and investment are important engines of growth, productivity, innovation, job creation and development. We reaffirm our support for the necessary reform of the World Trade Organization (WTO) to improve its functions. We will work constructively with other WTO members, including in the lead up to the 12th WTO Ministerial Conference. We agree that action is necessary regarding the functioning of the dispute settlement system consistent with the rules as negotiated by WTO members. Furthermore, we recognize the complementary roles of bilateral and regional free trade agreements that are WTO-consistent. We will work to ensure a level playing field to foster an enabling business environment.」, https://www.consilium.europa.eu/media/40124/final_g20_osaka_leaders_declaration.pdf (last visited Sep. 26, 2019). [8] COUNCIL OF THE EUROPEAN UNION, G20 Osaka Leaders’ Declaration,「11. Cross-border flow of data, information, ideas and knowledge generates higher productivity, greater innovation, and improved sustainable development, while raising challenges related to privacy, data protection, intellectual property rights, and security. By continuing to address these challenges, we can further facilitate data free flow and strengthen consumer and business trust. In this respect, it is necessary that legal frameworks, both domestic and international, should be respected. Such data free flow with trust will harness the opportunities of the digital economy. We will cooperate to encourage the interoperability of different frameworks, and we affirm the role of data for development. We also reaffirm the importance of interface between trade and digital economy, and note the ongoing discussion under the Joint Statement Initiative on electronic commerce, and reaffirm the importance of the Work Programme on electronic commerce at the WTO.」, https://www.consilium.europa.eu/media/40124/final_g20_osaka_leaders_declaration.pdf (last visited Sep. 26, 2019).
美國參議院於2022年4月提出《演算法問責法案》對演算法治理再次進行立法嘗試《演算法問責法案》（Algorithmic Accountability Act）於2022年4月由美國參議院提出，此法案係以2019年版本為基礎，對演算法（algorithm）之專業性與細節性事項建立更完善之規範。法案以提升自動化決策系統（automated decision systems, ADS）之透明度與公平性為目的，授權聯邦貿易委員會（Federal Trade Commission, FTC）制定法規，並要求其管轄範圍內之公司，須就對消費者生活產生重大影響之自動化決策系統進行影響評估，公司亦須將評估結果做成摘要報告。 《演算法問責法案》之規範主體包括：（1）公司連續三年平均營業額達5000萬美元，或股權價值超過2.5億美元者，並處理或控制之個人資料超過100萬人次；以及（2）公司過去三年內，財務規模至少為前者之十分之一，且部署演算法開發以供前者實施或使用者。ADS影響評估應檢視之內容包括： 1.對決策過程進行描述，比較分析其利益、需求與預期用途； 2.識別並描述與利害關係人之協商及其建議； 3.對隱私風險和加強措施，進行持續性測試與評估； 4.記錄方法、指標、合適資料集以及成功執行之條件； 5.對執行測試和部署條件，進行持續性測試與評估（含不同群體）； 6.對代理商提供風險和實踐方式之支援與培訓； 7.評估限制使用自動化決策系統之必要性，並納入產品或其使用條款； 8.維護用於開發、測試、維護自動化決策系統之資料集和其他資訊之紀錄； 9.自透明度的角度評估消費者之權利； 10.以結構化方式識別可能的不利影響，並評估緩解策略； 11.描述開發、測試和部署過程之紀錄； 12.確定得以改進自動化決策系統之能力、工具、標準、資料集，或其他必要或有益的資源； 13.無法遵守上述任一項要求者，應附理由說明之； 14.執行並記錄其他FTC 認為合適的研究和評估。 當公司違反《演算法問責法案》及其相關法規有不正當或欺騙性行為或做法時，將被視為違反《聯邦貿易委員會法》（Federal Trade Commission Act）規定之不公平或欺騙性行為，FTC應依《聯邦貿易委員會法》之規定予以處罰。此法案就使用ADS之企業應進行之影響評估訂有基礎框架，或可作為我國演算法治理與人工智慧應用相關法制或政策措施之參酌對象，值得持續追蹤。