遠距健康照護之法律議題研析
刊登期別
第21卷 第11期，2009年11月
隸屬計畫成果
經濟部技術處科技專案研究計畫成果
本文為「經濟部產業技術司科技專案成果」
※ 遠距健康照護之法律議題研析， 資訊工業策進會科技法律研究所， https://stli.iii.org.tw/article-detail.aspx?d=5338&no=64&tp=1 （最後瀏覽日：2025/12/31）
引註此篇文章
宋佩珊
資深管理師 編譯整理
上稿時間：2010年12月
文章標籤
用手機閱讀及分享
你可能還會想看
美國國家寬頻計畫簡介
世界智慧財產權組織執行ICANN/UDRP決定之趨勢分析
英國資訊委員辦公室（Information Commissioner’s Office，ICO）認定Uber違反《Data Protection Act 1998》資料保護法
英國資訊委員辦公室（Information Commissioner’s Office，ICO）認定知名共享公司Uber未能在網路攻擊期間保護客戶的個人資料，故處以罰款385,000英鎊。 ICO調查發現Uber的諸多過失，包含系統存有一系列原可避免的數據安全漏洞，使得攻擊者可透過Uber美國母公司旗下所營運的雲端儲存系統，下載大約270萬筆英國客戶個人資料，例如全名、電子郵件及電話號碼等。該事件亦影響了Uber在英國8萬多名司機的相關營運紀錄，如旅程詳情及支付金額。然而，受影響的客戶和司機竟達一年多未被告知此個資外洩事故。相反的，Uber反而向攻擊者妥協並支付了10萬美元，以銷毀被盜取的數據。 ICO認為，這不僅為Uber資料安全之問題，且當時未採取任何措施通知可能受影響的人，或對其提供任何協助，已完全忽視受害客戶和司機之權益。而對攻擊者支付贖金後即保持沉默，亦非對於網路攻擊之適當反應，Uber未完善的數據保護措施，以及隨後的決策與行為，反將可能會加劇受害者權益的受損。 因此，ICO認為該事件已嚴重違反了英國1988年資料保護法（Data Protection Act 1998, DPA）第7條的原則，有可能使受影響的客戶和司機面臨更高的詐欺風險，故從嚴判處Uber高達385,000英鎊罰款。
ENUM服務前景可期？