歐盟議會否決法國所提出切斷網路連接的修正條款
法國政府基於保護電影、音樂等產業，在2009年3月提出將採取「三振法案」（Three-strikes law），對於不法使用網路下載音樂和檔案者，祭出明確的管制。第一階段違法者將會收到電子郵件警告，第二階段會收到書面之警告，第三階段將切斷該網路連接最長1年。
但這個提議在2009年4月遭到法國議會否決，有議員表示這項規定是「危險、無用、無效率且對民眾有相當大之危險。」消費者團體則表示，「無辜的民眾將會受到處罰，而駭客等真正的犯罪者則可以利用入侵他人之帳號規避法規，而且，該架構顯然缺乏配套的監督機制。」
無獨有偶的是，歐洲議會（European Parliament）也在同年11月針對歐盟電信信改革（EU Telecoms Reform）之討論，駁回該議案。議會認為，對人民通過網路使用服務和應用而進行的網際網路連接行為，在採取的措施時，應該尊重基本的人權和自由。這些限制權利的手段必須符合民主社會的法規，必須有效、公平和公正，比如通過法院進行審理等。而法國所提之切斷網路連接的三振法案與此原則不符。
在俄亥俄州長於2016年6月18日簽署通過HB523法案後，俄亥俄州正式成為美國第25個將醫療用大麻合法化的州。這項法案將在今年11月生效，並且允許重症患者使用及採買醫療用大麻。 與原本在2015年11月被退回的法案相比，娛樂性用途大麻直接被排除在本次法案適用範圍外，而且不允許個人在家裡種植或是直接抽食。因此，與一般人想像中，如同荷蘭般的大麻合法化政策相當不同。 當然，某種層面上來說，這項法案對重症病患是一大福音，他們可以合法取得大麻，不再因為持有大麻而被當成罪犯。但是俄亥俄州這部法案對於大麻使用者於現實生活中情況能帶來多大的改善，仍讓人懷疑。因為在俄亥俄州現行法律及行政系統下，俄亥俄州政府並未隨著新的法案，推行相關行政措施。一般來說，在大麻合法化之區域，通常會要求雇主不得禁止員工使用與持有醫療用大麻，或是不可以因當事人有使用、持有或散佈醫療用大麻之紀錄或習慣，而拒絕錄用或是解聘之，同時，會禁止對員工施行藥物檢查。倘若雇主有前列之行為，通常會面臨處罰，例如：主管機關會取消該名雇主原先所享有之稅捐優惠或其他惠優措施。此外，員工得因雇主反禁藥之行為，對雇主提起訴訟。是以，在缺乏相關行政配套措施的情況下，俄亥俄州的大麻使用者未來在工作場所中，仍將會面臨許多挑戰以及障礙。 總而言之，俄亥俄州通過這部法案，在法律上可謂是一大里程碑，但尚與一般大眾認知的「大麻合法化」仍存有很大的差距。同時，未在行政作為上採取相對應的保障措施，仍可以想像將來醫療用大麻使用者在社會上仍將面臨許多障礙。
安全至上 監看有理？－論工作場所電子郵件監看法制爭議 臺商拓展海外市場之法規遵循－以印尼食品登記程序與清真認證為核心臺商拓展海外市場之法規遵循－以印尼食品登記程序與清真認證為核心 資訊工業策進會科技法律研究所 法律研究員 詹喨嵎 2018年5月10日 壹、概說：臺商投資印尼食品業利基與困難 據統計，印尼包裝食品總銷售額在2012年為223兆印尼盾(約合新台幣4億7千萬元)，直至2017年成長到390兆印尼盾(約合新台幣8億3千萬元) [1]。食品作為印尼民眾最主要的消費類別，約占一般家庭收入的53%，而快速即食的加工食品更占家庭收入的11% [2]，顯見印尼食品市場所具有之龐大商機。此外，華裔印尼人雖僅占印尼總人口數之3%至4%，約700萬人上下，但仍是華人數量最多之非華語國家，且華人控制大部分印尼經濟，屬具有高消費能力之族群 [3]。近年來伴隨現代化通路如量販店、超級市場及購物中心逐漸普及，部分我國餐飲連鎖品牌如鼎泰豐、日出茶太，亦成功將具我國特色之餐點或飲品拓展至印尼市場，增加印尼當地對於我國食品的認識與接受度 [4]。故印尼食品業對於我國廠商而言，可說是極具利基之投資產業。 然而，我國廠商投資印尼食品業所會面臨的第一個困難，即是印尼食品進口、食品安全及相關認證的法規遵循問題。由於印尼對於本土產業的保護主義，包裝食品若未依法取得相關註冊號碼或進口准證，將無法進入印尼市場；另外基於宗教族群分布的特殊性，印尼具有龐大的穆斯林人口，故為了符合伊斯蘭教義的生活需求，亦有相關認證制度。本文以下將從印尼相關主管機關出發，分別介紹印尼食品進口販售最重要的食品登記程序（BPOM認證），以及拓展穆斯林國家市場所必須的清真認證制度。 貳、印尼食品登記程序 一、印尼食品藥物管理局(BPOM)簡介 印尼食品藥物管理局(Badan Pengawas Obat dan Makanan, BPOM，下稱印尼食藥局)，其地位如同我國衛生福利部食品藥物管理署。依照印尼政府於2017年第80號總統令第2條之規定，作為職掌監督食藥之中央主管機關，印尼食藥局主要負責制定食品藥物之管理政策，亦對於食品藥物及相關有害物質的測試技術進行研究與指導[5]。 其管理食品藥物之客體包含：藥物、原料藥、成癮物質、傳統草藥、化妝品以及包裝加工食品[6]。若為家畜肉品、家禽、乳製品等未經加工、包裝之原料，則以農業部(Ministry of Agriculture)作為主管機關，並經不同之規範程序進口[7]。 二、食品登記程序簡介 (一) 法源與效力 印尼政府於2012年公布法律第18號之《食品法》，作為食品之一般性規範，食品法主要提供下述各食品管理面向之法律正當性：食品營養與消費、食品安全、食品標示與廣告、食品資訊系統等，並包含食品進口之基礎規定 [8]。惟如食品添加物、農藥殘留量、食品包裝與標示及食品登記註冊等具體事項要求，尚須遵守印尼衛生部、國家標準署及食藥局等有關機關所制定之法律、法規命令及國家標準[9]。 此外，為確保包裝食品符合印尼《食品法》的食品安全、品質、營養與標示規範，印尼食藥局基於《食品法》公布2016年第12號條例規範食品登記程序 [10]。未經食品登記之包裝食品，不得在印尼國內零售通路合法販售，故取得印尼食藥局之食品登記註冊號碼，可說是拓展印尼食品市場最基本的前提要件 [11]。又為了強化包裝產品之管控，2016年第12號條例進一步規定，即便是相同的食品，但零售包裝大小、標示設計、生產地址甚或進口商及經銷商若有不同，皆須重新申請登記[12]。 (二) 風險分級與基本程序 依照印尼食藥局規範，食品登記依其目的可分為三種類型：針對全新產品之「新登記」、涉及產品相關資料改變之「變更登記」及到期前為延長效期之「再登記」程序；另依食品風險等級高低，分成一般申請及快速申請程序[13]。 一般申請程序適用被認為具有較高風險、含有添加物或特殊營養成分之食品，例如孕婦專用食品、減肥食品等 [14]。申請人應備文件包含委任書(letter of appointment, LoA)、自由銷售證明(free sale certificate, FSC)、實驗室檢驗結果、印尼文之食品成分表及規格標示等文件。經過書面審核通過後，即可經線上申請系統取得效期五年之註冊號碼(ML number)[15]。 快速申請程序則限於少數被評估為具有一般或低風險之食品方得申請（例如罐頭食品），相較於一般申請程序，約可節省二個月左右之時間。無論採取何種程序或類型，有資格申請食品登記者，僅限印尼本土之進口商或經銷商，故如何選擇合格可信賴之當地業者合作，為我國廠商的重要課題。 (三) 其他要求：印尼國家標準(SNI)與食品進口准證(SKI) 透過前述食品登記程序取得註冊號碼之法律效果有二，一為使包裝食品取得零售端合法販賣之資格，二為進口包裝食品之必要標示。但特定食品如瓶裝水、即溶咖啡、麵粉等，尚須符合國家標準署制定之印尼國家標準(SNI)，方能取得食品登記註冊號碼[16]。 此外，印尼食藥局為了確實掌握進口食品流向，於2017年第4號及第5號條例規定，包含加工食品、食品原料、食品添加物、相關食品配方等食品及相關產品。我國廠商若透過進口方式將食品輸入印尼市場，則必須在每一船運航次取得印尼食藥局之食品進口准證(SKI)[17] ，作為海關進口之前階段程序。食品進口准證係獨立於食品登記之外的另一程序，申請人必須提交包含進口人姓名、地址及產品名稱種類等內容之申請函、產品規格及完稅證明等相關聲明書，經過書面審核通過方可取得食品進口准證(SKI)[18]。 參、印尼清真認證 一、 清真認證簡介與印尼穆斯林商機 印尼全國總人口數為2億5千萬，其中超過2億人為穆斯林，約佔總人口數的85%以上，符合伊斯蘭國家合作組織(Organization of Islamic Cooperation, OIC)對穆斯林國家之定義。為了顧及國內廣大穆斯林教徒之需要，印尼屬於國際間較早推行清真認證制度者，原本由民間之印尼伊斯蘭宗教理事會(MUI)建立並實施清真認證制度，印尼政府於2014年通過公布第33號法律之《清真產品保證法》，已在2017年成立相關主管機關，將清真認證制度正式納入國家行政的一環 [19]。 所謂「清真(Halal)」，原意為合法的，代表符合伊斯蘭教法之事物，具體而言則指穆斯林於日常生活中不得接觸不潔之物，例如豬狗等雜食性動物、酒精及動物血液等[20]。特別是與身體直接接觸者如衣物、飲食、美妝，皆為穆斯林於生活中會特別注意是否符合伊斯蘭教法之產品 [21]。由於穆斯林生活方式所帶來的特別需要，加之現代加工食品種類及其他產品製程複雜，為了避免違反伊斯蘭教法，因此穆斯林多會選購經清真認證之產品，形成以穆斯林為目標客群的特殊商機，於穆斯林占絕大多數的印尼市場更是如此 [22]。 二、 清真認證程序簡介 目前東協國家如馬來西亞、印尼及新加坡，與中東海灣國家如阿拉伯聯合大公國等國有不同的清真認證制度，惟其基本精神皆在保障規範產品符合清真，僅於執行程序略有差異 [23]。 印尼之清真認證制度原以印尼伊斯蘭宗教理事會進行審查與證書核發。在2014年公布第33號法律《清真產品保證法》後，印尼政府並於2017年10月設立「清真產品認證局(BPJPH)」，並計劃相關法規命令修訂完成後，將由清真產品認證局進行認證 [24]。惟目前印尼清真認證程序仍依照印尼伊斯蘭宗教理事會(MUI)之制度，故以下介紹將以印尼伊斯蘭宗教理事會(MUI)之程序為主。 清真認證之產品範疇，主要是以穆斯林食用或接觸之產品為主，如肉品、加工食品、化妝品等，且認證範圍不僅限於製造過程，包含原物料、工廠設備、倉儲、物流甚至零售端賣場都必須符合清真要求，故清真認證係一套溯源驗證之制度 [25]。 在申請流程部分，無論是印尼國內外食品製造商，皆可於線上網站登記公司相關資料，上傳相關文件提供審查，並於繳交費用後，始可進入驗證最為重要的工廠實地檢查階段 [26]。在實地檢查階段，印尼伊斯蘭宗教理事會將會派遣教法與技術領域共兩名稽核員進行檢查，若是海外廠商，則須負擔相關交通及食宿費用，稽核員將檢查結果回覆給評議委員會，經審議通過後即可取得清真認證，每次認證效期為2年，到期仍須重新申請驗證 [27]。 肆、結語 拓展印尼食品市場，取得食品登記程序之註冊號碼為必不可少之前置作業，又若採取食品進口至印尼販售之商業途徑，另須依相關條例規範取得食品進口准證(SKI)並遵守後續海關進口程序。申請食品註冊號碼時必須注意，有資格申請者為印尼本土進口商或經銷商，故尋求合格可信賴之當地代理業者，並簽訂權利義務明確之商業合作契約，對於能否順利進入印尼市場實屬關鍵。若與不肖代理業者合作，又未簽訂可保障權益之契約，不僅可能無法進入印尼市場，甚或有商標等智慧財產權遭到搶註及商品被仿冒的隱患存在。 此外，印尼行政機關在執行上亦存有行政流程不夠透明及行政怠惰之問題。根據印尼當地台商之訪問調查，印尼行政流程緩慢，且不會主動通知受審文件是否缺漏，廠商往往必須就單一產品重複申請數次方能取得註冊號碼，且耗時達半年至一年以上 [28]。造成相當時間與金錢成本的損失，故廠商應在申請前明確瞭解須備妥之相關文件，節省行政流程之往返。 關於清真認證制度方面，目前無強制規定食品必須進行清真認證，始可在市場銷售，惟若取得清真認證，將可提升穆斯林消費者的購買意願。印尼政府於2014年公布第33號法律《清真產品保證法》，除了透過設立主管機關「清真產品認證局(BPJPH)」，將清真認證制度正式納入行政機關管轄外，影響更重大的即為「強制清真認證」規定。根據《清真產品保證法》相關規範，2019年後在印尼境內販賣、流通與交易之產品，包含食品飲料、化學產品及醫藥品等皆有進行清真認證之義務，若非屬清真亦應標示「非清真」，縱然是進口產品亦適用前述規範 [29]。然而強制清真認證的相關法規命令尚未修訂完成，且印尼國內亦有不同意見，有主張強制清真認證將對印尼相關產業造成嚴重打擊者，亦有認為影響不大 [30]，目前並未有明確之發展方向 [31] ，惟對有意進入印尼市場的廠商而言，強制清真認證屬關鍵之法規遵循問題，其未來動向值得關注。 [1] 胡婉玲，〈食品進軍印尼 八個準備不能少〉，經濟日報，2018/03/18， https://money.udn.com/money/story/5612/3037116 (最後瀏覽日：2018/03/22)。 [2] 經濟部投資業務處編，《印尼投資環境簡介》，頁48，經濟部，2017年。 [3] 同前註，頁2。 [4] 同前註，頁56。 [5] 〈BPOM主要職掌〉，BADAN POM官方網站， http://www.pom.go.id/new/view/direct/job(最後瀏覽日：2018/4/20)。 [6] USDA Foreign Agricultural Service, Indonesia Food and Agricultural Import Regulations and Standards – Narrative (2017). [7] Id. [8] Id. , at 3. [9] 印尼食品進口法規簡介，行政院經貿談判辦公室， https://www.moea.gov.tw/Mns/otn/content/ContentDesc.aspx?menu_id=25481(最後瀏覽日：2018/4/20)。 [10] 同前註。 [11] European Union, The Food and Beverage Market Entry Hand book: Indonesia 28-31 (2016). [12] Supra note 6. [13] 同註9。 [14] Supra note 6. [15] Id. [16] 同註9。 [17] Supra note 6. [18] Id. [19] 同前註，頁5。 [20] 經濟部投資業務處，《印尼投資環境簡介》，頁56-60，2017年8月。 [21] 同前註。 [22] 同前註。 [23] 同註20，頁7。 [24] 同註22。 [25] 同註20，頁6。 [26] 同註22，頁61。 [27] 同註20，頁8。 [28] 〈印尼食品與藥物管理局(BPOM)簡介〉，優質平價新興市場資訊網， https://mvp-plan.cdri.org.tw/regulations;jsessionid=51E00524C4F5E47D6EE98246B3B9460A?panel=0(最後瀏覽日：2018/4/20)。 [29] LAW OF THE REPUBLIC OF INDONESIA NUMBER 33 2014 ABOUT HALAL PRODUCT CERTIFICATION §§4, 67. [30] 印尼伊斯蘭宗教理事會認為強制清真認證縱然會影響到部分中小企業，但對於規模較大之國際企業，進行清真認證並不會因成本而受到影響。 [31] 同註20，頁18-19。
歐盟執委會提出資料治理與資料政策歐盟執委會提出資料治理與資料政策 資訊工業策進會科技法律研究所 2020年10月12日 歐盟執委會(European Commission，以下簡稱執委會)於2020年7月提出「資料治理與資料政策」(Data Governance and Data Policies at the European Commission)[1]，旨在說明歐盟執委會將如何透過資料治理及相關政策，轉型為資料驅動型組織(data-driven organization)，並提供一致的方向或原則，促進執委會下各政務總署(Directorate-General)及事務部門(Service Department)(以下簡稱相關部門機構)之資料共享。 壹、背景目的 「促成歐洲適應數位時代，並使執委會成為完全數位化、具敏捷性、靈活性與透明性的歐盟組織」是執委會現任主席Ursula von der Leyen所提出的2019年至2024年政策願景之一[2]。隨著數位化發展，透明(transparent)、循證式(evidence-based)的決策需運用人工智慧資料分析技術，「資料」是直接影響人工智慧運用於政策決定的關鍵要素。欲提升人工智慧運用結果被信賴的程度，首先必須有可查找(findable)、可近用(accessible)、可互通(interoperable)、安全(secure)且高品質(high-quality)的資料。歐盟機構內部資料、資訊與知識的共享與治理，有助於此願景之達成。 因此，執委會提出「資料治理與資料政策」，建立執委會統一的資料治理架構與政策原則，幫助執委會轄下相關部門機構共同遵循資料管理(data management)、資料近用、資料保護、智慧財產權、資訊安全等相關法律與監理要求。同時，執委會亦期能藉此優化資料建立(creation)、蒐集(collection)、取得(acquisition)、存取(access)、利用(use)、處理(processing)、共享(sharing)、保存(preservation)與刪除(deletion)等資料生命週期必經流程，改善資料品質，提升資料管理及共享之效率。 貳、內容摘要 「資料治理與資料政策」的適用範圍為執委會及其相關部門機構所擁有、利用或再利用的資料集，包括政策決定所使用的資料、行政資料與個人資料。在「資料治理與資料政策」的執行上，則導入「遵守或解釋」(comply-or-explain)原則，除非法律明示規定為選擇性適用，否則執委會轄下相關部門機構皆需遵守；倘未遵守，則需就無法遵守的原因提出解釋。以下分別就「資料治理」與「資料政策」兩大部分重點說明。 一、資料治理 主要目的在建構執委會統一的資料治理架構，釐清相關角色的責任與相互依賴關係。依角色與任務的不同，執委會將資料治理分為三層級，並由秘書總署集體治理團隊(Secretariat-General corporate governance team)支援三層級的執行工作。 （一）策略層級(strategic level) 由資訊管理指導委員會(Information Management Steering Board, IMSB)，處理資料治理與資料政策相關議題，界定長期推動願景、提供政策方向、監督推動與執行之進程，並作出策略決定。 （二）管理階層(managerial level) 由資料議題相關的組織、委員會、團體所組成之資料協調小組(data coordination groups)、各地區資料聯絡窗口(local data correspondent)、執委會各相關部門機構下的資料治理委員會(data governance board)，以及策略層級就各資料集所指定之資料擁有者(data owner)，依策略層級所提出之願景與政策方向，在各處建立並執行資料政策、監督執行進度，並向策略層級報告執行進度及任何超出其決策權限之問題。 （三）運作階層(operational level) 由資料擁有者選出或指派資料管理員(data steward)，並與資料利用者(data user)實際執行資料政策，必要時將相關議題提到管理層級解決。 二、資料政策 就資料管理(data management)、資料互通性與標準(data interoperability and standards)、資料品質(data quality)、資料保護與資訊安全(data protection and information security)等核心面向，建立上位原則。 其中關於「資料管理」部分，又依資料生命週期細分。例如在「資料集建立、蒐集或取得」方面採取一次性原則，故執委會轄下相關部門機構在建立、蒐集或取得資料之前，需探詢必要資料或資訊是否已存在，避免重複取得。主要需求資料集的部門機構，應協助讓其他執委會相關部門機構或歐盟機構也獲得使用該資料集之權利。又例如「資料集存取、使用與共享」方面，除非歐盟相關的執委會決定、指令或規則另有規定[3]，否則以「需要共享」(need to share)或「預設共享」(share by default)為原則，並使用一致化的資料管理與視覺化工具或資料平台。 針對「資料互通性與標準」與「資料品質」兩部分，著重在執委會內部的共通一致性，包括資料格式、資料相關詞彙、資料品質的定義與量測等。而在「資料保護與資訊安全」方面，則強調「歐盟機關個人資料保護規則」[4]相關義務，以及歐盟資料保護監督機關(European Data Protection Supervisor, EDPS)所提相關指引之遵循。 參、簡析 觀察歐盟執委會的「資料治理與資料政策」，可知其資料治理架構與相關政策，是以形成一個資料共享再利用生態系為藍圖。除了強調資料一次性建立及資料預設共享等原則，更從組織管理角度，界定不同單位或角色的任務與責任，並凸顯資料治理管理組織的建構，對資料政策執行之重要性。 我國政府長期致力於數位國家之發展，在政府資料開放政策推動上已有不少成果，例如建立政府資料開放平台、訂定各級機關資料開放作業原則、統一資料開放格式等。為持續厚植數位國家的資料應用能量，建議未來可進一步完善政府資料治理構面，兼納「政府對民眾之資料開放」及「公務機關間之資料共享」等面向，借鏡歐盟執委會之作法，確立資料共享再利用之管理架構及原則，提升政府資料應用的效率與效能。 [1] EUROPEAN COMMISSION, Data Governance and Data Policies at the European Commission (2020), https://ec.europa.eu/info/sites/info/files/summary-data-governance-data-policies_en.pdf (last visited Oct. 5, 2020). [2] See Ursula von der Leyen, My Agenda for Europe: Political Guidelines for the Next European Commission 2019-2024 (2019), https://ec.europa.eu/commission/sites/beta-political/files/political-guidelines-next-commission_en.pdf (last visited Oct. 8, 2020). [3] 例如歐盟執委會決定Commission Decision 2011/833/EU、歐盟規則Regulation (EC) No 1049/2001及歐盟指令Directive (EU) 2019/1024等，有關近用歐盟資料之例外規定。 [4] Regulation on the Protection of Natural Persons with regard to the Processing of Personal Data by the Union Institutions, Bodies, Offices and Agencies and On the Free Movement of Such Data, and Repealing Regulation (EC) No 45/2001 and Decision No 1247/2002/EC, Council Regulation 2018/1725, 2018 O.J. (L295) 39.