中國大陸修定「網絡交易管理辦法」，課與第三方交易平台多項經營責任
中國大陸國家工商行政管理總局為加強網路交易消費者保護，在2014年03月15日起實施「網絡交易管理辦法」，就企業經營者責任新設多項規定。特別是針對第三方交易平台業者，辦法要求其建立交易規則、消費資訊保存、不良訊息處理、消費糾紛調解管道等管理制度，以確保平台服務品質。同时要求平台業者建立審查制度，對申請進入平台從事經營活動之賣家，進行身分審查與建檔，透過以網管網，達成有效率的網路身分管理。
另外，為確保網路交易市場秩序、公平競爭，本辦法亦例示多項不公平競爭行為態樣，包括任意調整信用評價、傷害他人商譽等影響交易秩序之欺罔行為，皆受到明文禁止。甚至在商標侵權情況中，平台在接收到侵權通知時，必須積極採取必要措施，否則就因此損害擴大部分，將與侵權行為人共同承擔連帶責任。
考量在兩岸近期簽署之「海峽兩岸服務貿易協議」中，陸方已承諾對台開放「在線數據處理與交易處理業務」之電子商務網站經營，待將來協議完成相關程序生效後，台灣電子商務業者在進入大陸市場經營交易平台時，勢必受到本辦法規範，實應留意相關要求以避免觸法。
劉得正
組長 編譯整理
罗辑，〈网络交易也需实名、亮照〉，金融投资报，2014/03/11，http://www.stcn.com/2014/0311/11235192.shtml（最後瀏覽日：2014/05/19）。
江苏工商，〈关于《网络交易管理办法》主要内容解读及工商部门贯彻落实《办法》的有关工作〉，2014/03/13，http://www.jsgsj.gov.cn/baweb/show/sj/bawebFile/1004259.html（最後瀏覽日：2014/05/19）。
研析經濟部智慧財產局因應TPP協定 所提著作權法修法草案 資策會科技法律研究所 法律研究員 陶思妤 105年06月17日 壹、前言 全球化經濟發展蓬勃，為降低貿易障礙與深化產業供應鏈，世界各國皆積極參與自由貿易區協定(Free Trade Area，簡稱FTA)的洽簽。跨太平洋夥伴協定(Trans-Pacific Partnership Agreement，以下簡稱TPP協定)第一輪談判後12個成員國占全球GDP的36%，而我國與TPP成員國在2014年的貿易總額亦高達34.82%。TPP協定的簽訂，勢必對於我國經貿產生重大影響。 TPP協定以美國為主導國，標榜「高品質、高標準、涵蓋範圍廣泛」。其中的智慧財產章節，相較於與貿易有關的智慧財產權協定(Agreement on Trade-Related Aspects of Intellectual Property Rights，以下簡稱TRIPS)標準更高，提供智慧財產權利人更強的保護。為爭取於第二輪申請加入，我國因應TPP協定擬修正12項法規。 其中，針對智財相關法規，經濟部智慧財產局已於105年5月10日因應TPP協定將著作權法(以下簡稱本法)修正草案送交行政院。主要的修正重點包括：1. 延長著作財產權保護期限至70年；2.新增規避科技保護措施之刑事責任(原僅規範準備行為)，並將規避行為、準備行為的刑事責任限定於商業目的；3. 擴大「意圖銷售或出租而重製」、「以營利為目的散布侵害著作財產權重製物」行為的非告訴乃論範圍，以及將「侵害公開傳輸權」之刑事責任調整為非告訴乃論；4.增訂載有節目之鎖碼衛星及有線訊號保護的相關規定。 本文將分析我國現行著作權法與TPP協定著作權相關規定之落差、修法重點方向，並提出修法可能對我國產業造成之影響及後續因應。 貳、修正要點與研析 一、延長著作財產權保護期間至70年 現行條文主要依據1982年伯恩公約，以著作人直系子孫三代之平均生存期間為標準，給予著作人終身加計50年之保護期間。然現今人類平均壽命因醫療科技進步，著作人終身加計50年已無法達到伯恩公約之保護標準。歐盟國家、美國、韓國、澳洲、新加坡皆加強對著作之保護，將著作權延長至著作人終身70年。因此本次修正草案因應TPP協定，修正本法第三十條至第三十四條(包含一般著作；共同著作；別名著作或不具名著作；法人著作；攝影、視聽、錄音及表演著作)，將保護期間由原有著作人終身加計或著作公開發表後之50年延長至70年。 因應保護期間之修正，關於現存著作財產權的保護期間如何計算，以及已失效著作財產權是否能回溯，依修法條文，現行著作財產權仍存續者，適用新法70年保護期間的規定；著作財產權修正施行前已失效者，則不適用新法規定。而針對外國人著作，為避免修法後造成外國人著作於我國享有之保護期間高於其源流國，外國人著作在其源流國保護期間少於70年者，依其源流國所定存續期間計算。 二、新增規避防盜拷措施之刑事責任，並將規避行為、準備行為的刑事責任限定於商業目的 科技保護措施(Technological Protection Measures)，係著作權人為了避免他人擅自接觸或利用其著作，而採取的有效防護措施。TPP協定規定，對於故意、且為商業利益或財務利得而破解科技保護措施之行為，屬於損害權利人權利之重大行為，應科以刑責。 本法對於科技保護措施之規避行為，例如安裝非法軟體並輸入序號後使用，僅課以民事責任，對於準備行為(例如業者提供遊戲機改機服務)方同時課以民事責任及刑事責任。配合TPP協定修正本法第九十六條之一，將規避行為亦列入刑事責任的範圍。 另外，考量就規避行為或準備行為科以刑責，主要希望聚焦打擊以商業目的違反科技保護措施者，避免公權力過度介入及司法資源浪費，故本次修法新增以「意圖營利或作為營業之使用」者為限，處以刑事責任。 三、擴大「意圖銷售或出租而重製」、「以營利為目的散布侵害著作財產權重製物」之行為的非告訴乃論範圍，以及將「侵害公開傳輸權」之刑事責任調整為非告訴乃論 為因應數位科技發展造成網路盜版之情形，並考量TPP協定對於著作權盜版行為的相關規定，本法修正針對數位環境下對著作權人造成重大損害的侵權行為應納入非告訴乃論。修正的重點主要有修改第九十一條、第九十一條之一條將非告訴乃論之標的由「光碟」修正為「數位格式」，並增訂第九十二條公開傳輸行為屬非告訴乃論之罪，並限定非告訴乃論之罪需「重大損害」始得成立。 (一)修正「意圖銷售或出租而重製」、「以營利為目的散布侵害著作財產權重製物」之非告訴乃論罪，放寬重製物型態由「光碟」改為「數位格式」 由於科技發展造成的網路盜版，數位格式較過去光碟容易重製且散布快速，因此將過去「重製於光碟之方法」之文字刪除，改以「數位格式」做為規定之適用客體。智慧財產局於修法理由表示，除過去所規定之光碟如DVD、CD，影音檔案等亦在「數位格式」的範圍之內，使權利人在現今數位環境下能有更周全的保護。 (二)改列侵害著作權之公開傳輸行為為非告訴乃論罪 本次的修訂將本法第九十二條侵害著作權之公開傳輸行為亦列為非告訴乃論刑事責任的範圍。所謂「公開傳輸」，係指以有線電、無線電、網路等其它通訊方法，藉聲音或影像向公眾提供或傳達著作內容。由於通訊科技的興起，著作得以藉由網路等通訊管道快速傳播，因此為嚇阻數位環境下著作權侵害的發生，本次修法參考日本立法例，將侵害著作權之公開傳輸行為亦列為非告訴乃論。 (三) 非告訴乃論罪限定為「重大損害」之侵權行為 另需注意的是，本次所修正的第九十一條、第九十一條之一、第九十二條，需「重大損害」始構成非告訴乃論之要件。針對「重大損害」，現有兩種修正方案：甲案以金額為門檻，限定為一百萬元以上之損害，乙案不以金額為門檻，提供三項「重大損害」之考量事項：重製之數量或點擊率、侵權網站註冊數或廣告收益、對著作市場價值之影響及其他著作財產人預期利益。TPP協定係以「商業規模」、「對權利人市場利益產生實質不利影響的重大行為」做為非告訴乃論的要件。權利人所受之損害是否與侵權人之商業規模或權利人市場利益相等，似非可完全畫上等號。惟根據智慧財產局針對修法之說明，本條係參考TPP首輪談判國日本之修法草案，應無逸脫TPP協定規定之疑慮。 四、增訂載有節目之鎖碼衛星及有線訊號保護之相關規定 近年來美國、新加坡、澳洲等國均已立法強化保護載有節目之衛星及有線訊號之合法權益。TPP協定亦規定，未經合法授權，應禁止衛星及有線節目解碼器材的流通、禁止訊號的接收及散布，並應提供對於訊號享有利益之人(不限於著作權權利人)的救濟。 目前我國法規在衛星訊號部分，衛星廣播電視法或其他法令均無規範，有線訊號部分僅有有線廣播電視法第74條有類似規定，然該規定僅要求未經系統經營者同意者需補繳基本費用，對於有線廣播電視業者及合法消費者之權益保護仍有不足。因此本次修法依TPP協定之要求，增訂第七章之一共四項條文。 (一) 衛星訊號 本次修法所增訂之第一百零四條之一，規定明知未經合法授權解碼，使用者不得擅自接收衛星訊號或提供予公眾。又因衛星訊號無形之特性，參考TPP協定，在準備行為的限制態樣上較有線訊號多元，除製造外，亦規定不得輸入、輸出、銷售、出租或其他方式提供衛星訊號解碼設備。且依智慧財產局之修法說明，此類設備不論無形或有形，只要目的或主要功能係於提供衛星訊號之解碼者，均在範圍內。 (二) 有線訊號 本次修法所增訂之第一百零四條之二，由於有線訊號需實體纜線輸送，因此參考TPP協定之要求，規定使用者不得未經授權擅自接收有線訊號，並規定不得製造或提供有線訊號解碼設備。 (三) 救濟 對於違反衛星訊號及有線訊號之保護而使他人受損害者，本次修法增訂一百零四條之三，讓受損害人得以利用民事救濟，包含民事損害賠償、侵害的防止或排除請求權，以及侵害物之銷毀等必要處置。由於衛星訊號除可提供收視戶直接視聽外，亦是有線節目訊號之節目來源，對鎖碼衛星訊號應有更周延的保護，因此特於一百零四條之四增訂違反衛星訊號保護之刑事責任。 參、結語：修法所涉及之影響 一、延長著作權保護期間可能造成出版業、文創產業協商授權成本增加 新修法將著作權保護期間由50年延長至70年，可能使很多原創著作延緩進入公共領域。我國目前屬著作權輸入國，保護期間的延長可能造成我國業者於著作權授權協商時授權金、權利金等授權成本的增加。因此，著作權保護期間的延長對於國內利用外國著作之出版業、文創產業等將可能造成一定衝擊，我國文創業者可從授權合作的洽談、商業模式的調整同步思考因應。 二、調整非告訴乃論範圍，納入數位及網路著作權侵權型態 考量數位科技發展造成網路盜版猖獗，目前著作權修正草案因應TPP協定之規定，將過去以非告訴乃論罪處罰的加重重製光碟罪刪除，放寬重製物的型態由「光碟」至「數位格式」。除了傳統認知上的盜版光碟，本次修法將數位重製、散布及網路侵權之行為也納入非告訴乃論之適用範圍。未來若網路上有出現非法連結或盜版影片，權利人可藉助公權力蒐證及取締，加強遏阻不肖數位盜版行為。而將非告訴乃論限定為「重大損害」始得成立的限制，應可降低以刑擾民的可能。 三、TPP協定中「商業規模」是否等同修法草案中「重大損害」仍待商榷 本次修法將「意圖銷售或出租而重製」、「以營利為目的散布侵害著作財產權重製物」之行為改列為非告訴乃論罪。為考量避免非重大侵權行為亦遭受國家公權力相繩之疑慮，本次修法限制需為「重大損害」的行為，始得以非告訴乃論罪論處。 然而，「重大損害」是否當然等同於「商業規模」，仍有進一步釐清的空間。根據TPP協定，具有商業規模之行為，包括：(一) 為商業利益或財務利得而為之行為；(二) 雖非為商業利益或財務利得，但對著作權人之市場利益產生實質的不利影響的重大行為。由此可推斷TPP協定希望能同時遏止利用他人著作權做為商業牟利的行為並保護權利人的市場利益。 目前修法草案的甲案以「一百萬元以上」的金額作為重大損害的標準。然而單純以金額為門檻作為標準，不就行為本身是否為商業牟利行為或是否影響權利人市場利益而為認定，是否合於TPP協定的旨意，仍有思考的空間。 而目前修法草案的乙案則是以三項考量因素判斷：重製數量及點擊率、註冊會員或廣告收益、權利人預期利益，亦存有疑義。例如，若一位網路素人於youtube上載一段影片批評某電影，影片含有該電影的片段。該視頻廣受大眾喜愛，因而使該網路素人點擊率高、廣告受益增加。然而，由於該網路素人的批評，造成電影公司的收益不如預期。這樣的情況可能符合本次修法乙案的三項考量因素，但取締此類影片是否為TPP協定之本意，仍有待商榷。 本文同步刊登於TIPS網站（http://www.tips.org.tw）
日本首相官邸舉行第10次未來投資會議，提出日本「未來投資戰略2017」以實現「Society 5.0」為目標2017年6月9日，日本首相官邸舉行第10次未來投資會議，提出日本「未來投資戰略2017」以實現「Society 5.0」為目標，藉由第四次產業革命，包括IoT、大數據、人工智慧及機器人等創新產業，具體解決每個人都會面臨的社會課題(例如少子高齡化)。「未來投資戰略2017」內容包含四個面向，分別為Society 5.0戰略領域、Society 5.0橫向課題、建構區域經濟的良好循環系統及海外成長市場納入等。 一、Society 5.0戰略領域：針對健康壽命的延伸、移動革命的實現、次世代供應鏈、舒適的基礎建設與城市規劃以及FinTech金融科技。 二、Society 5.0橫向課題：分為創造價值泉源及建構價值最大化兩部分。創造價值泉源方面，分別提出數據活用的基礎與制度建構、教育及人才強化、創新與風險的良好循環系統；建構價值最大化方面，則有監理沙盒的創設、規範改革．行政手續簡化．IT化的整體推進、「賺錢力」的強化──從形式到實質的企業治理改革、公共服務與資產的民間開放、國家戰略特區的加速推進、網路安全以及共享經濟之相關政策等。 三、建構區域經濟的良好循環系統：中小企業與小規模事業的革新並活化服務產業與提升生產力、農林水產業的強化與展開以及觀光．體育．文化藝術的實行。 四、海外成長市場的納入：基礎建設系統輸出、經濟合作交流、連接數據流通活用與形成國際共通規則、中小企業的海外支援、日本魅力活化政策。
美國NIST發布更新《網路安全資源指南》提升醫療領域的網路安全及隱私風險管理美國國家標準暨技術研究院（National Institute of Standards and Technology, NIST）於2022年7月21日發布更新《網路安全資源指南》（A Cybersecurity Resource Guide, NIST SP 800-66r2 ipd）。本指南源自於1996年美國《健康保險流通與責任法》（Health Insurance Portability and Accountability Act, HIPAA）旨在避免未經患者同意或不知情下揭露患者之敏感健康資料，並側重於保護由健康照護組織所建立、接收、維護或傳輸之受保護電子健康資訊（electronic protected health information, ePHI），包括就診紀錄、疫苗接種紀錄、處方箋、實驗室結果等患者資料之機密性、完整性及可用性。其適用對象包含健康照護提供者（Covered Healthcare Providers）、使用電子方式傳送任何健康資料的醫療計畫（Health Plans）、健康照護資料交換機構（Healthcare Clearinghouses）及為協助上述對象提供健康照護服務之業務夥伴（Business Associate）均應遵守。 本指南最初於2005年發布並經2008年修訂（NIST SP 800-66r1 ipd），而本次更新主要為整合其他網路安全相關指南，使本指南與《網路安全框架》（Cybersecurity Framework, NIST SP 800-53）之控制措施等規範保持一致性。具體更新重點包括：（1）簡要概述HIPAA安全規則；（2）為受監管實體在ePHI風險評估與管理上提供指導；（3）確定受監管實體可能考慮作為資訊安全計畫的一部分所實施的典型活動；（4）列出受監管實體在實施HIPAA安全規則之注意事項及其他可用資源，如操作模板、工具等。特別在本指南第三章風險評估與第四章風險管理提供組織處理之流程及控制措施，包括安全管理流程、指定安全責任、員工安全、資訊近用管理、安全意識與培訓、應變計畫、評估及業務夥伴契約等。而在管理方面包括設施權限控管、工作站使用及安全、設備媒體控制；技術方面則包含近用與審計控管、完整性、個人或實體身分驗證及傳輸安全。上述組織要求得由政策、程序規範、業務夥伴契約、團體健康計畫所組成，以助於改善醫療領域的網路安全及隱私保護風險管理。預計本指南更新將徵求公眾意見至2022年9月21日止。
美國參議員提案規範物聯網設備之資安漏洞美國參議員2017年08月01日提案立法，要求提供給美國政府的物聯網網路連結設備，須符合產業資訊安全標準，同時規範設備供應商，提供之設備必須可持續更新，不得含有無法更改參數的設定與不得具有任何已知安全漏洞。兩黨皆有參與提案參議員，共和黨為Cory Gardner和Steve Daines，以及民主黨的Mark Warner和Ron Wyden。 由於物聯網連結數持續成長，與物聯網相連的裝置與感應器，預計在2020年會超過200億台裝置，相關裝置的資料蒐集與傳輸，同時影響消費者與產業。當這些裝置在出廠時若預設無法更改的參數，即預設固定程式無法更新，則該裝置連接物聯網時，會因裝置無法更新程式，而可能產生資安漏洞，進而影響物聯網上其它連結設備之安全性。 2016至今，物聯網相關設備已被惡意阻斷服務攻擊(DDOS)影響相關網站、伺服器以及網路基礎設施提供者。 Warner等4位參議員提出的〈2017年物聯網資安改進法〉(Internet of Things (IoT) Cybersecurity Improvement Act of 2017)草案，主要關注： 聯邦政府採購的物聯網相關設備，須可持續更新、符合產業標準、不含無法更改內建參數的設定、以及不含已知安全漏洞。 行政管理和預算局(Direct the Office of Management and Budget ,OMB)，須發展可供替代網路級(network-level)資安設備以供限制性資料處理。 國土安全部的國家保護和計畫局(National Protection and Programs Directorate)須向提供連線設備予聯邦政府的承包商，發布整合性的資安漏洞揭露指導原則。 免除資安研究人員基於誠實信用研究時，所揭露與資安漏洞有關之法規責任。 要求所有執行機構清點所有連結物聯網的設備。