華碩因路由器資安漏洞遭起訴一案與美國聯邦貿易委員會達成和解
美國聯邦貿易委員會（Federal Trade Commission, FTC）於2014年間以路由器(Router)與雲端服務的安全漏洞，導生消費者面臨資安與隱私風險之虞，而依據《聯邦貿易委員會法》第5條（Federal Trade Commission Act, 15 U.S.C. § 45(a)）委員會防止不公平競爭違法手段（unfair methods of competition unlawful ; prevention by Commission）之規定，即華碩涉嫌行使不公平或詐欺的手段致影響商業活動之公平競爭為由，對我國知名全球科技公司華碩電腦股份有限公司(ASUSTeK Computer, Inc.)進行起訴 。
本案歷經FTC近二年的調查程序後，華碩公司於2016年2月23日同意FTC的和解條件，即華碩公司應針對部分存在資安疑慮的產品依計畫進行改善，並且於未來20年期間內須接受FTC的獨立稽核(independent audits)。 FTC於該案的起訴報告中指出，華碩於銷售其所生產的路由器產品時，曾對消費者強調該產品具許多資安保障措施，具有得以防止使用者不受駭客攻擊等效果；然而，該產品實際上卻具有嚴重的軟體設計漏洞，使駭客得以在使用者未知的情況下，利用華碩路由器的網頁控制面板(web-based control panel)之設計漏洞，任意改變路由器的安全設定；更有專家發現駭客於入侵華碩製造之路由器產品後，得以強佔使用者的網路頻寬。
此外，華碩允許使用者沿用路由器產品的預設帳號密碼，再加上華碩所提供的AiCloud與AiDisk雲端服務功能，讓使用者得以隨身硬碟建立其私有的雲端儲存空間，使得駭客得藉由上述華碩路由器的設計漏洞直接竊取使用者於隨身硬碟內所儲存的資料。FTC並於起訴聲明中指出，駭客利用華碩路由器產品與相關服務的漏洞，於2014年間成功入侵超過12,900多位產品使用者的雲端儲存空間。除此之外，使華碩更加備受譴責的是，當該漏洞被發現之後，其並未主動向產品的使用者強調產品存在該資安問題，更未告知使用者應下載更正該設計漏洞的軟體更新，因此FTC始決定對華碩進行起訴。
黃宇良
法律研究員 編譯整理
FEDERAL TRADE COMMISSION ACT, 15 U.S.C. § 45(a).
Federal Trade Commission, ASUS Settles FTC Charges That Insecure Home Routers and “Cloud” Services Put Consumers’ Privacy At Risk, Feb. 23, 2016, https://www.ftc.gov/news-events/press-releases/2016/02/asus-settles-ftc-charges-insecure-home-routers-cloud-services-put (last visited Feb. 25, 2016).
IN THE MATTER OF ASUSTek Computer, Inc., 142 F.T.C. 3156 (2016), https://www.ftc.gov/system/files/documents/cases/160222asusagree.pdf (last visited Feb. 25, 2016).
德國聯邦內閣於2015年5月27日提出安全數位通訊及醫療應用法（Entwurf eines Gesetzes für sichere digitale Kommunikation und Anwendungen im Gesundheitswesen, E-Health-Gesetz）草案。 德國聯邦衛生部部長說明因草案的形成一直有所爭議，以致過程冗長。而為了保證大量數據的資料維護及安全，德國資料保護及資訊流通之主管機關聯邦資料保護官（Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, BfDI）及聯邦資訊安全局（Bundesamt für Sicherheit in der Informationstechnik, BSI），從一開始即密切參與其中合作。針對電子健保卡（die elektronische Gesundheitskarte）的資訊安全要求，德國聯邦衛生部將關注科技發展，持續更新相關規定。 本法案包括高安全標準之數位設施的建置期程，以及產生病人具體應用效益的時間規劃表，重要規定如下： 1.主檔資料管理（Stammdatenmanagement）：被保險人主檔資料（Versichertenstammdaten）的測試及更新，自2016年7月1日起，於兩年內針對全國區域進行大範圍測試。 2.結合病人的緊急資訊（Notfalldaten）：醫生能立即取得所有重要資訊，如過敏或過去病史等資料。當病人有該等需求之意願時，自2018年起健保卡即應包含緊急資訊。 3.藥物治療計畫（Medikationsplan）：包含病人使用藥物治療的所有資訊，藥物治療計畫能於治療過程中使病人更加安全。而同時最少使用三種藥物的被保險人，自2016年起應採行藥物治療計畫。之後應可於電子健保卡取得藥物治療計畫相關資訊。 4.以電子方式發送醫療診斷報告（Arztbriefe）：因目前為止醫療診斷報告仍係透過郵寄，然而為求重要資訊立即呈現，於2016年及2017年醫生以電子方式安全寄送診斷報告者，每份報告應收取55歐分的費用。 5.遠距醫療（Telemedizin）：為推動遠距醫療的利用，自2017年4月1日起遠端傳輸X光照（Röntgenaufnahmen）的醫療診斷結果將收取費用。 6.醫療資訊系統的互通性：建立互通性指引（Interoperabilitätsverzeichnis）應可使醫療方面各類資訊系統所採行的標準透明化，且可使其規範更加標準化。而該指引應包含遠距醫療應用資料入口網站（Informationsportal）。 7.本法案所提期程，特別係針對實施的代表性自治組織（Organisationen der Selbstverwaltung），德國聯邦法定健康保險總會（GKV-Spitzenverband）、聯邦特約醫師協會（Kassenärztliche Bundesvereinigung）及聯邦特約牙醫協會（Kassenzahnärztliche Bundesvereinigung）適用。
中國大陸文化創意產業相關管制規範中國大陸文化創意產業相關管制規範 科技法律研究所 法律研究員 尤騰毅 101年06月08日 中國大陸針對內、外資企業（含台資企業）的市場開放資格、條件，有不同程度的管制規範。臺灣業者在中國大陸外資管制規範下，亦被定位為外資，故若能透過類似ECFA等貿易協定的談判，爭取較為有利的市場開放措施，將可協助我國相關文創事業進入中國大陸市場。以下就中國大陸針對影視、出版、演出等行業的管制規範，予以整理，以供後續與中國大陸官方協商議題之參酌。 一、中國大陸電影產業相關法令限制 （一）主體經營資格 1.外商僅能透過合作攝製（無法獨資）進行電影拍攝 (1) 電影未開放獨資（境外組織）拍攝，僅能與中國大陸方合作拍攝（電影管理條例第18條） (2) 合作攝製分為三種聯合攝製、協作攝製、委託攝製（中外合作攝製電影片管理規定第5條）。聯合攝製聘用的境外主創人員需要經過廣電總局批准，且外方主要演員比例不得超過主要演員總數的三分之二（中外合作攝製電影片管理規定第13條）。而協作攝製、委託攝製的影片因為不在中國大陸上映，所以無此問題。 2.電影製片單位限於中外合營（合作、合資） (1) 外商無法獨資成立電影製片單位，僅能透過合作、合資的方式進行，並由中方廣電總局提出申請，成立後享有與其國有電影製片單位相同權利與義務。此外，外資投資合作、合資之電影製片單位資本額不得少於500萬元人民幣，且比例不得超過49%。（電影企業經營資格准入暫行規定第6條） 3.電影技術公司，改造電影製片、放映基礎設施和技術設備等相關產業限於中外合營（合作、合資） (1) 電影技術公司，改造電影製片、放映基礎設施和技術設備等相關產業，外商也僅能採取合作、合資的方式投資，且限定資本額不得少於500萬元人民幣，且比例不得超過49%。（電影企業經營資格准入暫行規定第9條） 4.外商不得獨資成立電影院，僅限中外合營（合作、合資） (1) 臺灣業者在大陸投資電影放映業務視同外資。（外商投資電影院暫行規定第10條） (2) 外資不得獨資成立電影院，僅限於合作、合資（外商投資電影院暫行規定第2條）。資本額不得少於600萬元人民幣，且中方投資比例不得低於51%，但針對試點城市中方比例不得低於25%。（外商投資電影院暫行規定第4條） 5.外商無法從事電影發行、放映業務 (1) 關於電影的發行、放映業務僅限其國內企業可以經營，外資無法投資（電影企業經營資格准入暫行規定）。 二、中國大陸電視產業相關法令限制 （一）主體經營資格 1.電視劇無法獨資進行拍攝活動，僅能與中國大陸方合作攝製 (1) 禁止外資設立廣播電視節目製作經營公司（外商投資產業指導目錄），僅能與中方企業合作攝製動畫片。（外商投資產業指導目錄） (2) 與台灣地區的法人與自然人，合作製作電視劇，也是適用中外合拍劇的規定。（中外合作製作電視劇管理規定第21條） (3) 中國大陸對中外合作製作電視劇（含電視動畫）節目實行許可制度，也就是說，未經廣電總局批准同意者，不得與境外方合作製作電視動畫片。（中外合作製作電視劇管理規定第4條） （二）內容製作與題材審查 1.合拍劇的題材規劃，須提出立項審查 (1) 合拍劇的題材規劃，須經審查批准。（中外合作製作電視劇管理規定第3條） (2) 有關中外合作製作的電視動畫片，須提出題材規劃立項申請。（中外合作製作電視劇管理規定第6條） (3) 自2008年2月14日起，與臺灣地區及境外的法人、自然人合作製作電視劇立項的分集梗概，每集不少於1500字；與臺灣地區及境外的法人、自然人合作製作電視劇的其他規定，仍參照「中外合作製作電視劇管理規定」執行。（廣電總局關於調整大陸與臺灣合拍電視劇及有境外演職員參與制作的國產電視劇審查管理辦法的通知） (4) 大陸國產合拍劇（含動畫片）只須申請備案。（電視劇內容管理定第8條） （三）播映時段與比例 1.大陸與臺灣合拍電視劇，可視為國產電視劇播出和發行 (1) 自2008年1月1日起，大陸與臺灣合拍電視劇的完成片經廣電總局審查同意後，可視為國產電視劇播出和發行。（廣電總局關於調整大陸與臺灣合拍電視劇及有境外演職員參與制作的國產電視劇審查管理辦法的通知） （四）進口限制 1.進口電視動畫片播放限制 (1) 目前大陸規定動畫頻道、少兒頻道、青少頻道、兒童頻道和其它以未成年人為主要對象的頻道，要嚴格執行每天國產動畫片與引進動畫片播出比例不得低於7：3的規定。（大陸廣電總局「關於加強電視動畫片播出管理的通知」） (2) 自2008年5月1日起，各動畫頻道在每天的黃金時段（17:00-21:00）必須播出國產動畫片。中外合拍動畫片若希望在黃金時段播出的話，須先報國家廣電總局批准同意。（廣電總局關於加強電視動畫片播出管理的通知） (3) 各少兒頻道、青少頻道、兒童頻道和其他以未成年人為主要對象的頻道，在黃金時段必須播出國產動畫片或自製的少兒節目，不得播出境內外影視劇。（廣電總局關於加強電視動畫片播出管理的通知） （五）限娛令、限廣令 1.管制電視頻道娛樂性節目數量（限娛令） 中國大陸廣電總局針對娛樂性節目（婚戀交友類、才藝競秀類、情感故事類、遊戲競技類、綜藝娛樂類、訪談脫口秀、真人秀）進行管制，每天19:30-22:00的全國播出該類節目總數控制在9檔，每個綜合頻道每周播出上述類型節目總數不超過2檔，播出時間不得超過90分鐘。（廣電總局下發加強電視上星綜合頻道節目管理意見） 2.電視劇廣告限制（限廣令） 目前中國大陸播出電視劇，不得於在每集(以45分鐘計)中間插播任何形式的廣告。（〈廣播電視廣告播出管理辦法〉的補充規定） 三、中國大陸出版產業相關法令限制 （一）出版業之出版行為禁止外商投資 圖書、報紙、期刊的出版業務，以及音像製品和電子出版物的出版、製作業務等，係禁止外商投資之標的。（外商投資產業指導目錄） （二）出版物、包裝裝潢印刷品、其他印刷品之印刷經營活動 出版物印刷經營活動，根據外商投資產業指導目錄（2011年修訂）之規定，屬於投資限制類的產業，必須由中方控股（外商投資產業指導目錄）。而出版物的印刷經營活動，依印刷物的不同，區分不同的市場開放條件：（設立外商投資印刷企業暫行規定） 1.出版物印刷： (1) 所稱出版物，包括報紙、期刊、書籍、地圖、年畫、圖片、掛曆、畫冊及音像製品、電子出版物的裝幀封面等。（印刷業管理條例） (2) 允許設立中外合營（包括合資、合作）印刷企業，且必須由中方投資者擔任控股或主導地位，而董事長須由中方擔任，董事會也必須中方多於外商。（設立外商投資印刷企業暫行規定） (3) 外商投資印刷企業註冊資本不得低於1000萬元人民幣。（設立外商投資印刷企業暫行規定） 2.其他印刷品印刷： (1) 所稱其他印刷品，包括文件、資料、圖表、票證、證件、名片等。（印刷業管理條例） (2) 允許設立中外合營（包括合資、合作）印刷企業，且必須由中方投資者擔任控股或主導地位，而董事長須由中方擔任，董事會也必須中方多於外商 。（設立外商投資印刷企業暫行規定） (3) 外商投資印刷企業註冊資本不得低於500萬元人民幣。（設立外商投資印刷企業暫行規定） 3.包裝裝潢印刷品印刷： (1) 所謂包裝裝潢印刷品係指「商標標識、廣告宣傳品及作為產品包裝裝潢的紙、金屬、塑料等的印刷品」。（印刷業管理條例） (2) 允許設立中外合營（包括合資、合作）印刷企業、外資（獨資）印刷企業。（設立外商投資印刷企業暫行規定） (3) 外商投資印刷企業註冊資本不得低於1000萬元人民幣。（設立外商投資印刷企業暫行規定） （三）圖書、報紙、期刊、電子出版物發行 1.外商得以合資、合作、獨資的方式，於中國大陸從事圖書、報紙、期刊、電子出版物的發行活動 (1) 外商得以中外合資經營企業、中外合作經營企業或外資企業的型態，在中國大陸從事有關圖書、報紙、期刊、電子出版物的發行業務。（出版物市場管理規定） (2) 惟從事圖書、報紙、期刊連鎖經營業務，若連鎖門店超過30家者，禁止外資控股，外國投資者不得以變相參股方式違反上述有關30家連鎖門店的限制。（出版物市場管理規定） （四）音像製品之發行 1.外資得設立中外合作經營企業，從事與音像製品有關的發行業務 (1) 外資得與中方企業以合作經營的方式，從事音像製品的出版、制作、複製、進口、批發、零售、出租之業務。（出版物市場管理規定） (2) 所稱音像製品係指「錄有內容的錄音帶、錄像帶、唱片、激光唱盤和激光視盤等」。（音像製品管理條例） （五）國有書報刊音像製品發行企業股份制改造 1.外資可以合資、合作方式，參與國有書辦刊音像製品發行企業股份制改造 (1) 關於文化領域引進外資的意見規定，外資可以參與國有書辦刊音像製品發行企業股份制改造，但中方仍必須控股51%以上，或是佔有主導地位。（關於文化領域引進外資的若干意見） (2) 此種方式與一般合資、合作之投資模式有些許不同。國有企業係屬於特殊之經濟組織，而透過外資參與的股份制改造，即將國有企業改制成股份有限公司，並上市發行股票。 （六）光碟複製與生產 1.外商可以獨資、合資、合作方式投資可錄類光碟（即空白光碟）生產 (1) 根據關於文化領域引進外資的若干意見，外商可以獨資、合資、合作方式投資可錄類光碟（即空白光碟）生產。（關於文化領域引進外資的若干意見，以及複製管理辦法） 2.禁止設立外商獨資唯讀類光碟和磁帶磁片複製單位；惟允許合資、合作為之 (1) 唯讀類光碟（我國稱唯讀光碟，即不可複寫且具有內容光碟，例如一些影音光碟）和磁帶磁片複製單位，禁止外商獨資，但允許中外合資、合作的方式為之，惟中方必須控股或占主導地位。（關於文化領域引進外資的若干意見，以及複製管理辦法） 四、中國大陸演出產業相關法令限制 （一）演出經紀機構、演出場所經營單位 1.投資比例及經營權受到限制 (1) 台資僅得以合資、合作經營方式設立演出經紀機構或演出場所經營單位。（營業性演出管理條例） (2) 大陸地區合營者須保有經營主導權及51%投資比例。（營業性演出管理條例） 2.設立審查程序較為繁瑣與嚴格 (1) 台資投資設立演出經紀機構、演出場所經營單位時，適用外資設立之規定。（營業性演出管理條例） (2) 設立須透過省級文化主管部門向國務院文化主管部門提出申請，國務院文化主管部門依據省級主管部門出具之審查意見，決定是否頒發營業性演出許可證；申請人取得許可證後，再依照外商投資相關規定辦理。（營業性演出管理條例） 3.舉辦演出或從事經紀業務須由演出經紀人執行 (1) 演出經紀機構從事演出經紀活動時，須由取得資格證的專職演出經紀人負責執行業務。（演出經紀人資格認定實施辦法） (2) 演出經紀機構設立時，須登記專職演出經紀人身份。（營業性演出管理條例實施細則） （二）演出經紀人 (1) 臺灣地區人民在大陸設立合資、合作經營的演出經紀機構而申請從事演出經紀活動的港澳臺地區人員，須依中國演出家協會「演出經紀人資格認定實施辦法」進行培訓、考試，取得演出經紀人資格證。（演出經紀人資格認定實施辦法） (2) 未取得資格證者不得從事經紀活動。（演出經紀人資格認定實施辦法） （三）個體演員、文藝表演團體 1.演出管道仍受限 (1) 台資不得在中國大陸設立文藝表演團體。（營業性演出管理條例實施細則） (2) 台灣個體演員、文藝表演團體僅得透過中國大陸本地演出經紀機構舉辦演出；或參加中國大陸本地文藝表演團體之自辦演出。（營業性演出管理條例） (3) 大陸演出團體要承接台灣個體演員、文藝表演團體，具嚴格條件限制。（營業性演出管理條例） 2.演出之內容審查較為嚴格 (1) 台灣個體演員及文藝表演團體所參加之營業性演出，須經國務院文化主管部門會同國務院有關部門事前審查，審查內容較一般中國大陸人民嚴格。（營業性演出管理條例） (2) 台灣個體演員及文藝表演團體參與之演出，在表演中須受到實地檢查。（營業性演出管理條例）
全方位提升生技製藥能力，德國提出生技製藥領域的價值創造補助新政策在製藥領域運用生物技術的方法來研發新藥與新醫療診斷方法，已有越來越重要的趨勢，且將成為未來醫療照顧的主流，因此各國政府均積極透過各種政策工具，企圖搶食此塊經濟利益的大餅，不過直到目前為止，推動生技製藥最為成功的國家，仍集中在少數幾個研發大國。一直以來，德國在製藥領域也是居有舉足輕重的科技領先地位，不過在涉及生技製藥這一塊，德國目前的成就有限，已成功上市而來源於德國的生技藥品，並不多見（2005年德國核准通過的140項新有效成分中，僅有6項由德國公司所研發）。另一方面，德國擁有全歐洲最多的生技公司數目，這些生技公司每年從事相當多的研發活動，但其與製藥公司卻甚少主動合作。為加強生技產業與製藥產業的連結與合作，德國聯邦教育與研究部（Bundesministerium für Bildung und Forschung, BMBF）新近提出了新補助政策－「生技製藥之策略性競爭」（Strategiewettbewerb BioPharma），企圖為德國重新贏回世界藥局（Apotheke der Welt）的美名。 這個新的策略規劃所訴求的對象，是由主要來自於學術界的生技公司與傳統的製藥產業界所成立的合作團隊，而以企業型態經營者（Unternehmerisch geführte Konsortien aus Wissenschaft und Wirtschaft ）。BMBF希望透過鼓勵建立這樣的合作關係，讓這些合作參與者提出各種有助於以更有效率的方法研發醫藥品的新策略性概念或創意（Ideen für neuartige strategische Konzepte vorzulegen, die die Entwicklung von Medikamenten effizienter machen），以填補生技製藥產業價值創造鏈中的漏洞。所謂的價值創造鏈，指從實驗室的研究、醫院的投入、到醫藥品的製造、甚至是最後端的藥局等各生技製藥研發乃至製造使用所不可缺的各重要環節。 由德國的這項新補助政策可以看出，在生技製藥領域，德國政府的補助方向已不再侷限於傳統的技術能力的提升，反而是如何串連整個產業鏈以發揮價值創造的最大效益，為此一補助新政策的最大特色。由於補助的目的是在實現價值創造，因此補助去進行價值開發與規劃的醫藥技術項目，也沒有特別限定，反而是希望可以涵蓋所有可能的醫藥技術領域，因此包括抗癌藥物與治療神經系統方面疾病的藥物研發、開發新的疫苗或疾病診斷用的生物標記、以及如何建構臨床研究的新基礎架構（der Aufbau neuartiger Infrastrukturen für klinische Studien）等，均屬BMBF徵求創意的範圍。 經BMBF邀集由國際專家組成的評選委員會評選通過的創意，將可在未來五年獲得BMBF的經費持續協助。BMBF預計選出五個產學合作聯盟，投入總計一億歐元的經費支持，預計在今（2008）年秋天，將可順利選出五個補助的對象。BMBM的此項新補助政策受到生技製藥產業界的廣大迴響，成功引導德國生技產業與製藥產業構思各種可能的合作模式。BMBF表示，其在選擇適格的合作聯盟作為補助對象時，最重要的考量標準為合作夥伴的個別經歷介紹、其有無執行能力、是否具備執行所需的基礎環境條件、所提出的合作概念是否足以使其具備國際競爭優勢，以及所規劃的醫療技術發展是否具有創新性、原創性與市場潛力。
美國聯邦交易委員會延展紅旗規則之施行日美國聯邦交易委員會（Federal Trade Commission，FTC）因應眾議院之要求，再次延展了紅旗規則（Red Flags Rule）之施行日，目前將由原先預定之2009年11月1日，延後至2010年6月1日施行。此規則最初預計於2008年11月1日施行，此次已是第四次延展。 所謂紅旗規則，原為「公平與正確信用交易法（Fair and Accurate Credit Transactions Act）」中之規定，依該法眾議院指示美國聯邦交易委員會及相關部門制定法規，用以規範金融機構及授信單位降低身分盜用之風險。基於此一指示，金融機構及授信單位必須研擬防止身分盜用的方案。詳言之，紅旗規則係要求凡管理使用包括性帳戶（covered account）者都應研擬並執行防止身分盜用之書面計劃。所謂的包括性帳戶係指：1.用於多次消費計算用途之帳戶，如信用卡帳戶、汽車貸款帳戶、手機帳戶、支票帳戶等；2.所有預期會產生身分盜用風險的帳戶，並不僅指於金融機構中所設立之帳戶。而前述應研擬之計畫將用以協助確認、偵測並解決身分盜用之行為。 由於只要用於支付計算，或有可能產生身分盜用風險之帳戶，均為包括性帳戶，而用於支付會計師款項之帳戶亦包含在內。惟美國會計師協會（American Institute of Certified Public Accountants, AICPA）要求FTC免除註冊會計師適用紅旗規則，該協會執行長Barry Melancon認為：「我們很在意紅旗規則的廣泛應用，因為我們並不認為當CPA之客戶付款時，會產生相當的身分冒用風險。」他指出該紅旗規則所帶來之負擔已超過其風險。AICPA並要求各州會計師協會去函對FTC表達排除適用之意見。而Melancon贊同FTC延後適用紅旗原則之決定，其並認為紅旗規則並無須廣泛運用於會計業，因為作為值得信賴的顧問，會計師對於其客戶應該都很熟悉，也會要求對身分資訊採取嚴格的隱私保護標準。 為了推動紅旗規則之適用，FTC已於紅旗規則之官方網站提供了該規則之適用綱領，並以座談會之方式對各團體進行運用之培訓。同時以出版企業之應用綱領，大量之文宣及宣導短片，對民眾提供諮詢服務等方式推廣紅旗規則。 而司法實務界對於此一規則之適用範圍亦開始表達其見解，在2009年10月30日，哥倫比亞地方法院判決律師業不適用紅旗規則。不過此次的延展施行公告並不會影響相關案件的進行及上訴流程，也不會影響其他聯邦部門對於金融機構及授信單位的監督。