網路中立管制在美國與歐盟的新發展
加拿大隱私專員辦公室（Office of the Privacy Commissioner of Canada, OPC）於2026年2月10日，更新《個人資訊保護與電子文件法》（the Personal Information Protection and Electronic Documents Act, PIPEDA）的解釋公告（Interpretation Bulletin），於該解釋公告中OPC將「神經資料」（neural data）與健康、財務、基因及生物識別資料並列，正式納入PIPEDA意義下的敏感資訊（sensitive information）清單中，賦予更高程度的保護。 其中，神經資料被列為敏感資訊的可能原因為以下： 1.深度私密性：神經資料有深度私密性，其可能揭露當事人不自知或不預期揭露的健康狀況、認知狀態或情緒反應。 2.不可變更性：不同於密碼可以重置或信用卡號可以更換，大腦的神經模式一旦外洩無法重置或輕易更換。 神經資料被列為敏感資訊後會有更高程度的保護要求包括： 1.強化同意要求：在加拿大PIPEDA的架構下，資料的敏感性直接決定了蒐集方式。對於神經資料，組織必須獲得更充分且具實質意義的明示同意，不能僅依賴默示同意，為獲得有意義的同意，組織必須嚴格定義使用目的。 2.提升安全防護的等級：法律要求安全防護措施必須與資料的敏感度成正比。由於神經資料被列為高度敏感，組織必須採取較高等級的安全保護措施。 3.風險評估標準：在發生資料外洩時，資料的「敏感性」是評估是否構成「重大損害風險」的關鍵因素。將神經資料列為敏感資訊，意味著涉及此類資料的外洩事件將面臨更嚴格的通報與法律責任。 總結而言，加拿大將神經資料列為敏感資訊，標誌著法律監管從傳統個資延伸到了人類的意識領域，要求相關科技企業在開發監測專注力、疲勞或情緒的消費性產品時，必須承擔與醫療紀錄同等的法律責任與保護義務。
客戶機密資料外洩事件頻傳 美國AT＆T 8月底也被駭美國資安事件頻傳，美國 8/30 驚傳電信及電報公司（ AT ＆ T ）購物網站中之顧客消費資料遭駭客竊取事件。 AT ＆ T 發言人表示工程師在發現異狀後一個小時內關閉該網站並已採取相關保護措施，據 AT ＆ T 估計約 1 萬 9 千名在該網頁上以信用卡消費的顧客機密資料已外流，目前該公司正進行通知客戶之動作，並聯繫相關信用卡公司，期能將對顧客之損害降至最低。 AT ＆ T 通知當事人之作法，符合美國立法之趨勢。目前美國除了部分州已經通過立法要求資料持有業者必須將資料外洩事件告知當事人外，今年 7 月 19 日 Virginia 州議員 Thomas Davis 亦提出美國聯邦法典第 44 編（ title 44 ）修正提案，該提案通過後將強化美國聯邦法典中對於個人資料外洩時資料收集者之告知義務，以避免當事人因此蒙受損失。 雖然法規要求漸趨嚴格、完整，但長期關注隱私權問題之 Privacy Rights Clearinghouse 估計，美國自去年 2 月起至今年 8 月底止，約有 9100 萬人次之機密資料遭到竊取，換言之，約 1/3 的美國人機密資料曾遭竊取或外洩，網際網路與駭客技術的發展使得機密資料今日已不再機密了。
韓國為完善著作權登錄制度，通過著作權法修正案為完善現行著作權登錄制度與加速解決著作權爭議，韓國文化體育觀光部提出著作權法修正案，該修正案於2020年1月9日經國會同意通過，並已在同年2月4日公布，預計於同年8月5日施行，韓國此次著作權的修法主要有三個重點。 一是韓國現行的著作權爭議調解制度，若當事者有一方不同意調解就破局，當事人僅能透過訴訟解決爭議，這樣的調解形式意外增加了韓國司法上的負擔，故此次修法適當的調整了著作權爭議調解制度。標的金額未滿一千萬韓元的案件，或當事人一方無法提出合理的拒絕調解理由，當事人就不能拒絕韓國著作權委員會的調解，此次修法賦予了韓國著作權委員職權調解的權力。 二為現行韓國的著作權係採取創作保護主義，登錄並非是取得著作權之法定要件，故韓國在運行著作權登錄制度時並不會對登錄的著作物做實質審查，這也讓著作權虛偽登錄或錯誤登錄的情況很難被避免，而這次著作權修法賦予了著作權委員會有依職權撤銷這些虛偽登錄、錯誤登錄著作物的權力。 三係若是出於公共利益之目的，如基於調查需求複製著作物、編輯教科書而想利用已刊登的著作物等情形，可以不受著作權的拘束，自由的利用著作物。韓國文化體育觀光部也表示透過此次的修法，希望能為韓國打造一個更適合著作發展的環境並為韓國著作權活用帶來正面的影響。 「本文同步刊登於TIPS網站（https://www.tips.org.tw ）」
EDPB發布以六個指標協助評估資料處理符合研究目的新指引歐洲資料保護委員會（European Data Protection Board, EDPB）於今（2026）年4月15日發布《以科學研究目的處理個人資料之指引1/2026》（Guidelines 1/2026 on processing of personal data for scientific research purposes）旨在協助研究者遵守歐盟「一般資料保護規則」（General Data Protection Regulation, GDPR），並推動對社會有益的科學突破。 一、六個評估符合科學研究目的的指標 GDPR框架內包含一套專門適用於科學研究目的處理個人資料的規定。此類規定的目的，在於使個人資料保護的基本權利與其他基本權利及利益之間達成公正的衡平，包括藝術與科學自由、促進科學進步的更廣泛社會與公共利益，乃至如部分學者所主張的國際科學人權。為達此目的，GDPR透過第89條第1項採取適當的保障措施，引入了一套權衡與妥協機制。 EDPB本次公布的指引提出六個指標，用以判斷資料控制者所設定的資料處理目的是否符合研究目的： 1.採用有條理和系統的方法：研究活動是否遵循特定研究領域之方法性與系統性做法 2.遵守倫理標準：研究活動之執行是否遵守該研究領域適用之倫理標準，例如在人體醫學研究領域，是否遵守《赫爾辛基宣言》 3.可驗證性與透明度：在兼顧合法智慧財產權與營業秘密的前提下，研究活動之結果是否接受同儕審查（Peer-Review）之批判性檢驗或予以發表 4.自主性與獨立性：研究活動是否具備自主性與獨立性，不受自身或他人偏見以及不當壓力之干擾？研究人員是否具備所需的學術或科學資格？無論研究活動是由學術機構、非營利組織、公共機關或是營利事業執行，此點皆適用 5.研究目標：研究活動是否有助於提升社會的總體知識水平與公共利益，在此EDPB特別強調這並不排除研究可能也旨在進一步促進商業利益 6.對現有科學知識做出貢獻或以創新方式應用現有知識之潛力：研究活動是否展現出科學附加價值，其中主管機關或驗證機構（Benannte Stellen）的獨立審查被視為此類附加價值的指標 二、指引帶來的實踐意義 EDPB指出，如果前述六個指標都滿足，那麼這些研究活動就可以被認為是科學研究。從這點來說，資料控制者（Data Controllers）在處理個人資料之前，必須針對上述指標進行自我評估。此測試背後的理論依據，並非要賦予特定計畫、假說或研究嘗試「實質科學研究」的法律地位，而僅僅是用以界定：有哪些基於研究目的所進行的個人資料處理活動，具備適用更高法規彈性的資格。 其次，如果六個指標並未全部滿足，仍可能被認定符合GDPR意義下的科學研究，但控制者需要提出合理理由，並有能力證明資料處理活動在仍應被視為科學研究。在進行此類評估時，具備越多指標，該活動GDPR被認定為科學研究的可能性就越高。