美國政府呼籲立法遏止資料盜取並加強學生隱私保護
美國歐巴馬總統在美國聯邦貿易委員會（Federal Trade Commission，FTC）2015年1月12日所舉辦的會議上，呼籲聯邦政府應制定「個人資料通知與保護法」（The Personal Data Notification and Protection Act），該法要求美國企業建立通報機制，其必須在資料遭盜取之日起三十天內通報客戶，以保護美國大眾之隱私。此一要求主要係因為發生多起網路駭客與資安事件，但目前聯邦政府卻欠缺相關法制，故聯邦政府嘗試藉此改善各州法律各行其事無法完善資安保護之問題，亦減輕跨州營運之美國企業適用各州法律之負擔，將有助於產業法制環境之改善。
同時，歐巴馬總統亦提出制定「學生數位隱私法」（The Student Digital Privacy Act）之呼籲，該法將禁止企業為獲取利益經由學校取得學生資料。此外，歐巴馬總統亦提及美國企業將需要簽署一自願性協議（Voluntary Code of Conduct for Smart Grid Customer Data Privacy，VCC），使消費者能夠查詢各企業之信用評分，帶動企業自主保護數位資料之安全，並以此作為身分盜取之預警，避免造成個資外洩後損失更多權益。而本次呼籲制定的法規尚針對先前由美國眾議院提出之「網路情報分享及保護法」（Cyber Intelligence Sharing and Protection Act，CISPA），特別強化其網路使用者保護之部份規定；其中包括加強公私部門合作以及深化網路防護安全，藉此妥善處理網路犯罪、保護國土安全等相關問題。是故，本次制定法規之目的將更著眼於擴大授權，使政府目的事業主管機關以及企業之間能夠共享相關資訊之權限，以預防更多潛在性的網路攻擊與資料盜取事件。
據韓國媒體於2024年2月13日報導指出，越來越多韓國企業面臨因為營業秘密的外洩而導致企業虧損的問題，鑒於目前的韓國海關扣留制度（Customs Retention System）僅適用於對外公開的智慧財產權（如商標與專利），多方呼籲應將侵害企業內部營業秘密之侵權商品納入海關法的管制中，甚至有政黨提出法案，建議擴大海關法的適用範圍，禁止侵害韓國企業營業秘密的商品進出口。 該篇報導藉一起正在調查中的營業秘密侵害案件為例，涉案之韓國槍械零件製造商，以「前員工在職時，透過個人電子郵件與客戶進行業務往來，取得企業營業秘密資訊(包括設計圖)，並於離職後，創設一間Ａ企業並涉嫌出口利用獲得之營業秘密生產的侵權商品」為由，於2023年向該名離職員工提起訴訟，該案後經政府機關調查，最終於2024年2月底進行首次聽證會。 針對上述案件，國防產業相關人士（Defense Industry Insiders）指出，因為韓國海關僅得依法禁止專利、商標之侵權商品進出口，營業秘密的侵權商品在爭議案件調查期間仍可持續進出口。對此，韓國政黨提出了一項法案（下稱系爭法案），旨在修改海關法，從而允許海關扣留「侵害營業秘密的商品」以及「侵害國家指定的先進工業和國防技術的商品」。 該篇報導也指出，雖韓國海關局對於修法基本上持贊成態度，但也有相關疑慮，如：可能會因為海關扣留範圍的擴大被濫用於壓制競爭行為；相較於容易識別的商標侵權案，營業秘密的範圍很廣，界線模糊，可能造成海關難以立即識別侵權。 綜上，即使系爭法案有利於營業秘密侵權救濟，但仍有上述疑慮有待解決，故本議題仍值得持續關注。而本文仍建議相較於事後救濟，企業可參考資策會科法所發布之「營業秘密保護管理規範」，透過PDCA循環建置系統性營業秘密規範，協助企業從事前防範營業秘密侵權風險，始為企業長久經營之計。 本文同步刊登於TIPS網（https://www.tips.org.tw）
國際組織個資保護之資料流通政策與法制趨勢－以數位貿易為例國際組織個資保護之資料流通政策與法制趨勢－以數位貿易為例 資訊工業策進會科技法律研究所 2019年11月15日 多數國際組織基於促進商業貿易發展之立場，通常對於資料在地化政策持保留態度，反而鼓勵有條件地允許跨境傳輸個人資料，希望能透過資料大量流通來讓國際商貿之運作更加順暢。反之，如中國、俄羅斯、越南、印度等國為維護國民個資安全以及其他政策考量，而採取嚴格的資料在地化政策，其立場與多數國際組織基於促進貿易的立場有所不同。 壹、事件摘要 諸如世界貿易組織（World Trade Organization, WTO）、亞太經濟合作組織（Asia-Pacific Economic Cooperation, APEC）、經濟合作暨發展組織（Organization for Economic Co-operation and Development, OECD）、跨太平洋夥伴全面進步協定（Comprehensive and Progressive Agreement for Trans-Pacific Partnership, CPTPP）等國際組織及國際合作機制，皆對資料自由流通與個資安全維護之相關措施與規範多有著墨。此肇因於網際網路互聯使用與科技日漸發展之下，各國在數位貿易過程中，相關資料的使用與存取，將會更加頻繁，並且成為無可或缺的貿易途徑，同時也讓數位貿易的議題備受關注。此外，資料跨境流通，對於國與國間、區域與區域間的經濟發展來說至關重要，更是全球數位貿易價值鏈之核心。由此可知，個資保護與資料流通政策與法制趨勢將與全球貿易的未來息息相關，也會是各國積極看待的議題。 就2019年1月25日舉辦的「世界經濟論壇」（World Economic Forum, WEF）而言，在其會議期間，逾七十名WTO會員發表聯合聲明，同意針對電子商務相關議題進行WTO談判。而各國可基於既有WTO協定與架構，建立高標準談判，從而鼓勵所有WTO會員國積極參與談判，以強化電子商務對消費者、企業，甚而對全球經濟所帶來的利益。因此，未來若在WTO電子商務談判（WTO E-Commerce Negotiations）中能取得電商共識，對於線上購物與電信業（telecommunications），將會定義新興的全球規則，從而直接影響消費者，並且改變參與國在WTO現有的「關稅暨貿易總協定」（The General Agreement On Tariffs And Trade, GATT）及「服務貿易總協定」（The General Agreement On Trade In Services, GATS）有關開放市場的方式。鑑此，攸關世界貿易組織協商與未來新定義之趨勢，各國對電子商務的議題進行相關討論並提出建議，茲分述如下： 一、電子商務協商建議－歐洲消費者聯盟 在WTO電子商務協商會議中，歐盟提出新的電子商務建議（WTO E-Commerce Negotiations BEUC Recommendations[1]），闡述電子商務有關資料保護與隱私之風險問題[2]。現今已有越來越多的國家與企業頻頻呼籲以貿易為基礎，促使資料能夠在全球範圍自由流通，避免不合理的資料在地化措施[3]。對於歐盟各國而言，個資保護為國民的基本權利，在WTO電子商務討論將資料跨境傳輸相關條款納入時，個資與隱私之保護不能與資料傳輸產生脫節。因此，歐洲消費者聯盟針對WTO電子商務協商提出建議，針對國際資料傳輸部分，提案認為資料跨境傳輸不應受阻，亦不應強制要求將電腦設備或網路，設置在特定區域進行資料處理與資料存取、禁止在特定區域儲存或處理資料、任何國際資料傳輸都必須使用特定區域的計算設施或網路，或要求資料在地化。而在資料隱私部分，歐洲消費者聯盟亦建議各國應了解個資保護與隱私基本權利，並建立促進信任與貿易發展的標準，以及各國可以採取其認為適當的保護措施以保護個資與隱私，並實施國際資料傳輸的規則。 二、電子商務協商建議－美國國際商務理事會 美國國際商務理事會（United States Council for International Business, USCIB）針對WTO電子商務協商提出建議（USCIB Recommendations for the WTO E-Commerce Negotiations），認為WTO是全球貿易體系規則之基石，對於WTO更新現下經濟規則而言，電子商務協商是個重要的機會。因為數位貿易與電子商務正以各種過去所無法想像的形式，在不同國家展現不同的商業模式。據此，未來訂定高標準的電子商務協議時，應鼓勵協商者將重心專注於貿易服務便利化（Trade Facilitation）、反歧視（Non-Discrimination）、存取與使用（Access and Use）、跨境資料流動（Cross-Border Data Flows）、數位貿易（Digital Trade）、透明度及信任度（Transparency and Trust）、隱私保護（Privacy Protections）[4]等項目。而全球聯網使用的增加是數位貿易發展的直接結果，因此各國應使資料的使用與儲存更加密切。 再者，資料跨境流通對於經濟發展來說至關重要，其為全球價值鏈之核心，更是大多數製造與服務活動的必要組成部分，WTO貿易協議應確保並落實安全的跨境傳輸，並明確規定當外國投資者以電子方式從事必要的商業活動時，除基於公共政策目的外，任何國家都不應禁止或限制資料跨境傳輸。從而各國政府應促進互用性（Interoperability），使包含個人資料在內的資料跨境傳輸標準透明，並達到反歧視且具最低度的貿易阻礙[5]。 三、電子商務協商建議－日本自由資料流通理念 於2019年1月舉辦的世界經濟論壇年度會議（World Economic Forum Annual Meeting），由日本首相安倍晉三（あべ しんぞう）提出「受信任的資料自由流通」（Data Free Flow with Trust：DFFT）概念，旨在確保公眾對隱私與安全保護信任的同時，重視貿易與數位經濟間的重要性。其主張透過國內與國際法律框架，鼓勵不同框架的資料互用性（interoperability），進一步的促進資料自由流通，並增強消費者與企業經營者之信任，以實現資料自由流通。這樣的概念被納入G20大阪高峰會領導人宣言[6]中。相關內容也在貿易與投資（Trade and Investment）議題之第8項論述[7]，以及創新-數位化與受信任的資料自由流通（Innovation: Digitalization, Data Free Flow with Trust）議題之第11項論述[8]中體現。其後，日本於2019年6月28日及29日，首次擔任G20大阪高峰會之主席，此高峰會議也確認了多國自由貿易體系的基本原則，例如關於貿易和投資的自由、公平與反歧視的問題，其中也包含對WTO改革的承諾。而對於國際電子商務規則之制訂以及資料流通的部分，日本提出「大阪框架」（Osaka Track）數位規則與先前所提出之「受信任之資料自由流通」概念，獲得許多參與國的認可。 貳、重點說明 各國對於電子商務協商之建議，歐洲消費者聯盟認為資料跨境傳輸不應受阻；而美國國際商務理事會之立場認為，任何國家都不應禁止或限制資料跨境傳輸，且應落實反歧視性措施；日本亦提出「大阪框架」數位規則與「受信任之資料自由流通」之概念，認為應重視貿易與數位經濟間的關聯性與重要性，同時確保公眾對隱私與安全保護信任，亦即如何在保障個人權利與促進資料自由流通兩個議題下取得平衡，可謂至關重要。 參、事件評析 綜整歐盟、美國與日本對於WTO貿易協定之建議，可觀察出國際資料傳輸是一個相當重要的議題，並主張任何國家都不應在無正當理由下，禁止或限制資料跨境傳輸，或跨境傳輸不應受到阻礙等建議。因此，鼓勵資料促進互用性（Interoperability），使資料跨境傳輸標準透明，反歧視並具備最低度貿易阻礙，同時確保公眾對隱私與安全保護信任，以增強消費者與企業經營者之信任，實現資料自由流通，讓世界各國能在數位貿易的潮流下，皆能獲得其效益。 [1] BEUC, WTO E-COMMERCE NEGOTIATIONS, https://www.beuc.eu/publications/beuc-x-2019-014_wto_e-commerce_negotiations_-_beuc_recommendations.pdf（last visited Sep. 26, 2019）. [2] Cynthia O’Donoghue and John O'Brien, EU sets out its eCommerce and privacy stall in WTO negotiations（2019）,REEDSMITH, May. 27, 2019 , https://www.technologylawdispatch.com/2019/05/regulatory/eu-sets-out-its-ecommerce-and-privacy-stall-in-wto-negotiations/（last visited Sep. 26, 2019）. [3] EUROPEAN DATA PROTECTION SUPERVISOR, European Data Protection Supervisor Blog, https://edps.europa.eu/press-publications/press-news/blog/less-sometimes-more_en.（last visited Sep. 26, 2019）. [4] UNITED STATES COUNCIL FOR INTERNATIONAL BUSINESS [USCIB], USCIB Recommendations for the WTO E-Commerce Negotiations（2019）, https://www.uscib.org/uscib-content/uploads/2019/06/USCIB-WTO-E-Commerce-Recommendations.pdf（last visited Sep. 26, 2019）. [5] UNITED STATES COUNCIL FOR INTERNATIONAL BUSINESS [USCIB], USCIB Recommendations for the WTO E-Commerce Negotiations（2019）, https://www.uscib.org/uscib-content/uploads/2019/06/USCIB-WTO-E-Commerce-Recommendations.pdf（last visited Sep. 26, 2019）. [6]COUNCIL OF THE EUROPEAN UNION, G20 Osaka Leaders’ Declaration, https://www.consilium.europa.eu/en/press/press-releases/2019/06/29/g20-osaka-leaders-declaration/（last visited Sep. 26, 2019）. [7] COUNCIL OF THE EUROPEAN UNION, G20 Osaka Leaders’ Declaration,「8. We welcome the G20 Ministerial Statement on Trade and Digital Economy in Tsukuba. We strive to realize a free, fair, non-discriminatory, transparent, predictable and stable trade and investment environment, and to keep our markets open. International trade and investment are important engines of growth, productivity, innovation, job creation and development. We reaffirm our support for the necessary reform of the World Trade Organization (WTO) to improve its functions. We will work constructively with other WTO members, including in the lead up to the 12th WTO Ministerial Conference. We agree that action is necessary regarding the functioning of the dispute settlement system consistent with the rules as negotiated by WTO members. Furthermore, we recognize the complementary roles of bilateral and regional free trade agreements that are WTO-consistent. We will work to ensure a level playing field to foster an enabling business environment.」, https://www.consilium.europa.eu/media/40124/final_g20_osaka_leaders_declaration.pdf (last visited Sep. 26, 2019). [8] COUNCIL OF THE EUROPEAN UNION, G20 Osaka Leaders’ Declaration,「11. Cross-border flow of data, information, ideas and knowledge generates higher productivity, greater innovation, and improved sustainable development, while raising challenges related to privacy, data protection, intellectual property rights, and security. By continuing to address these challenges, we can further facilitate data free flow and strengthen consumer and business trust. In this respect, it is necessary that legal frameworks, both domestic and international, should be respected. Such data free flow with trust will harness the opportunities of the digital economy. We will cooperate to encourage the interoperability of different frameworks, and we affirm the role of data for development. We also reaffirm the importance of interface between trade and digital economy, and note the ongoing discussion under the Joint Statement Initiative on electronic commerce, and reaffirm the importance of the Work Programme on electronic commerce at the WTO.」, https://www.consilium.europa.eu/media/40124/final_g20_osaka_leaders_declaration.pdf (last visited Sep. 26, 2019).
美國食品藥物管理局公布三項食品安全查檢與風險管理相關規定為落實美國食品安全現代化法有關食品追溯與風險控管安全認證規定，美國食品藥物管理局（U.S. Food and Drug Administration, FDA）於2015年11月13日公布「農產品安全規則」（The Produce Safety rule）、「第三方審核機構進行食品安全認證規則」（The Accredited Third-Party Certification rule）與「外國供應商審核規則」（The Foreign Supplier Verification Programs, FSVP）等三項實行細則。其中，「農產品安全規則」首次針對美國境內生產農場建立強制性安全標準，為種植、收獲、包裝和保存農產品建立基於科學的標準（包括水質、員工健康和衛生、野生和家養動物、動物源生物土壤改良劑以及設備、工具和建築物等各種要求）。 而在「第三方審核機構進行食品安全認證規則」與「外國供應商審核規則」主要係確保進口食品符合美國境內生產食品相同之安全認證標準，確保與美國食品追溯制度構聯。食品藥品管理局採用多管齊下的策略，包括與外地監管機關建立夥伴合作關係、檢查出口國的設施、要求進口商就進口食品安全負責，以及對進口食品進行針對性的檢測。
美國OMB發布M-26-04備忘錄，確立聯邦採購之「無偏見原則」與透明度義務美國白宮管理與預算辦公室（Office of Management and Budget，以下簡稱OMB）在2025年12月11日發布M-26-04備忘錄（以下簡稱本指引），目標是落實第14319號行政命令「防止聯邦政府中的覺醒AI」（Preventing Woke AI in the Federal Government）。本指引闡述「追求真相」（Truth-seeking）、「意識型態中立」（Ideological Neutrality）兩大「無偏見AI原則」（Unbiased AI Principles），並強制要求聯邦機構在採購大型語言模型（LLM）時，必須將此二原則納入合約條款。 為確保符合規定，本指引要求聯邦機構在進行採購時，應避免強制供應商揭露過於敏感的技術資料（如模型權重），而是採取以下兩層級的資訊揭露架構： 1. 基本透明度要求（Minimum Threshold for LLM Transparency） 各機構於招標階段，應要求供應商提供以下資訊： (1) 可接受的使用政策：界定產品適當與不適當用途的文件。 (2) 模型、系統和/或資料的摘要卡（Model, System, and/or Data Cards）：包含訓練摘要、風險緩解措施及基準測試評分。 (3) 終端用戶資源與意見回饋機制：包含用戶教程及針對違反無偏見原則產出的回報管道。 2. 強化透明度門檻（Threshold for Enhanced LLM Transparency） 若機構擬將模型整合至其他軟體或服務中，則需獲取更深入的開發與運作資訊，例如： 1. 預訓練和後訓練（Pre-Training and Post-Training）：如影響產出事實性（factuality）的活動、系統提示詞（System Prompts）、以及內容審查過濾器的具體運作。 2. 模型評估：針對政治議題的偏見測試結果與方法論。 3. 模型中嵌入的企業控制（Enterprise-Level Controls）: 如可客製化的系統指令或來源引用功能。 4. 第三方對模型的修改：非原廠開發者所施加的額外控制層。 本指引對聯邦行政機構具有行政拘束力。機構必須於2026年3月11日前更新採購政策，並將上述要求納入新舊合約中。值得注意的是，本指引引入了「實質性要求」（Materiality Requirement），即若供應商拒絕針對違反無偏見原則的產出採取糾正措施，將構成合約違約之重要事由，機構得據此終止合約。 觀察美國OMB此次發布的內容，係透過將「意識形態中立」轉化為具體的採購合規要件，OMB利用聯邦政府龐大的購買力，在採購合約中確立供應商的「透明度義務」，OMB指引不僅建立了明確的法遵標竿，更可能發揮示範效應，將政府端的無偏見規範逐步推廣至私營部門，轉化為產業的最佳實踐標準。