歐盟行動健康服務(mHealth)眾人引頸期盼的下一步
歐盟於2015年5月9日在拉脫維亞的里加舉辦了為期一週之「eHealth Week」研討會，包含由歐盟輪值理事會主辦之高階eHealth會議，以及由歐洲HIMSS (Healthcare Information and Management Systems Society)主辦之「WoHIT (World of Health IT Conference & Exhibition)」兩大活動，而2015歐洲mHealth高峰會為其中備受矚目的重要主題活動。該高峰會以推動歐洲mHealth進程之執行為領導思考核心，相關利害關係者（包括公部門、ICT產業、健康保健專業學者）於5月12日以mHealth綠皮書公眾諮詢結果為基礎，針對歐盟目前執行中以及未來可能採取之政策為討論，主要議題包括：1.所蒐集資料之隱私與安全保護。2.生活康樂型apps產品之安全性與品質管控。3.網路經營者對於mHealth市場之進入障礙。
針對資料之隱私與安全保護議題，公眾諮詢結果顯示，關鍵問題在於mHealth apps蒐集使用者資料是否有足夠的隱私與安全保障措施?與會者並認為此問題在資料的第三人再利用情形尤為重要。對此歐盟執委會表示將展開就mHealth apps訂定以產業為主導、範圍涵蓋資料隱私與安全性之行為守則，以建立使用者對mHealth apps之信任感，並提升app開發者對歐盟資料保護法規之遵法意識。
針對生活康樂型apps（包括健康照護相關app）產品之安全性與品質管控議題，透過與會者現場意見調查顯示，認為健康照護相關apps之安全性、品質與可靠性由於欠缺臨床佐證，導致就apps的目的與功效會有錯誤的宣示。值得注意的是，制定法規控管並非多數意見，大多數與會者認為以訂定指引或標準的方式，作為生活與康樂型apps的安全性與品質之依循方針較為妥適。對此歐盟執委會表示會持續跟進此議題並與相關利害關係者討論下一步之行動。
針對網路經營者進入歐盟mHealth市場議題，與會者認為網路經營者將面臨複雜的進入障礙，諸如歐盟相關法規架構的不清與零散、mHealth方案與設備的互通性與開放標準的欠缺等。歐盟執委會明確表示，支持網路經營者進入mHealth市場，目前歐盟正在進行的「Startup Europe」等相關倡議措施，即是以強化網路及資通訊業者商業環境為目的，提供網路經營者法規諮詢、投資媒合、商業模式育成等協助，以降低網路經營者所面對之市場進入門檻並有機會展現其新創能量。
許芳瑜
組長 編譯整理
European Commission, Digital Agenda for Europe, mHealth in Europe: Next steps, (May 28, 2015), https://ec.europa.eu/digital-agenda/en/news/mhealth-green-paper-next-steps (last visited Jul. 14, 2015)
European Commission, Digital Agenda for Europe, Startup Europe, https://ec.europa.eu/digital-agenda/en/about-startup-europe (last visited Jul. 14, 2015)
mHEALTH SUMMIT EUROPE, Home, https://www.eiseverywhere.com//ehome/100808/222606/ (last visited Jul. 14, 2015)
世界智慧財產權組織於2015年9月17日發佈的2015年全球創新指數報告(The Global Innovation Index)顯示，瑞士、英國、瑞典、荷蘭和美國是世界上最具創新力的前5名國家。 全球創新指數自2007年起每年發布，2015 年全球創新指數是該指數的第8版，由康乃爾大學(Cornell University)、歐洲工商管理學院(INSEAD)和聯合國專門機構世界智慧財產權組織（WIPO）共同發布，現已成為重要的評比基準，為全球國家競爭力與政策發展重要項目。世界智慧財產權組織總幹事Francis Gurry在當天的新聞發佈會上說：「每個國家都必須找到最佳的政策組合，以調整其經濟內部創新與創造的潛力」。從整體觀看，今年前25位排名都是高收入經濟體，與以往相較變動不大。值得注意的是，瑞士已連續5年位居第一，英國則從4年前的第8位躍升至第2位。英國的智慧財產權部長說：「產出優秀的科研成果向來是英國的優良傳統，英國人口比率佔不到世界1%，但發表頂尖的研究成果佔16%，卓越的科研是英國躍升國際創新排名第2位的主要原因。英國政府致力於創新研發、為新創提供足夠的智慧財產權保護、支持新創產業。」其後依次為：瑞典、荷蘭、美國、芬蘭、新加坡、愛爾蘭、盧森堡和丹麥。亞洲國家中只有新加坡進入前10名。 該份報告顯示，在創新質量方面，其中美國和英國保持領先，主要是因為其擁有世界級的大學；接著是日本、德國和瑞士。在創新質量上得分較高的中等收入經濟體則有中國、巴西和印度。 為了支持全球創新討論、指引各項政策、強調良好的作法，需要利用相關指標對創新和相關政策表現進行評估。全球創新指數創造出一種環境，即是使這些相關創新因素得到持續評估，其特色列舉如下： 1. 141個國家的現況介紹，包括根據79項指標所得出之數據、排名與優勢情形。 2. 根據30多個國際公私部門指標所得出的79個數據表，其中55個是可靠數據，19個是綜合指標，5個是問卷調查。 3. 公開透明且可複製的計算方法，其中每個指數排名（全球創新指數、產出和投入分項指數）有90%的置信區間，加上對影響每年排名的因素進行分析。 2015年全球創新指數是以兩個分項指數的平均值計算。創新投入分項指數衡量的是顯現出創新活動的國家經濟因素，這些因素共分為五大類：(1)機構，(2)人力資本與研究，(3)基礎設施，(4)市場成熟度，和(5)商業成熟度。「創新產出分項指數」是由創新成果的實際創新產出為證，分為兩大類：(6)知識與技術產出及(7)創意產出。
美國發表網路安全框架2014年2月12日，美國發表「網路安全框架(Cybersecurity Framework)」，該框架係由美國政府、企業及民間機構花費一年的時間共同發展而成，其蒐集了全球現有的標準、指引與最佳實務作法，最後由國家標準技術局（National Institute of Standard and Technology, NIST）彙整後所提出。 本框架主要可分成三大部份： 1.框架核心（Framework Core） 框架核心包括辨識(Identify)、保護( Protect)、偵測( Detect)、應變( Respond)、與復原( Recover)等五項功能。這五項功能組成網路安全管理的生命週期，藉由這五項功能的要求項目與參考資訊的搭配運用，可使組織順利進行網路安全管理。 2. 框架實作等級（Framework Implementation Tiers） 共分成局部（Partial）、風險知悉（Risk Informed）、可重複實施（Repeatable）、合適（Adaptive）四個等級。組織可以透過對風險管理流程、整合風險管理計畫以及外部參與等三個面向的觀察，瞭解組織目前的安全防護等級。 3. 框架側寫（Framework Profile） 框架側寫係組織依照本框架實際操作後所產出的結果，可以協助組織依據其企業需求、風險容忍度，決定資源配置的優先順序，進一步調整其網路安全活動。 此一安全框架旨在提供整體規劃藍圖予尚未建立網路安全架構的組織參考，而針對已有建立網路安全架構者，該框架並未意圖取代組織原先的風險管理程序和網路安全計畫，而係希望協助公、私部門改善資通訊科技和工業控制系統風險管理的能力。
BS 10012：2017個人資訊管理系統新版標準已發布BS 10012:2009個人資訊管理系統近期轉版，英國標準協會已於2017年3月31日發布BS 10012:2017新版標準，此次修改主要係為遵循歐盟一般資料保護規則GDPR (General Data Protection Regulation )之規定。為了讓企業組織能更有效率整合內部已導入之多項標準，新標準採用ISO/IEC附錄SL之高階架構（High Level Structure），該架構為通用於各管理系統的規範框架。 2017新版架構由原本的6章變為為10章，新架構如下： 第1章 範圍 第2章 引用規範 第3章 專有名詞與定義 第4章 組織背景 第5章 領導統御 第6章 規劃 第7章 支援 第8章 營運 第9章 績效指標 第10章 改善 新標準主要修改內容如下： 個資盤點單需增加「法規」盤點項目，且應載明個資流向(軌跡紀錄)。 風險管理架構參酌ISO 31000:2009修改。 組織增設資料保護官(Data Protection Officer, DPO)。 個資蒐集、處理及利用： （1）蒐集前須先告知當事人並取得其同意。 （2）蒐集應有必要性且最小化。 （3）兒童個資蒐集、利用須先經監護人同意。 （4）若個資利用目的為開放資料（Open data）須作去識別化。 個資必須維持正確且最新。 個資保存不超過處理目的存在必要之期限(保存期限)。 增加個資完整性與機密性要求。 預先諮詢與授權，例如：網頁有使用cookies需明確告知瀏覽者。 個資管理目標與量測，包括欲導入範圍、現況評估等有效性目標。 增添文件管理規範。 BS 10012:2009版本將於2018年5月25日廢止，公司驗證轉版的過渡期為24個月，因此2019年3月未轉版者證書失效。
奈米技術可能對健康與環境產生危害，專家呼籲應加強檢測與管制幹細胞研究成果被認為將會是未來的醫療主流之一，不過由於這項研究牽涉到敏感的道德與宗教議題，政府對此一研究究竟要採何種立場，在西方國家一直爭論不斷，故最終得以立法方式獲得共識並表明政府政策態度的國家，仍為少數。即使先進如澳洲，亦遲至2002才通過第一套相關的法律－禁止人類複製法（The Prohibition of Human Cloning Act）與人類胚胎研究法（Research Involving Human Embryos Act）。 人類胚胎研究法建立了一套核准體系，對使用人工生殖技術之剩餘胚進行研究者，由國家健康及醫學研究委員會下之胚胎研究核准委員會（The Embryo Research Licensing Committee of the National Health and Medical Research Council）核發許可；該法雖允許使用人工授精的剩餘胚進行幹細胞研究，但並未特別就治療性複製部分予以規範。澳洲政府目前是以行政命令的方式，禁止醫療性複製的研究，此一禁令於2005年4月再度被延長5年。 澳洲眾議院（The House of Representatives）最近以82比62的投票比，表決通過「人類生殖性複製禁止與人類胚胎研究管理修正案」（Prohibition of Human Cloning for Reproduction and the Regulation of Human Embryo Research Amendment Bill 2006），廢止先前的禁令，開放基於醫療目的得製造胚胎進行幹細胞研究，同時明訂所製造的胚胎不得殖入於子宮內，並應在十四天內銷毀，違反本法規定者，最高可處以十五年之有期徒刑。根據規劃，本法將在相關主管機關制訂完成有關卵子捐贈及研究許可申請之相關作業細節規定後之六個月實施。