雲端運算具有降低資訊營運成本、資料集中化管理等正面效益,因此,許多事業紛紛選擇將資料轉而儲存至雲端運算設備。
事業會評估多項因素做為選擇雲端運算廠商之依據,這些因素包含資料隱私防護程度、權限控管功能等。為提供事業更有效率及精準地選擇雲端運算廠商,紐西蘭個人資料隱私主管機關(Privacy Commissioner)特別諮詢及訪談了當地使用雲端運算的企業及政府單位,彙整其所提供之經驗與意見後,撰寫檢視雲端運算廠商之指導原則。該原則不僅著重於協助中小企業如何有效管理上傳及儲存於雲端運算或其他委外設備儀器資料之隱私及安全性,另還發展出10項檢視要點,提供企業做為選擇評估之自我檢視工具。
10項檢視要點分別為:(1)評估事業所能承受之風險等級與擁有之資源,選擇相對應的雲端運算供應商與類型;(2)確認所上傳至雲端運算之資料對於當事人隱私之重要程度;(3)確認事業所需承擔之所有責任;(4)資料傳輸過程與儲存位址之安全維護措施;(5)確認雲端運算供應商條件是否符合資格;(6)確認與雲端運算供應商所簽合約之涵蓋範圍及條件保障;(7)對資料提供者踐行告知義務並建立完善之回應機制;(8)了解資料儲存城市或地點,並確認該地區所提供之隱私保護制度與侵害申訴管道;(9)資料使用及接觸之人員權限管理;(10)雲端運算供應商服務契約終止後資料之處理及提供方式。
紐西蘭個人資料隱私主管機關相信,事業必須確保傳輸至雲端運算資料之隱私及安全能受到一定程度之保護,才能避免其商譽及信譽受到損害。
我國促進外籍人才來台之法規鬆綁簡介 資訊工業策進會科技法律研究所 法律研究員 吳采薇 105年12月02日 在創新驅動時代,創新、研發為經濟成長的核心,而人才是創新、研發的根本。為了競逐產業發展關鍵人才,近年來各國政府陸續推出吸引外國人才之政策措施,期望吸納國際人才以為產業發展挹注新活力。我國行政院於103年核定創業拔萃方案 ,象徵延攬外籍 人才來台之決心,並由各主管機關進行相關法規鬆綁,為外籍人才來台發展建立完善制度。本文將針對外籍人才來台參與創業活動之法規鬆綁議題,以及其放寬範圍進行簡介。 壹、法規鬆綁議題 我國由於土地資源稀少、人口密度高,對於外籍人士來台停、居留或移民有一定之條件門檻。但在國際競才之環境下,若外籍人士進駐的門檻過高,可能不利我國延攬外籍人才,並且可能對我國產業創新造成負面影響。有關法規鬆綁議題,說明如下: 一、不利爭取僅具創意想法之外籍創業家來台發展 在全球化趨勢下,除了吸引外國資金、技術之外,吸引創新及創意人才亦為政策重點[1]。根據行政院核定的「推動創業家簽證之規劃」分析,目前外籍人士來台的簽證方式主要有商務停留、投資居留、投 資移民等方式[2]。惟商務停留屬於短期停留,較不適合計畫長期在台發展之外籍創業家作為長期居留的管道;又投資居留及投資移民有投資門檻限制,可能排除具創意想法但尚未取得創業資金之創業家。 故此,對於有創意構想但資金不足之草創時期創業者,難以依據我國既有簽證管道來台進行創業籌備工作,導致其轉往其他國家發展,可能使得我國錯失潛力創新創業人才,無法於國際人才競賽中取得先機。 二、不利爭取僅具創意想法之外籍創業家來台發展 過去普遍認為僅有大型或跨國企業才有延攬外籍專業人才之需求,因此我國「外國人從事就業服務法第46條第1項第1款至第6款工作資格及審查標準(以下簡稱審查標準)」,對於企業延攬外籍專門及技術人才,設有雇主資格限制及外籍工作者條件限制。但數 位經濟的發展顛覆企業聘僱外籍人才之運作,即便是中小型新創事業,由於希望融入多元文化與跨領域之思考,而由多國成員組成,可能難以符合審查標準之規定。 (一)雇主資格限制 依據審查標準第4條規定,外國人可從事之專業性及技術性工作類型包括:營繕工程或建築技術、交通事業、財稅金融服務、不動產經紀、移民服務、律師、專利師、技師、醫療保健、環境保護、文化、運動及休閒服務、學術研究、獸醫師、製造業、批發業及其 他經中央主管機關會商中央目的事業主管機關指定之工作。 又依審查標準第36條規定,聘僱外國人之雇主應符合實收資本額達新台幣5百萬元以上、營業額達新台幣1千萬元以上、進出口實績總額達美金1百萬元以上或代理佣金達美金40萬元以上。受拘束之業別包括不動產經紀、移民服務、環境保護、文化、運動及休閒服 務、製造業、批發業及其他經中央主管機關會商中央目的事業主管機關指定之工作。 故此,我國中小型新創事業若未符合資本額5百萬元以上或營業額1千萬元以上之資格限制,則將因雇主資格不符而無法延攬外籍人才加入新創事業。 (二)外籍工作者條件限制 依據審查標準第5條規定,受聘僱之外籍人才應符合下列資格之一,並且其薪資不得低於中央主管機關公告之月平均薪資(新台幣47,971元)。 1.依專門職業及技術人員考試法規定取得證書或執業資格者。 2.取得國內外大學相關系所之碩士以上學位者,或取得相關系所之學士學位而有2年以上相關工作經驗者。 3.服務跨國企業滿1年以上經指派來我國任職者。 4.經專業訓練,或自力學習,有5年以上相關經驗,而有創見及特殊表現者。 惟實務運作上,我國企業可能受制於上述受聘僱之外籍人才條件,而無法延攬中意之外籍人才,例如具有學士學位仍需2年以上相關工作經驗,產生專長經驗與學位領域不同而無法適用的情況[3];或企業 有意延攬之人才甫自大學畢業或正在研讀碩士學位,雖有撰寫程式經驗或對跨國市場有所瞭解,仍無法滿足「相關工作經驗」之要求。 三、僑外生畢業後難以留台工作 在我國學校畢業之僑外生申請工作簽證,必須回歸「外國人從事就業服務法第46條第1項第1款至第6款工作資格及審查標準」第5條之學士學位外籍工作者需具備2年工作經驗之條件,以及薪資下限要求,導致僑生或外籍學生畢業後難以直接進入我國就業市場 。一旦學生身份消滅即喪失居留事由,因此必須回國發展,使得我國無法有效運用僑外生的知識及經驗,以幫助企業發展海外市場。 貳、已鬆綁之規範 為推動我國創新創業發展,廣泛吸納國際相關人才,自103年迄今,各部會已陸續完成外籍人士來台參與創業活動之法規鬆綁。有關外籍人才來台相關法規鬆綁之說明如下: 一、開放外籍創業家來台 為促進具創意想法之外籍創業家來台發展,行政院104年核定「推動創業家簽證之規劃[4]」,由外交部增設以「創新創業」為由之居留簽證,以及經濟部投資審議委員會訂定「外國人來臺申請創業家簽證資格審 查處理要點」,對於符合創新創業條件[5]之個人或團隊給予1年居留期限,每年初簽暫以核發2,000名為原則[6]。居留屆滿前,經經濟部核有「已設立公司並具有營 運事實(如:公司營業收入及進貨支出、僱用員工人數、或租金及水電費等)」,可取得延長居留期間2年。內政部亦配合修正「香港澳門居民進入台灣地區及居留定居許可辦法」相關規定,以開放港澳創業家來台發展。 二、放寬具創新能力之新創事業延攬外籍人才 創業拔萃方案放寬創新的新創事業延攬外籍人才,對於「具創新能力之新創事業[7]」放寬其聘僱外籍人才之限制,包括雇主資本額或營業額、外籍人才學士學位需2年相關工作經驗之限制等,說明如下: (一)放寬雇主資格限制 勞動部104年1月7日放寬自由經濟示範區、「具創新能力之新創事業」聘僱外籍人才之雇主資本額或營業額限制。透過放寬審查標準第36條第5款所定之專案認定之解釋[8],使自由經濟示範區之區內事業單位、 以及「具創新能力之新創事業」得聘僱外籍人才,免受雇主資本額或營業額門檻限制。 此外,勞動部進一步於104年12月25日預告修正審查標準,期望全面刪除雇主資本額及營業額限制,惟其他併同修正之相關條文引發爭議,目前已暫緩公告[9]。 (二)放寬外籍工作者條件限制 為降低開放外籍工作者來台對我國就業市場的衝擊,勞動部目前僅針對具創新能力之新創事業進行開放,以因應新創企業之用人需求,並透過跨部會申請審核程序,對於聘僱外國人才之雇主進行審核管制。針對受聘僱之外籍工作者條件,已放寬項目說明如下: 1.放寬「具創新能力之新創事業」聘僱之外籍人才2年工作經驗要求:勞動部104年5月修正審查標準第6條第1項規定,協助企業延攬專門性、技術性工作人員,經中央主管機關會商中央目的事業主管機關專案同意者,其依第5條第2款聘僱之外國人,得不受2年以上相關 工作經驗之限制。依據勞動部「具學士學位之外國人從事專門性或技術性工作免除2年工作經驗會商機制」說明,會商機制分為「通案會商」及「專案會商」。通案會商將以跨不會召開會商會議或以書面方式進行會商,以決定某一範圍內之特定產業,其企業雇主所聘僱顧 之外籍專業人員得否通案免除2年工作經驗之限制。而專案會商則由企業雇主個別提出申請,由勞動部提議進行跨部會協商,已決定是否針對個案進行放寬[10]。 2.放寬「具創新能力之新創僑外資事業」聘僱外籍主管範圍:勞動部104年5月修正審查標準第38條第1項第4款規定,將主管資格放寬為部門副主管以上或相當等級之人員。 3.放寬「具創新能力之新創事業」聘僱之外籍人才,屬「經專業訓練或自力學習,而有創見及特殊表現者」,得免除5年相關經驗限制:勞動部104年5月修正審查標準第6條第2項規定,具創新能力之新創事業者,依第5條第4款聘僱之外國人,得不受5年以上相關經驗之 限制。 惟勞動部104年12月25日預告將修正審查標準,改採雙軌模式,引發社會大眾批評。該雙軌模式係指除了既有聘僱管道,同時新增評點制,亦即外籍專業及技術人員僅需學歷、外語能力、專業能力等達60點以上,即可來台工作,毋須受限於「2年工作經驗」及「薪 資達47,971元」之門檻。但相關團體擔心雙軌模式之大幅開放可能造成我國薪資水準惡化,以及容易遭到濫用等問題,是故目前該修正草案已暫緩公告[11]。 (三)放寬僑外生留台工作 為鼓勵優秀僑外生畢業後留台工作,勞動部103年新增審查標準第5-1條規定,實施僑外生工作評點配額制,針對在我國公立或經立案之私立大專以上校院畢業之外國留學生、僑生或其他華裔學生,其受聘僱資格改以學經歷、薪資水準、語言能力及特殊專長等8個 項目進行評點,累計超過70點者,即可取得聘僱許可,不受審查標準第5條及月薪47,971元以上之限制。 目前僑外生工作評點配額制105年開放2,500名配額供工作許可申請[12]。此外,內政部移民署103年亦修正「外國人停留居留及永久居留辦法」第22條規定,增列留學生畢業後得申請延期6個月,以利其求職。 參、結語 察我國外籍人才來台法規鬆綁之脈絡,有關外籍創業家來台、創新的新創企業延攬外籍人才、僑外生畢業後留台工作之議題已完成初步放寬。除了僑外生留台工作放寬幅度較大之外,其他項目僅採取短期性或小幅度地放寬,如創業家簽證每年有固定核發額度、延 攬外籍人才之鬆綁僅限於「具創新能力之新創事業」,並針對個案審核以評估是否開放。 在法規鬆綁之外,仍需仰賴相關配套措施進行管理與推廣,如創業家簽證與僑外生評點制之國內外宣傳、申請便利性及外籍人士在台之管理等。而放寬新創企業延攬外籍人才部分,目前僅開放於具創新能力之新創事業,以回應我國新創企業之需求。至於後續是否 須增加開放範圍,仍待相關部會蒐集我國新創企業之看法,以及聽取利害關係人之意見。唯有不斷精進外籍人才來台參與創業活動之相關法規,建立我國完善的創業環境,才能吸引國際人才進駐,實現創新創業之目標。 [1] Business Roundtable, State of Immigration: How the United States Stacks Up in the Global Talent Competition (2015), http://businessroundtable.org/sites/default/files/immigration_reports/BRT%20immigration%20report.pdf (last visited Aug. 17, 2016). [2] 國家發展委員會,〈推動創業家簽證之規劃(核定本)〉,http://ws.ndc.gov.tw/Download.ashx? u=LzAwMS9hZG1pbmlzdHJhdG9yLzEwL3JlbGZpbGUvNjM4MS8yMzEwNy8wMDYzMDQ2LnBkZg%3d%3d&n=5o6o5YuV5Ym15qWt5a6257C96K2J5LmL6KaP5YqDKOaguOWumuacrCkucGRm&icon=..pdf (最後瀏覽日:2016/08/23)。 [3] 郭芝榕,〈鬆綁外籍人才怎麼做? 創業圈提5大建議,勞動部:兩週內蒐集共識!〉,數位時代,2016/03/02,http://www.bnext.com.tw/article/view/id/38804 (最後瀏覽日:2016/06/16)。 [4] 國家發展委員會,〈創業家簽證〉,http://www.ndc.gov.tw/News_Content.aspx?n=C07A4E0160AC69CE&sms=3AF9F1AD6420C22B&s=C5A037B21C472687 (最後瀏覽日:2016/06/16)。 [5]根據經濟部投資審議委員會之「外國人來臺申請創業家簽證資格審查處理要點」規定,有關申請創業家簽證,以個人為申請者之條件包括(1)獲得國內外創業投資事業投資,或於政府認定 之國際性募資平台籌資新臺幣2百萬元以上;(2)已獲同意進駐政府認定之創新創業園區或育成機構者;(3)取得國內外專利權;(4)參加國內外具代表性之創業、設計競賽獲獎者,或申請政府鼓勵外國創業家來台專案計畫通過;(5)已在臺設立符合具創新能力之新創事業認 定原則之事業,擔任該事業負責人並投資新臺幣1百萬元以上。 以團隊為申請者之條件包括(1)在台尚未設立之事業,應符合前款第1目至第4目條件之一者;(2)已在臺設立符合具創新能力之新創事業認定原則之事業,該團隊成員須擔任該事業之負責人、經理人或主管等職務,且合計投資金額達新臺幣1百萬 元以上者。 [6]經濟部投資審議委員會,〈經濟部投審會於104年6月29日發布施行「外國人來臺申請創業家簽證資格審查處理要點」〉,http://www.moeaic.gov.tw/system_external/ctlr?PRO=NewsLoad&id=1053 (最後瀏覽日:2016/06/16)。 [7] 依據行政院於103年8月19日核定之「具創新能力之新創事業認定原則」規定,具創新能力之新創為設立未滿5年之事業,且符合下列條件之一:(1)已獲得國內、外創業投資事業投資新臺 幣2百萬元以上;(2)已登錄財團法人中華民國證券櫃檯買賣中心創櫃板;(3)申請取得我國發明專利權、或經我國發明專利權人以其發明專利權讓與 或授權實施並經經濟部智慧財產局登記;(4)已進駐行政院核定之國際創新創業園區(定名台灣新創競技場 TSS)、經濟 部 直營、或該部近三年評鑑優良之育成機構,及其他經主管機關認可之 育成機構;(5)申請事業或其負責人曾參加國內、外具代表性之創業及設計競賽獲獎;(6)曾經或現正進駐經政府相關機關認定之加速育成機構;(7)其他經中央目的事業主管機關認定。 [8] 〈104年1月7日勞動發管字第10398016801號〉,行政院公報資訊網,http://gazette.nat.gov.tw/EG_FileManager/eguploadpub/eg021003/ch08/type2/gov82/num46/Eg.htm (最後瀏覽日:2016/06/16)。 [9]〈放寬白領外勞案 勞動部暫緩將再議〉,自由時報,http://news.ltn.com.tw/news/politics/breakingnews/1581286 (最後瀏覽日:2016/06/16)。 [10]〈具學士學位之外國人從事專門性或技術性工作免除2年工作經驗會商機制〉,勞動部,http://hirecruit.nat.gov.tw/chinese/download/consultation_des_cht.pdf (最後瀏覽日:2016/06/17)。 [11]台灣勞工陣線,〈反對開放低薪白領外勞,47971元薪資下限不能廢〉,苦勞網,http://www.coolloud.org.tw/node/84364 (最後瀏覽日:2016/06/17)。 [12] 〈勞動部公告105年受理僑外生留臺工作名額2,500名〉,勞動力發展署https://www.wda.gov.tw/home.jsp?pageno=201111160008&acttype=view&dataserno=201507160002 (最後瀏覽日:2016/02/04)。
英國BSI發布自駕車發展與評估控制系統指引英國標準協會(British Standards Institution, BSI)於2020年4月30日發布「PAS 1880:2020:自駕車控制系統開發及評估指引(PAS 1880:2020: Guidelines for developing and assessing control systems for automated vehicles)」,該文件提供一系列的準則,提供自駕車研發者於發展控制系統時可安全有效的進行布建;本文件所涵蓋之自駕車類型主要為於(研發者)所設計及規劃之特定運行範圍內(operational design domain,以下簡稱ODD)下不需人工介入即可運送旅客與貨物者。 指引中就自駕車之控制系統設計進行分類,並提出研發者應針對不同目的與重點進行說明以及相關應遵循事項,其中應包含以下項目: 任務:自駕車之任務應被定義。 ODD:自駕車之ODD應被定義並且應可涵蓋其所有執行任務之面向。 感知運作:於任務中感知運作系統執行時,自駕車應可判斷其是否遵循ODD之範圍,並可提供相關資料予決策系統。 決策:當決策系統執行時,自駕車應可實施所有為達成任務所決策規劃之活動。 控制運作:當控制運作系統執行時,自駕車應可於正常情況下控制其動作以完成任務,並可於無法執行正確行動時採取合適之措施。 監控運作:當監控運作系統執行時,於整個任務過程中,自駕車應可監控其自身之運作。 人身安全、系統安全與有效(Safe, secure and effective):自駕車應可於所有時刻皆保持運作之人身安全、系統安全性與有效性。
新版個資法與個資保護管理制度新版個資法與個資保護管理制度 科技法律研究所 2013年4月1日 壹、事件摘要 國內於1995年制定施行「電腦處理個人資料保護法」,在資訊科技日新月異下,加諸法規本身適用上的限制,原有法制設計已不符實務需求。考量個資外洩事件日漸增加,歷經長時間討論,國內於2010年4月三讀通過新版個資法,將法律名稱調整為「個人資料保護法」,並在2012年10月1日正式實施新制。新法不僅全面調整法規內容,並大幅加重企業所負義務與責任,就民事責任而言,單一事件 賠償金額最高達到10億。對國內產業而言,如何有效因應個資法要求,採取妥適的對應策略降低風險,已成為企業運營上的關鍵課題。 貳、重點說明 一、新版個資法暨施行細則正式施行 個人資料保護可說是近期國內最受重視的議題,事實上國內早於1995年8月即制定施行「電腦處理個人資料保護法」,惟經過十餘年的發展,在電腦與資訊科技日新月異下,包括電子商務等新興商務模式,均廣泛蒐集個人資料,個人隱私的妥善保護,日益重要。然而,原有的「電腦處理個人資料保護法」,於適用主體方面,存在著行業別的限制,僅有「徵信業、醫院、學校、電信業、金融業、證券業、保險業及大眾傳播業」等八種特定事業,以及經由法務部會同中央目的事業主管機關共同指定的行業,方受到規範;此外,該法所保護的客體,亦限於經由「電腦或自動化設備」處理的個人資料,才受到保護,不包括非經電腦處理的個人資料,對於保護個人資料隱私權益規範,明顯不足。 個資外洩事件層出不窮下,2007年行政院消費者保護委員會提出的十大消費新聞中,「電子商務、電視購物個資外洩事件」即高居首位,促使法務部與經濟部透過「共同指定」方式,使無店面零售業(包括網路購物、型錄購物、電視購物等三種交易態樣)自2010年7月1日起適用「電腦處理個人資料保護法」。 為使個人資料保護法制規範內容,得以因應急速變遷的社會環境,行政院甚早即已提出「電腦處理個人資料保護法修正草案」,並將名稱修正為「個人資料保護法」,歷經立法院會多次討論,終於在2010年4月三讀通過,法律名稱調整為「個人資料保護法」,於5月26日由總統府正式公布。新法雖於2010年4月三讀通過,但為使企業及民眾有充分時間了解並因應新法,新版個資法並未於公布日施行,而是於該法第56條規定,由行政院另訂施行日期。經過長時間討論,「個人資料保護法」已由行政院決定在2012年10月1日正式實施,惟新法第6條關於特種資料原則上不得蒐集、處理與利用,以及第54條要求新法實施前已間接取得的個人資料,必須在一年內補行告知等二項規定,保留暫緩實施。 就個人資料保護法制而言,除最為重要的「個人資料保護法」外,依據母法制定的施行細則,也扮演著關鍵性的角色。原有的「電腦處理個人資料保護法施行細則」於1996年5月1日發布施行,鑒於「電腦處理個人資料保護法」已於2010年進行修正,並將名稱修正為「個人資料保護法」,法務部也配合新法修正內容,積極研商「電腦處理個人資料保護法施行細則修正草案」。隨著新版個人資料保護法確定於2012年10月1日正式上路,法務部另於2012年9月26日正式公告?正後的施行細則,並將細則名稱修正為「個人資料保護法施行細則」。新版個資法暨施行細則正式上路,促使國內個人資料保護工作,邁入全新的紀元。 二、個人資料管理制度與資料隱私保護標章 在「個人資料保護法」修正通過前,2008年6月立法院即已提案,建議政府參考國外作法,推動我國隱私權管理保護認證制度,隔年8月「行政院產業科技策略會議」(Strategic Review Board)中,決議推動「電子商務個人資料管理暨資訊安全行動方案」,並於同年12月核定放入99年至102年政府關鍵推動方案。 基於上述行動方案,經濟部自2010年10月起,委由財團法人資訊工業策進會執行「電子商務個人資料管理制度建置計畫」,並自2012年起續行推動「電子商務個人資料管理制度推動計畫」,建置推動「臺灣個人資料保護與管理制度」(Taiwan Personal Information Protection and Administration System, TPIPAS),期使企業於遵守個人資料保護法制的前提下,透過建立內部管理機制,適當保障消費者的個人資料,並在嚴謹的驗證要求下,確認導入企業是否符合制度要求,同時搭配「資料隱私保護標章」(Data Privacy Protection Mark, dp.mark)的發放,作為消費者判斷企業隱私維護能力的客觀指標。 針對個人資料管理制度的導入,事業應依循「臺灣個人資料保護與管理制度規範」逐步建立內容管理機制,該制度規範同時也是國內企業能否取得「資料隱私保護標章」(dp.mark)的審查指標。由於國內業者過往並無建立內部個資管理制度的經驗,「臺灣個人資料保護與管理制度」自2011年起,協助企業培訓「個人資料管理師」及「個人資料內評師」等制度專業人員,合格的個人資料管理師可協助企業於事業內部建立完整的制度,而內評師則是扮演確認企業建立的制度,是否符合制度規範要求的角色。截至2012年,國內已有近百家企業參與制度人員培訓,合計達426位管理師及131位內評師。在TPIPAS導入上,事業除了由合格的管理師自行建置導入管理制度外,也可尋求專業的外部輔導機構協助,「臺灣個人資料保護與管理制度」自2012年起,開放輔導機構登錄之申請,並於制度網站上公告符合資格要求的制度輔導機構,目前已有九家合格的輔導機構完成登錄作業,提供事業個資輔導服務。 事業完成內部管理體系建置後,便可向「臺灣個人資料保護與管理制度」提出驗證申請,驗證流程包括「書面審查」及「現場審查」二階段,事業通過驗證後,即具備使用「資料隱私保護標章」(dp.mark)的資格。目前國內已有統一超商、全家、博客來、樂天、亞東、康迅數位及欣亞等七家業者通過TPIPAS驗證並取得dp.mark,透過導入個資管理制度,強化消費者隱私資料的維護。 參、事件評析 「臺灣個人資料保護與管理制度」(TPIPAS)是以國內新版個人資料保護法內容為基礎,並參考國際組織對個人資料保護的最新要求,以及主要國家個資管理制度的推動經驗,所建立的專業個人資料管理制度。TPIPAS配合產業個人資料保護實務需求,將專業的法律要件轉化為內部個資管理流程,可有效協助產業建立完善妥適的個人資料管理制度,符合個資法規要求。在新版個人資料保護法上路之際,導入TPIPAS取得dp.mark,不啻是企業降低個資法風險,提升內部個人資料管理能力的最佳策略。
美國FDA更新軟體預驗證計畫,以明確化數位健康科技的軟體器材審查流程美國食品及藥物管理局(the U.S. Food and Drug Administration)於2019年1月更新「軟體預驗證計畫(Software Precertification Program)」及公布該計畫「2019測試方案(2019 Test Plan)」與「運作模式初版(A Working Model v1.0)」,使審查流程更加明確及具有彈性,並促進技術創新發展。 在更新計畫中,FDA聚焦於審查架構的說明,包含考量納入醫療器材新審查途徑(De Novo pathway)及優良評估流程(Excellence Appraisal process)的審查內涵。在優良評估流程中,相關研發人員須先行提供必要資訊,以供主管機關驗證該軟體器材之確效(validation)及是否已符合現行優良製造規範(current good manufacturing practices)與品質系統規範(Quality System Regulation, QSR)的要求。而由於以上標準已在此程序中先行驗證,主管機關得簡化上市前審查的相關查證程序,並加速查驗流程。 在測試方案中,則說明FDA將同時對同一軟體器材進行軟體預驗證審查及傳統審查,並比較兩種途徑的結果,以確保軟體預驗證審查途徑中的每一個程序都可以有效評估產品上市前所應符合的必要標準。最後,FDA綜合軟體預驗證計畫及測試方案,提出「運作模式初版」,以協助相關人員了解現行的規範架構與處理程序,並期待藉此促進技術開發者及主管機關間的溝通。FDA並於運作模式文件中提到,將在2019年3月8日前持續接受相關人員的建議,而未來將參酌建議調整計畫內容。