奈米產品蘊藏健康風險，其管理應更慎重
在各式奈米級產品中，「添加顏料、金屬和化學藥劑，是奈米化妝品與保養品對人體健康的最大變數！」美國 FDA 規定， 1 到 100 奈米（ nm ）微粒的保養品、化妝品都算是奈米產品，用來防曬的二氧化鈦是最常被添加的金屬成分，傳統粗顆粒的防曬用品，利用二氧化鈦擋住紫外線傷害皮膚，但鈦成分變成超細微粒，進入皮膚底層後會不會沈澱、累積，衍生皮膚癌、中毒或過敏病變？或經由血液沈積在內臟？目前都沒有具公信力驗證單位可以說明。各式化妝品調色的顏料，以及美白等用途的化學藥劑也被奈米化，對塑造時下流行的「裸妝」效果，確實很有幫助，不過，一旦這些化學製成的奈米微粒粒徑小於 50 到 80 奈米，也就是小於角質細胞的間隙，就會對皮膚造成傷害。至於奈米化的蜜粉和粉餅，可能因為撲粉過程把奈米微粒吸入肺部，產生呼吸道病變，甚至有致命危機。因此，許多學者均強烈主張，化妝品、保養品要上市販售之前，必須完成醫學上的病理實驗，不要把人當白老鼠。
生活中已經有多種產品以奈米化之形式推出，例如：保養品、化妝品奈米化的速度很快，許多製造商推出的新保養品均號稱含有奈米微粒，可深入肌膚，達到防皺、除皺功效。但是，英國皇家學會和美國食品藥物管理局（ FDA ）相繼表示，醫學界對奈米微粒與肌膚相互作用的知識還相當貧乏，除了深入肌膚的功效有待驗證外，更要注意這些奈米微粒是否會對血液產生長期的影響。
奈米科技是否會步上基因改造食品的後塵，成為消費者對新科技存疑之另一項技術，值得注意。奈米科技在風險未被證實前，業者腳步走太快，而政府完全放手不管，一旦出現意外事故，就可能把這項新科技給毀了。故要求主管機關要有所作為呼聲已經陸續出現，繼英國皇家學會最早投入相關之健康風險研究後，美國消費者團體亦透過 petition 機制，要求 FDA 加強對奈米級產品之管理。
美國衛生部隸屬之醫療資訊科技標準委員會（Health IT Standards Committee）為了因應「2009年經濟復甦暨再投資法」（America Recovery and Reinvestment Act, “ARRA”）的通過，制定了新的電子醫療紀錄的隱私、安全標準，以擴大保護電子醫療紀錄的使用安全。 這次制定的電子醫療紀錄的隱私、安全標準，將透過具有足夠防護能力的醫療資訊科技系統標準，來保護電子醫療紀錄的交換，並且擴大適用範圍到醫療照護廠商與提供者，要求其必須在2011年前達到幾項資訊的使用控制標準，包括「醫療保險可攜與責任法」（Health Insurance Portability and Accountability Act, “HIPAA”）與「加密促進標準」（Advanced Encryption Standard）之相關規定，以完備個人電子醫療資訊的保護網。 在此次訂立的標準之下，任何人員或是應用程式欲使用與接近電子醫療紀錄，應符合法律所授予的接近與使用之要件。同時，處理個人醫療資訊的系統，也必須具備對個人醫療資訊加密與解密的能力，以保障個人醫療資訊的安全與完整。除了以上的要求，這些標準也要求相關的適用機構，必須在2013年以前完成符合病歷交換格式（HL7）的使用接近控制、安全宣示標記語言（Security Assertion Mark-up Language, “SAML”）、網路服務認證（Web Service Trust, “WS-Trust”）以及促進資訊標準建置組織（Organization for the Advancement of Structured Information Standards, “OASIS”）的機制，以保障醫療資訊的安全。
何謂芬蘭「SHOKs」？2006年芬蘭研究創新委員會在其創新政策倡議中指出，為結合產學研就重大發展領域進行長期合作，加速該國公私合作投入創新過程 Public-Private Partnerships (PPP)，故以非營利性有限公司型態成立科學技術創新策略中心（Strategic Centres for Science, Technology and Innovation, SHOKs）。 SHOKs的計畫經費主要由芬蘭技術處（Tekes）提供補助，惟政府補助比例上限：最高上限75%，必要時Tekes可減少補助以符合上述比例。2008年到2014年用於補助研究計畫金額總和為5.45億歐元。 SHOKs科研計畫成果智財權歸屬及運用規定概述如下： 一、既有智慧財產權歸屬及運用： 1.參與者共同執行研究計畫不影響其既有智慧財產權之歸屬。 2.參與者之既有智慧財產權，若屬其他共同參與者執行計畫有必要者，應依無償或FRAND原則對其他共同執行研究計畫之參與者進行授權。 3.與執行計畫目的無關之既有智慧財產權使用，應另行協商授權事宜。 二、計畫成果智慧財產權歸屬： 1.歸屬於產出成果之一方，但如成果是多方參與者共同產出，原則上共有，但可另約定僅歸屬一方。 2.非SHOKs股東對研發成果產出有重大貢獻者，該研發成果亦可歸屬於該非SHOKs股東。 三、計畫成果智慧財產權之運用： 1.參與者為研究機構者，應向欲運用其研發成果之企業參與者進行移轉或授權時，收取相當於市場價格的補償金。 2.研究計畫參與者得無償取得相同及全球範圍之成果使用權，但除研究機構外不得再授權。
網路業者呼籲美國政府進行電子通訊隱私法之修正以Google及微軟為首等網路業者，及名為「資訊正當法律程序」協會的數個成員，呼籲美國聯邦政府對於儲存於雲端或第三人資料儲存系統的私人電子郵件或電子資料之取得，應進行相關法律修正。 由於1986年開始施行的「電子通訊隱私法（Electronic Communications Privacy Act, ECPA）」，係立法者基於當時資通訊技術水準所制定，然近年來諸如電子郵件、雲端運算、網路社群活動及行動通訊等科技之興起，使得該法已不足因應當今狀況，故有制定更為透明、簡單且明瞭的資料取得標準之需要。尤其是現今電子資訊儲存於第三人資訊系統內情形之普遍，更讓此等資訊取得行為是否適用該法，產生相當的模糊。 此等模糊性，讓現今的司法部門認為僅需使用傳票（subpoena）或取得法院命令（court order），便可要求第三人提供客戶的資料。但是，上述這些團體希望政府應修正既有法律以與現時社會相符，確保須透過更為嚴謹的程序，始能要求第三人提供客戶的私人資訊，例如需申請「令狀」(warrant)。蓋因資料儲存於私人電腦內，需透過令狀以命其揭露，而若儲存於第三人處，理論上亦應該透過令狀以命第三人揭露該等資訊；再者，「美國人權法案（Bill of rights ）」要求政府機關除非具特定理由，否則不得對他人住宅進行無搜索令之搜索，同樣的，在電腦資訊之取得，亦不應降低保護人民之標準。 該團體揭示之四項標準為： ．政府僅能在出示正當理由，並取得搜索令（search warrant）的情況下，才能對任何受ECPA規範的實體（無線或電子通訊服務的提供者，或遠端電腦服務提供者）要求揭露未能輕易由公眾取得之資訊。且不受通訊時代，儲存工具及狀態，或提供者的權限及其通常商業活動的通訊使用所影響。 ．政府僅能在獲得具有正當理由之搜索令下，才得要求任何受ECPA規範的實體，提供行動通訊裝置的地點資訊。 ．政府僅能在獲得司法審查，及透過法院認為其已具備第2703(d)條之情形，才能要求任何受ECPA規範的實體提供撥打電話號碼的資訊，往來電子郵件、及該實體藉由電子記錄器和追蹤設備所記錄的資訊或數據。 ．政府單位經「Stored Communications Act」之授權取得傳票，其取得資訊之範圍僅得針對特定帳號或個人。其他非特定的要求，皆須司法同意後始得進行。
預先擬定的事故應變計畫可降低資料外洩成本根據Ponemon Institute的調查，2011年至2012年中，英國企業資料侵害事故平均成本增加了15%。賽門鐵克指出，若企業備有正式的事故應變計畫，每件資料侵害事故的平均成本會降低至13英磅左右。除此之外，雇用外部顧問來協助應變，每件資料侵害事故的平均成本也會節省4英磅。 依據新的資料保護法律架構，歐盟委員會日前已開始擬訂新的資料侵害事故通知制度。同時，根據不同委員會的需求，未來將針對特定產業，制定新的網路與資訊安全管理規範。。 專家評估未來責任保險將成為確保資訊安全的新潮流。企業藉由事先擬定事故應變計劃來降低資料侵害的風險，同時也進行風險轉移的處置措施。各項事故應變計劃之中，保險制度是企業目前較感興趣的措施之一。保險制度除了可用於風險轉移之外，企業還可以從中取得資料侵害事故的專家網絡。這些專家包含事故鑑定專家、公共關係專家、風險管理專家，信用監測提供者或是資料侵害事故的事務處理公司，例如：協助發送事故通知的公司。保險業建置的專家網絡，未來將可以幫助要保人，以最快最省成本的方式處理相關事故。