本文為「經濟部產業技術司科技專案成果」
加拿大政府於2026年6月15日提出C-36號法案,旨在訂定《保護隱私與消費者資料法》(Protection Privacy and Consumer Data Act, PPCDA)。該法案將更改已有25年歷史之《個人資料保護與電子文件法》(Personal Information Protection and Electronic Documents Act,下稱電子文件法),以PPCDA取代電子文件法中關於隱私保護之規範,以更全面、完整之法律框架保障個人隱私權利。目前PPCDA僅為草案,現仍在一讀階段。 壹、事件摘要 加拿大現行私部門之隱私法規已執行25年,然而隨著AI普及、深偽技術之出現、演算法自動化決策及網路對兒童資料之蒐集等數位新興隱私問題,加拿大政府認為有必要調整其現行隱私規範,以確保私部門之隱私規範能因應數位時代下之隱私風險。為此,加拿大創新、科學及經濟發展部(Innovation, Science and Economic Development Canada, 下稱ISED)之AI與數位創新部部長(Minister of Artificial Intelligence and Digital Innovation)代表政府向眾議院提出C-36法案,透過制定PPCDA,更新並現代化加拿大私部門之隱私法規以因應數位時代。 加拿大政府2026年6月初發布國家AI策略—全民AI(Canada’s National Artificial Intelligence Strategy: AI for All,下稱加拿大AI國家戰略)。加拿大國家AI戰略中提出隱私規範於AI時代下之重要性,要求更新加拿大之個資及隱私保護規定,透過隱私保護法規之訂定,確保公民及兒童皆能於數位時代下受到保護。C-36號法案係於加拿大AI國家戰略發布後旋即提出,以該戰略為基礎落實數位信任與推動隱私安全。 貳、重點說明 PPCDA之立法目的是為了應對大量仰賴個資分析、流通及交換之數位時代而建立之個人資料保護規則,同時該法亦將個人資料隱私權定調為個人基本權利。此外,法案制定相關規定兼顧組織需求,始組織得於合理且適當情形下蒐集、利用或揭露個人資料。落實加拿大AI國家政策之創新精神,並同時建立不阻礙創新之私部門隱私保護網。法案之重點說明如下: 一、加強數位時代下之個人資料自主權利 法案為落實隱私為基本權利之立法目的,提升資料當事人對資料之控制權及透明度,使資料當事人於數位時代下更能夠有效控制其個人資料之利用並保障其權利,確保資料當事人之個資被負責任、透明且適當利用。 (一)同意請求須明確 組織若欲利用當事人個資,原則上必須取得當事人之同意方得利用,並且於尋求當事人同意時必須將其蒐集、利用及揭露當事人個資之目的、方式、處理後合理可預見之後果、所欲蒐用之資料類型及可能揭露之第三方等事項告知當事人。在同意要件上,法案要求組織於蒐集當事人個資時,必須以通俗易懂之文字向當事人說明前述事項,並且在確保當事人充分之知情之情形下取得其明示同意。 (二)自動化決策系統(Automated Decision System)之透明度要求 組織若欲使用自動化決策系統對當事人做出涉及法律或類似重大影響(significant effect)之預測、建議或決策時,必須應當事人請求,向其提供該決策之說明。該說明應包含自動化決策系統做出決策所利用之個人資料類型、來源,以及做出該當決策之主要原因。 (三)刪除權 在特定情形下,資料當事人得要求組織刪除或銷毀已被組織蒐集之個人資料。特定情形包含:個資之蒐集、處理及利用違反本法、當事人撤回其對該當個資蒐集、處理或利用之部分或全部同意或該個資之蒐用目的已喪失。 (四)資料可攜權(Data Mobility) 於特定之資料移轉框架下(如電信資料移轉),當事人有權要求組織將其個人資料,於不同組織及服務提供者間安全移轉。 (五)提高對兒童個資之保護 鑒於數位時代下未成年人較以往更容易陷於個資外洩所造成之衍生風險,該法案將未成年人之個資列為敏感資料(Sensitive Information),對未成年人個資建立更嚴格之規範。例如,在蒐集、利用未成年人個資前,必須明確取得其父母或監護人(guardian or tutor)之同意,並排除默示同意之適用。此外,若組織收到兒童個資之刪除請求,組織具有刪除義務,並無例外適用。 二、促進創新 (一)負責任之資料利用及降低隱私風險 法案要求組織需建立隱私管理計畫(Privacy Management Program),明確列出合規之政策及程序,包含個資保護政策、投訴處理方式及員工培訓等,確保在資料利用及創新過程中不侵害當事人隱私。 (二)明定資料去識別化 法案中明確區分去識別化(de-identify)及匿名化(anonymize)之界線。組織得於未取得當事人同意之前提下,以研究、開發及創新(Research and Development)目的,於內部安全利用去識別化之個人資料。 (三)共同監管制度 法案中明定共同監管(Co-regulation)框架規範,允許產業工會或民間組織自行制訂符合該行業別之行為準則,並遵循認證制度,在提報委員會核准。 三、保護加拿大數位主權 就個資之跨境傳輸而言,PPDCA草案 要求組織對個人資料應設適當安全措施。例如,組織於傳輸或揭露個人資料至加拿大境外前,應依規定進行隱私影響評估,並且實施相應措施以降低隱私影響評估結果之風險。 四、執法監督 加拿大政府將以新成立之數位安全與資料保護委員會(Digital Safety and Data Protection Commission of Canada)作為PPCDA之主管機關,該委員會亦將負責《數位安全法》(Digital Safety Act)之制定。兩部法案皆為數位時代下之重要法案,透過委員會統籌,使跨領域之隱私及數位安全之複雜議題能相互調和,在法律適用上取得更大之一致性。 參、事件評析 AI發展快速,為因應新技術對個人資料保護帶來之衝擊,各國皆陸續開始針對隱私相關規定進行不同程度之修訂。加拿大PPCDA草案係於數位時代下,同時兼顧資料創新及個人隱私權利保障之立法範例。其中,在資料運用上其明確區分去識別化及匿名化之差異,並制定了較為彈性之資料應用規定。法案明文,組織得不需取得當事人同意,即以研究開發及創新為目的,於內部利用「去識別化」之個人資料。該立法將為AI技術之模型訓練及資料分析,提供高度彈性及應用空間,平衡了傳統個資法當事人同意為前提及目的限制對科技發展造成之阻礙。 此外,面對數位時代下可能產生之個資風險,該法案亦有所回應。其明確規定自動化決策系統之透明度義務,並賦予當事人要求解釋之權利,強化當事人對其資料之自主;對於未成年人於數位時代下之個資風險,亦透過將未成年人個資視為敏感資料之機制,使未成年人得受到更嚴謹之保護;針對新創產業之發展,法案透過合規比例原則之規定,給予組織依據其量能調整隱私管理計畫之空間,避免對中小企業造成過多負擔而阻礙創新。 我國個人資料保護委員會籌備處於民國114年針對個人資料保護法進行修訂,惟該次修法主要係針對個人資料保護委員會成立所為之組織任務調整,仍未就法律實質規範進行修定。 關於個人資料自主權利,現行個資法在當事人同意請求權,雖有類似規定,但當事人同意之規定上並未包含確保當事人自主性之要件,在同意條款之書面文字規範上也無特定要求。另就刪除權而言,依據現行個資法,當事人無法單純透過撤回同意,要求資料控制者將其資料刪除。除此之外,自動化決策、資料可攜權、及兒少個資保護之強化等數位時代下之個資保護議題,我國現行個資法中並未有相關規範。為因應數位變遷所為之立法改變,建議我國可參考加拿大之修法方向,強化資料當事人對其個資之自主權及對未成年之保護,以因應數位時代下之個資風險。 為有利於產業創新同時能確保個資安全之規範,加拿大此次修法賦予產業建立符合需求之共同監管制度、加強個資跨境傳輸之事前評估等,尤其在假名化制度上之變革更是為資料創新運用增加彈性。反觀我國個資法,於近兩年之修法上僅就資料去識別化有部分修訂,將原規定之「無從識別特定當事人」定義修正為「運用當時技術方式無從識別當事人」,此種較為相對性之標準,但仍未解決實務上假名化與匿名化之管理及應用差異。且於應用上,仍是以傳統之學術研究、統計目的為限,新興科技研發仍會受制於傳統個人資料保護規定。為能促進個資運用及產業發展間之平衡,加拿大之作法得做為未來修法上之參考,透過制度、機制之建立,更彈性地運用個人資料。 整體而言,從加拿大此次對隱私法規之修訂,可見隱私保障與產業創新之調和。我國未來於個資法修法研擬時,亦能參考加拿大之平衡路線,於保障國人個人資料權利之同時,提供新興科技產業發展之合規空間,創造兼具安全及彈性之個資保護環境。 本文為資策會科法所創智中心完成之著作,非經同意或授權,不得為轉載、公開播送、公開傳輸、改作或重製等利用行為。 本文同步刊登於TIPS網站(https://keid.nat.gov.tw/tips/)
新時代的管理利器-系統化的企業員工管理制度 Google成功阻擋GOOGLEBAY商標註冊日前在澳洲GoogleInc(Google)成功的阻擋DmitriRystk(Rystk)以GOOGLEBAY申請註冊於第35類消費者市場情報服務(consumermarketinformationservices)的商標。 根據澳洲商標法規定,提出異議者,即商標權人-Google,必須要能立證其所註冊的服務或商品中與爭議商標申請人Rystk所申請註冊的商標所指定的服務,至少有包含一項跟消費者市場情報服務類似的服務或商品;並且GOOGLE與GOOGLEBAY有足以令人混淆誤認之虞。 Google提出的訴因為: 1) GOOGLEBAY乃是與GOOGLE有“欺矇性的”相似(deceptivelysimilar)商標 2) Rystk提出註冊申請(2006年06月16日)時,GOOGLE已經在澳洲有相當知名度 澳洲商標審查員認為消費者市場情報服務是一個很廣義的範圍,可以想見其中必然包括廣告服務。因此,它所指定的服務即包含類似於Google第1049124號註冊商標所包含的服務,其中包括透過網際網路散佈廣告。 澳洲商標審查員亦同時提到GOOGLE此造字的特殊性,及另一個造字EBAY皆無字典上的解釋,並且這兩個造字都跟網際網路有強烈的關聯。根據這個見解,消費者即有可能將GOOGLEBAY視為GOOGLE跟EBAY的結合造字,加上並沒有其他字義解釋的情況下,想當然爾會認為GOOGLEBAY與Google的事業有關,比如認為GOOGLEBAY是GOOGLE關係家族的商標之一。加上GOOGLE商標在澳洲亦有十足的知名度*,更能讓商標審查員同意如此“欺矇性的”相似商標有足以令人混淆誤認之虞。 在此特別一提的是澳洲的商標法修正後,在對商標註冊提出異議時,對以與著名商標有疑似混淆誤認的訴因中“欺矇性的”相似已不再是前提要素。因此,商標審查員核駁了Rystk的GOOGLEBAY註冊申請。 *註1:根據澳洲聯邦商標法第60條第1項,商標註冊可以因另一商標在註冊的優先權日前即已在澳洲獲得相當知名度而遭到異議
日本閣議通過《特定數位平台之透明性及公正性提升法案》,以改善電商交易環境日本閣議通過《特定數位平台之透明性及公正性提升法案》,以改善電商交易環境 資訊工業策進會科技法律研究所 2020年05月11日 日本內閣於2020年2月18日通過《特定數位平台之透明性及公正性提升法案》(特定デジタルプラットフォームの透明性及び公正性の向上に関する法律案),並提交國會,期望能在2021年春季施行[1]。本法案將要求特定數位平台(Digital Platform)業者公開其與透過平台供應商品或服務者之間的契約等各項措施,以提高特定數位平台的透明性與公正性,透過推動公平且自由的競爭環境,為促進經濟發展和國民經濟的健全發展做出貢獻。 壹、事件摘要 近年來資通訊技術領域的革命性進展,讓數位平台有效幫助商品與服務供應者更易於進入各商品或服務市場,如大型網路商城透過蒐集分析用戶的購買紀錄、商品瀏覽紀錄、搜尋關鍵字紀錄、位置資訊等,能夠更精準投放廣告至消費者的搜尋頁面,增加賣家商品或服務的曝光機會,減輕新手賣家觸及潛在消費者的負擔。賣家越多、越容易搜尋到所需商品或服務,甚至能同時推薦優惠組合的網路商城,能夠提高消費者的黏著度,賣家對該平台也會更加依賴,使得數位平台產業成為寡占市場。 面對數位平台市場的寡占現象,日本政府於2018年6月15日公布之《未來投資戰略2018》中說明擬透過整備規則以活化競爭環境,因此經濟產業省、總務省及公平交易委員於同年7月組成「數位平台業者交易環境整備檢討會」(デジタル・プラットフォーマーを巡る取引環境整備に関する検討会),將以實現透明性及公正性為目的,進行相關規範之整備,並規劃進行大規模調查,藉此掌握實際交易狀況[2]。 因此公平交易委員會(公正取引委員会)於2019年1月針對大型網路購物商城,如Amazon、Yahoo Shopping、樂天市場等,以及應用程式商店,即App Store、Google Play展開「數位平台業者之交易習慣等相關實態調查」。根據同年4月17日公布的上開調查中間報告(デジタル・プラットフォーマーの取引慣行等に関する実態調査についての中間報告),使用樂天市場及Amazon的賣家中,各有超過72%的賣家被平台單方變更使用條款,且各有超過69%的賣家認為使用條款的改變對其不利,三大網路商城中只有Yahoo Shopping的表現稍佳;大多數的賣家都遇過不明原因被停權或商品被下架的情形,但其中僅有約一半的賣家在解決問題後能夠再上架[3]。應用程式商店方面的調查結果也大同小異[4]。同年10月31日公布的調查報告印證數位平台業者的「未提前說明即變更條款」或「未說明理由即拒絕交易」等行為,以及商品與服務供應者聯繫客服提出意見、申請等機制不夠完善,均有妨礙市場透明性和公正性之疑慮[5]。除此之外,也恐有《獨占禁止法》(私的独占の禁止及び公正取引の確保に関する法律,又稱「独占禁止法」)上不公平競爭之疑慮,如數位平台業者透過變更使用條款提高手續費、強制使用平台新服務等行為,可能適用《獨占禁止法》第2條第9項第5款濫用相對優勢地位之要件;此外,若數位平台業者自行推出與該平台其他賣家同類的商品及服務,由於數位平台業者可得知賣家銷售紀錄、消費者交易紀錄等資訊,容易推出更加吸引消費者的優惠活動,亦可透過更改關鍵字及顯示結果排序等方式,取得較其他賣家優勢之地位,可能適用《獨占禁止法》第2條第9項第5款阻礙競爭對手交易之要件。 除上述狀況外,實務上亦存在其他問題。例如,平台上之賣家因依賴平台且意欲獲取消費者關注,此時面對數位平台業者種種不公平行為,如單方面變更使用條款,或針對相同商品或服務,要求賣家必須設定與其他平台相同或更加優惠價格,賣家多會選擇接受而非改換使用其他數位平台。另一方面,應用程式商店的寡占現象,反倒成為App開發者拓展用戶的一大阻力[6]。 為使數位平台業者自主且積極地提高數位平台上交易透明度與公正性,日本政府認為應在不阻礙創新及尊重自主性的原則下,制定要求數位平台業者公開交易條款、營運狀況等資訊之法規,並進行監督和審查[7]。因此由內閣官房長官主導,與主責IT政策、網路安全戰略、消費者與食品安全、公平交易、個人資料保護等之大臣,以及總務大臣、經濟產業大臣,共同召開數位市場競爭會議(デジタル市場競争会議),根據前述實態調查報告所統整的各項課題,研擬《特定數位平台之透明性及公正性提升法案》[8]。 貳、重點說明 提高數位平台的交易透明度與公正性,除能增進用戶利益,亦有助於提升整體經濟社會活力及永續發展,因此本法案從讓數位平台業者自主且積極提升數位平台透明性與公正性出發,將國家的干預及其他管制的影響降到最低,旨在使數位平台業者可充分發揮其創意及努力,並促進數位平台業者和商品與服務供應者的相互理解[9]。 本法案的規範對象為「特定數位平台業者」(特定デジタルプラットフォーム提供者),數位平台業者係指使用數位科技為「商品與服務供應者」(商品等提供利用者)及「一般利用者」提供網路平台,且其服務具網路效應(Network Effect)的特性[10]。未來法案通過後,經濟產業大臣會先參考來自數位平台的資訊,透過政令區分行業別,並在該業種的範圍內考量各項指標,諸如該數位平台對國民生活及國民影響程度、用戶對該數位平台的使用集中程度、根據交易實際狀況及動向判斷保護商品與服務供應者的必要性、商品與服務供應者對該數位平台其他規範及措施之反應、營業額等。若一數位平台的上述指標超出政令所規定之範圍,經濟產業大臣會將該數位平台之業者指定為「特定數位平台業者」,即特別應盡力提升其數位平台透明性及公正性者[11]。另外,經濟產業大臣在制定或修正政令所需之範圍內,得要求數位平台業者,甚至是商品與服務供應者提出所需資料及說明[12]。 為協助特定數位平台業者採取適當且有效的措施,以促進和商品與服務供應者的相互理解,依本法案規定經濟產業大臣應制定指針供業者遵循,內容中則應說明以下事項︰建立可和商品與服務供應者妥善溝通之機制,如指派國內業務的專責窗口;制定可確保交易公正性的程序及機制;整備爭端處理機制及程序[13]。在交易條件等資訊公開方面,本法案規定特定數位平台業者有義務向用戶公開契約條款且變更條款前應先通知用戶,並規定因安全等理由而無法公開的例外情形[14]。本法案也規定特定數位平台業者應每年向經濟產業大臣提出報告,內容應包含其事業概況,以及自我評估前述指針、資訊公開等規定的遵循狀況,經濟產業大臣會依業者提供之報告進行評定並公布結果,業者則應依該評估結果盡力提高該數位平台的透明性及公正性[15]。 另外,對於有阻礙數位平台的透明性和公正性之行為,以及違反獨占禁止法疑慮之特定數位平台業者,則會交由公平交易委員會依該法之規定及個案具體事實採取措施[16]。 參、事件評析 本法案之制定源於數位平台業者和商品與服務供應者間由於資訊、立場不對等而引發紛爭,但本法案並未選擇從保護賣家權益立場出發,而是期望由業者採取自主措施等方式,達到提升數位平台市場透明性和公正性,以消弭紛爭之目的。又,雖然本法案有由政府評估並公布特定數位平台之營運是否具備透明性及公正性之規定,但該評估是基於特定數位平台業者提出之「自我評估」報告,故官方評估結果是否具實質參考意義有待商榷。 綜觀而言,本法案並未嚴格規範數位平台業者,對應法案內有關增進用戶利益和提升整體經濟社會活力等語,可發現本法案本質上應為一部振興數位平台產業的法案,故是否真能解決平台和商品與服務供應者間因資訊不對等而引發糾紛的問題,將是未來關注的焦點。 我國對網購糾紛之討論主要聚焦於買賣雙方,依循的是「零售業等網路交易定型化契約應記載及不得記載事項」及《消費者保護法》等規範,對於數位平台業者和商品與服務供應者間之權利義務關係則尚未有明確規範。在數位平台業者的透明性規範方面,目前僅有2017年11月20日通過之《數位通訊傳播法草案》,於第11及第12條規範數位通訊傳播服務提供者[17]應以適當方式,公開揭露營業相關資訊,並應依其服務之性質,以得清楚辨識之方式公告其服務使用條款。從規範平台業者之角度出發,雖然日本法令看來稍嫌寬鬆,但從促進產業發展角度而言,不啻為重要參考對象,有助我國在相關法制整備上,於數位經濟產業發展與保障平台用戶權益間取得平衡。 [1]日本經濟新聞,〈巨大IT支配に監視の目 議論進むデジタル規制〉,2020/05/06,https://www.nikkei.com/article/DGXMZO58702670R00C20A5947M00/(最後瀏覽日:2020/05/06)。 [2]〈(令和元年10月31日)デジタル・プラットフォーマーの取引慣行等に関する実態調査(オンラインモール・アプリストアにおける事業者間取引)について〉,公正取引委員会,https://www.jftc.go.jp/houdou/pressrelease/2019/oct/191031_2.html(最後瀏覽日:2020/03/22)。 [3]〈オンラインモール運営事業者の取引実態に関するアンケート調査(詳細)〉,公正取引委員会,https://www.jftc.go.jp/houdou/pressrelease/2019/apr/kyokusou/190417besshi1.pdf(最後瀏覽日:2020/05/19)。 [4]〈アプリストア運営事業者の取引実態に関するアンケート調査(詳細)〉,公正取引委員会,https://www.jftc.go.jp/houdou/pressrelease/2019/apr/kyokusou/190417besshi2.pdf(最後瀏覽日:2020/05/19)。 [5]〈デジタル・プラットフォーマーの取引慣行等に関する実態調査報告書(オンラインモール・アプリストアにおける事業者間取引)(概要)〉,公正取引委員会,https://www.jftc.go.jp/houdou/pressrelease/2019/oct/191031c.pdf(最後瀏覽日:2020/03/22)。 [6]同前註。 [7]〈デジタル市場のルール整備〉,首相官邸,https://www.kantei.go.jp/jp/singi/digitalmarket/kyosokaigi/dai1/siryou1.pdf(最後瀏覽日:2020/03/22)。 [8]〈「デジタル・プラットフォーマー取引透明化法案(仮称)の方向性」に関する意見募集に寄せられた御意見について〉,首相官邸,https://www.kantei.go.jp/jp/singi/digitalmarket/kyosokaigi/dai3/sankou1.pdf(最後瀏覽日:2020/03/22)。 [9]〈「特定デジタルプラットフォームの透明性及び公正性の向上に関する法律案」が閣議決定されました〉,経済産業省,https://www.meti.go.jp/press/2019/02/20200218001/20200218001.html(最後瀏覽日:2020/03/22)。 [10]〈特定デジタルプラットフォームの透明性及び公正性の向上に関する法律案の概要〉,経済産業省,https://www.meti.go.jp/press/2019/02/20200218001/20200218001-1.pdf(最後瀏覽日:2020/05/18)。 [11]特定デジタルプラットフォームの透明性及び公正性の向上に関する法律案(第201回閣法第23号)第2条、第4条。 [12]特定デジタルプラットフォームの透明性及び公正性の向上に関する法律案第15条。 [13]特定デジタルプラットフォームの透明性及び公正性の向上に関する法律案第7条、第8条。 [14]特定デジタルプラットフォームの透明性及び公正性の向上に関する法律案第5条、第6条。 [15]特定デジタルプラットフォームの透明性及び公正性の向上に関する法律案第9条。 [16]特定デジタルプラットフォームの透明性及び公正性の向上に関する法律案第13条。 [17]依數位通訊傳播法草案第二條之規定,數位通訊傳播服務提供者係指提供公眾或他人使用有線、無線、衛星或其他電子傳輸設施傳送數位格式之聲音、影像、文字、數據或其他訊息的服務之自然人、商號、法人或團體。