法國參議院關於資料在地化(Data Localization)之修法提案
為實現歐洲公民資料一致保護水準之期待，全面革新歐盟各會員國資料保護規範的一般資料保護規則(General Data Protection Regulation, GDPR)，已於2016年4月14日由歐洲議會正式通過，且將在2018年5月25日生效，該規則異於資料保護指令（Data Protection Directive，95/46/EC）之處，在於規則無待各會員內國法化，得以直接適用，然而生效前的過渡期間，歐盟各國為因應新修正規則預作準備；近期，法國政府在「數位共和國」(République Numérique)法案中，欲修改現行關於資料保護之法律，如法國資料保護法(Loi Informatique et Libertes Act N°78-17 Of 6 January 1978)，以達歐盟資料保護水準。
法國國民議會(Assemblée nationale)於2016年1月一讀通過，參議院(Sénat)隨後在5月提出修正案中第26 條之一(Article 26 bis A)，要求個人資料應儲存於歐盟或法國境內的資料中心，同時為符合與歐盟的國際承諾會員國，並禁止個人資料傳輸至非歐盟的第三國，而參議院修法理由是為了確保法國規範符合歐盟資料保護水準，並依據先前歐盟法院關於安全港無效之判決的結果為修訂。
然而，資料在地化條款目前仍不明確，但此規定恐對資料傳輸設下更多限制；雖然在GDPR第23條規範關於各國決定限制權利和義務的範圍，資料傳輸至第三國並不在此列，故為加速修法程序，聯合調解委員會(Commission mixte paritaire)將於近期內審查調整，國民議會和參議院的代表仍能針對此條款提出意見以達成最終共識，後續修法值得關注。
- Myriam Gufflet, CIPM , French Senate proposes data localization
- Loi 78-17 du 6 janvier 1978 modifiée
- Sénat, PROJET DE LOI pour une République numérique
- Sénat, Projet de loi pour une République numérique :procédure accélérée engagée par le Gouvernement le 9 décembre 2015
- Gouvernement.fr , Digital Republic Bill Introduction
- Position of the Council at first reading with a view to the adoption of a REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on the protection of natural persons with regard to the processing of
- European Commission, Reform of EU data protection rules
孫鈺婷
專案經理 編譯整理
European Commission, Reform of EU data protection rules, http://ec.europa.eu/justice/data-protection/reform/index_en.htm (last visited MAY. 25, 2016).
Position of the Council at first reading with a view to the adoption of a REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation), http://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CONSIL:ST_5419_2016_INIT&from=EN (last visited MAY. 25, 2016).
Gouvernement.fr , Digital Republic Bill Introduction, http://www.republique-numerique.fr/pages/digital-republic-bill-rationale (last visited MAY. 25, 2016).
Sénat, Projet de loi pour une République numérique :procédure accélérée engagée par le Gouvernement le 9 décembre 2015, http://www.senat.fr/dossier-legislatif/pjl15-325.html (last visited MAY. 25, 2016).
Sénat, PROJET DE LOI pour une République numérique, http://www.senat.fr/leg/tas15-131.htm (last visited MAY. 25, 2016).
Loi 78-17 du 6 janvier 1978 modifiée, https://www.cnil.fr/fr/loi-78-17-du-6-janvier-1978-modifiee (last visited MAY. 25, 2016).
Myriam Gufflet, CIPM , French Senate proposes data localization, https://iapp.org/news/a/french-senate-proposes-data-localization/ (last visited MAY. 25, 2016).
日本於2021年5月19日公布新修正之《個人資料保護法》（個人情報の保護に関する法律），並預計於2022年4月正式施行。修法重點如下： 一、法律形式及法律管轄一元化：現行日本個人資料保護法制依適用對象分為《個人資料保護法》、《行政機關個人資料保護法》（法律行政機関の保有する個人情報の保護に関する法律）、《獨立行政法人等個人資料保護法》（独立行政法人等の保有する個人情報の保護に関する法律）及各地方政府個人資料保護條例等不同規範，修法後將統一適用《個人資料保護法》，並受到個人資料保護委員會之監督管理。 二、整合醫療及學術領域之規範：目前醫療及學術機構因隸屬於公部門或私部門適用不同規範，修法後無論公私立醫院、大學等原則上均適用相同規範。 三、調整學術研究之豁免規定：基於學術研究自由為憲法保障之基本權，現行《個人資料保護法》明文規定學術研究一律排除適用本法規定，惟2019年日本取得《歐盟一般資料保護規則》（GDPR）適足性認定之範圍未包含學術研究，故修法調整豁免規定為例外情形排除適用，如變更利用目的、取得敏感性個人資料及提供予第三者之情形。 四、整合個人資料及匿名化資料之定義：修法將公部門與私部門對個人資料之定義，整合為包含「易於」與其他資料比對後得以識別特定個人之要件。而《行政機關個人資料保護法》所稱「去識別化資料」（非識別加工情報），與《個人資料保護法》所稱「匿名化資料」（匿名加工情報），修法後將統一稱為「匿名化資料」。 為銜接上述修法內容，日本個人資料保護委員會自2021年8月起陸續針對《個人資料保護法施行令》、《個人資料保護法施行規則》及個人資料保護法相關指引公開徵求意見，後續值得持續觀察日本個人資料保護法制發展。
韓國科學及資通訊部公布〈國家戰略技術培育計劃〉並選定12個國家戰略技術韓國科學及資通訊部公布〈國家戰略技術培育計劃〉並選定12個國家戰略技術 資訊工業策進會科技法律研究所 2022年12月10日 韓國科學及資通訊部（Ministry of Science and ICT, MSIT）於2022年10月28日發布了[1]「國家戰略技術培育計劃」（National Strategic Technology Nurture Plan），同時選定12個國家戰略技術（national strategic technology）做為重點投資培育對象，其中包含半導體和顯示器、蓄電池（secondary cells）[2]、尖端移動技術（leading-edge mobility）、下世代核能、尖端生物科技、航太科技與海洋科技、氫能、網路安全、人工智慧、下世代通訊技術、尖端機器人技術與製造以及量子技術。 壹、韓國國家技術 除本文將提及以投資導向為主之國家戰略技術外，韓國尚有以技術保護導向為主之國家核心技術（national core technology）與國家高科技戰略技術（national high-tech strategic technology）。 韓國國家核心技術係規範於《防止產業技術外流及保護產業技術法》（The Act on Prevention of Divulgence and Protection of Industrial Technology）（以下簡稱產業技術保護法）；國家高科技戰略技術則規範於《加強保護國家高科技戰略產業競爭力特別措施法》（The Act on Special Measures for Reinforcement and Protection of Competitiveness of National Advanced Strategic Industries）（以下簡稱戰略產業法）。 韓國國家核心技術為國家高科技戰略技術的上位概念，亦即，國家高科技戰略技術係基於國家核心技術之基礎，再就對國家經濟與安全至關重要之技術進行篩選，故國家高科技戰略技術之保護措施較國家核心技術更為嚴格。此外，《戰略產業法》屬《產業技術保護法》之特別法[3]，因此，於涉及國家高科技戰略技術、產業時，《戰略產業法》之規定原則上優於其他法律，應優先適用《戰略產業法》。同時，因國家核心技術為國家高科技戰略技術之上位概念，且《產業技術保護法》為《戰略產業法》之普通法，除《戰略產業法》另有規定外，國家高科技戰略技術應適用《產業技術保護法》中關於國家核心技術之規定[4]。由上可知，韓國對涉及國家安全之技術給予全面且層級化之保護。以下再就兩項技術之規定簡要說明。 一、國家核心技術 如前所述，韓國國家核心技術係規範於《產業技術保護法》中，其旨在保護指定的產業技術，例如研發或生產所需的高科技資訊，以及防止具有高技術和經濟價值的國家核心技術洩露到國外[5]。並且，韓國將營業秘密與國家核心技術脫鉤，使技術持有人於洩漏國家核心技術時無法利用技術資訊是否符合營業秘密之要件等理由卸責。 國家核心技術依《產業技術保護法》第9條第1項[6]等條項規定，係由韓國產業通商資源部（Ministry of Trade, Industry and Energy）與各技術的主管機關和業界討論後選定。按韓國產業通商資源部2022年7月26日第2022-557號公告[7]，目前韓國預計將國家核心技術新增至75項，包含半導體及顯示器等韓國具有領先地位之產業技術。 《產業技術保護法》要求國家核心技術之持有人於利用受管制的技術進行境外投資時，應先通知韓國產業通商資源部，且該技術如受國家補助，應先取得許可。該法於2019年修訂後，新增第36條第1項[8]之規定，明定任何向其他國家洩露國家核心技術之人得處3年以上的有期徒刑，且得併科15億韓元以下之罰金[9]。 二、國家高科技戰略技術（national high-tech strategic technology） 韓國國家高科技戰略技術係規範於《戰略產業法》[10]，其於2022年2月3日頒布並於同年8月實施[11]。《戰略產業法》專門適用於國家高科技戰略技術，其依該法第2條[12]被定義為對國家經濟安全、出口和就業有重大影響的技術。目前韓國就國家高科技戰略技術之項目仍在研議中，預計至少將包含半導體、蓄電池與顯示器[13]。 此外，相比於《產業技術保護法》，《戰略產業法》加強了國家高科技戰略技術的保護措施。例如在《產業技術保護法》中，如持有人欲出口國家核心技術，僅有獲得政府研發補貼的技術持有人始須取得韓國產業通商資源部之許可。然而在《戰略產業法》中，任何國家高科技戰略技術的出口皆必須獲得許可。尤有甚者，國家高科技戰略技術的持有主體還必須配備專職人員負責保密與競業條款之簽屬，以防止其技術洩漏至他國[14]。 綜上所述，國家核心技術與國家高科技戰略技術皆係為達成技術保護之目的而受選定，與本次以投資導向所討論之國家戰略技術有別。 貳、國家戰略技術（national strategic technology）[15] 一、目的[16] 有鑑於各國皆增列與加強對於戰略技術的補助，韓國為維持其科技領域的領先地位，預計將於2027年將原有的3項領先於90％先進國家之技術（半導體、顯示器與通訊技術）提升至8個，因而訂立此國家戰略技術培育計劃。是故，本次所選定之國家戰略技術係以投資發展並提升國家競爭力為導向的國家政策。 二、國家戰略技術選定過程[17] 國家科學技術諮詢委員會（The National Science Technology Advisory Board）於2022年邀請19名私人企業代表與政府的各組織部門進行討論，在2021年選定之10項關鍵與新興技術（critical and emerging technology）之基礎上選定12個國家戰略技術。 三、策略實施 （一）強調政策與投資支援[18] 韓國預計對通訊技術與量子計算投入2650億韓元以加強研發能量與跨國合作之機會。且為達到投資資源的有效利用，政府將對每個被選定的戰略技術制訂戰略藍圖（strategy roadmap）。 （二）任務導向的研發投資[19] 韓國政府認為目前的預算分配系統（system of budget allocation and arrangement）阻礙了跨部會的合作，因此韓國將規劃一個整合性的泛政府預算分配系統（integrated pan-government budget allocation method）以協助達成任務導向的研發投資。且為了順應科技瞬息萬變的演進，韓國將導入初期研發可行性測試（R&D preliminary feasibility test）與快速追蹤系統（fast-track system）以確保時間與金錢投資在正確的技術上。 （三）加強核心人才保障[20] 為制定系統化的人才培養政策，政府將詳細分析人力資源狀況，如國內外研究人員的數量、研究機構與其能力，並將推動客製化的人才保障措施（customized talent securement measures），如法規改進、課程與系統建立。 （四）加強產學研合作[21] 韓國政府將根據各技術之特性（1）指定並培育產學研合作中心；（2）支持在研究機構或校園內建立企業合作研究實驗室；（3）資助研究機構；（4）加強各研究所間之合作；（5）成立技術創新特區以利研究機構和大學合作。以上措施將特別針對缺乏基礎，但迫切需要長期穩定發展的研究領域。 （五）建立以私人企業為中心的戰略技術治理體系[22] 將擴大戰略技術政策中心（Strategic Technology Policy Centers）和國家技術戰略中心（National Technology Strategy Centers），以支持政策設計，並作為技術分析和戰略建立的智囊團。 （六）立法制定《國家戰略技術特別法》（Special Act on the National Strategic Technology）[23] 該法將為國家戰略技術的指定和管理提供法律基礎。藉由制定該法，韓國將提供更加全面的支援措施，如優先研發投資（priority R&D investment）、具挑戰性的研發推廣（challenging R&D promotion）、優秀人才培養、產學合作和國際合作。 參、結論 韓國透過《產業技術保護法》和《戰略產業法》，分別規範國家核心技術與國家高科技戰略技術，並在上述基礎上，另選定以投資導向為主的國家戰略技術，對於韓國國家高科技技術給予全面性的保護。與韓國作法不同，我國有關國家核心關鍵技術之保護，散見於不同規範，包括《國家安全法》（以下簡稱國安法）、《營業祕密法》、《貿易法》有關戰略性高科技貨品之管制、《臺灣地區與大陸地區人民關係條例》（以下簡稱兩岸條例）及經濟部投審會針對赴陸投資或企業技術合作之管制，以及國家科學及技術委員會「政府資助國家核心科技研究計畫安全管制作業手冊」要求科技研究計畫提報國家核心科技項目等。 我國與韓國在立法模式雖有不同，但保護手段和效果相似。韓國《產業技術保護法》和《戰略產業法》就國家核心技術與國家高科技戰略技術設有處罰規範；我國於今年修正《國安法》時，亦增列經濟間諜罪，加強對於關鍵技術之保護；並修正《兩岸條例》，加強對涉及國家核心關鍵技術人才赴陸之管制。 惟韓國為維持科技領先國家之地位，另選定以投資導向為主的國家戰略技術給予補助，並以「國家戰略技術培育計劃」完整規劃投資方向，以確保有限的資金運用在正確的項目。我國除加強對於國家核心關鍵技術及人才之保護，避免技術和人才外流外，未來亦可參考韓國，擬定整體且全面性之計畫，擴大對於關鍵技術之投資和人才培育，始能全面性地保護關鍵技術。 [1]MINISTRY OF SCIENCE AND ICT [MSIT], Korea to announce national strategy to become a technology hegemon (Oct. 28, 2022), https://www.msit.go.kr/bbs/view.do?sCode=eng&mId=4&mPid=2&bbsSeqNo=42&nttSeqNo=746 (last visited Dec. 10, 2022) [2]〈國家戰略技術培育計劃〉之原文並未提及蓄電池之種類，惟根據韓國產業通商資源部之公告，應係指電動車用之高能量密度電池與高鎳電池，可參見：MINISTRY OF TRADE, INDUSTRY AND ENERGY [MOTIE], 산업통상자원부 공고 제2022-577호 (July 26, 2022), https://www.motie.go.kr/motie/ms/ll/adminiStration/bbs/bbsView.do?bbs_seq_n=202&bbs_cd_n=138¤tPage=1&search_key_n=&cate_n=&dept_v=&search_val_v (last visited Dec. 07, 2022). [3]LEE & KO, LEGAL 500, KOREA IMPLEMENTS NEW ACT ON SPECIAL MEASURES FOR STRENGTHENING AND PROTECTING COMPETITIVENESS OF NATIONAL HIGH-TECH STRATEGIC INDUSTRIES (Oct. 5, 2022), https://www.legal500.com/developments/thought-leadership/korea-implements-new-act-on-special-measures-for-strengthening-and-protecting-competitiveness-of-national-high-tech-strategic-industries/ (last visited Dec. 15, 2022). [4]KIM & CHANG LAW FIRM, Korea Announces Comprehensive "Technology Protection Strategy" for Core Technologies and Infrastructure (Mar. 10, 2022), https://www.ip.kimchang.com/en/insights/detail.kc?sch_section=4&idx=24577 (last visited Dec. 20, 2022). [5]LEE & KO, LEGAL 500, KOREA STRENGTHENS PROTECTION OF NATIONAL CORE TECHNOLOGY AND INDUSTRIAL TECHNOLOGY (AMENDMENT OF THE PREVENTION OF DIVULGENCE AND PROTECTION OF INDUSTRIAL TECHNOLOGY ACT) (Oct. 2, 2019), https://www.legal500.com/developments/thought-leadership/korea-strengthens-protection-of-national-core-technology-and-industrial-technology-amendment-of-the-prevention-of-divulgence-and-protection-of-industrial-technology-act/ (last visited Dec. 07, 2022). [6]The Act on Prevention of Divulgence and Protection of Industrial Technology, Art. 9 (1), (R.O.Korea), “Where the Minister of Trade, Industry and Energy selects a technology to be designated (hereafter in this Article referred to as "technology subject to designation") as national core technology, or he or she has been notified that technology subject to designation has been selected under the jurisdiction of the head of a relevant central governmental administrative agency; he or she may designate it as national core technology after deliberation by the Committee. In such cases, where technology subject to designation which has been selected by the Minister of Trade, Industry and Energy is under the jurisdiction of the head of any other central governmental administrative agency, he or she shall undergo consultation with the head of the relevant central governmental administrative agency prior to deliberation by the Committee.” . [7]MOTIE, supra note 2. [8]The Act on Prevention of Divulgence and Protection of Industrial Technology, Art. 36 (1), (R.O.Korea), “Any person who commits an offense under any of subparagraphs 1 through 3 of Article 14 with intent to use national core technology in a foreign country or to cause national core technology to be used in a foreign country shall be punished by imprisonment with labor for a limited term of not less than three years. In such cases, a fine not exceeding 1.5 billion won shall be concurrently imposed.” . [9]2019年修正前之刑度為15年以下有期徒刑，得併科15億韓元以下之罰金。 [10]MOTIE, Cabinet passes National High-Tech Strategic Industries Special Act (Jan. 25, 2022), https://english.motie.go.kr/en/pc/pressreleases/bbs/bbsView.do?bbs_seq_n=911&bbs_cd_n=2 (last visited Dec. 07, 2022). [11]Kim & Chang Law Firm, LEGAL 500, Korea Enacts Special Act to Protect and Foster National High-Tech Strategic Industry (Apr. 13, 2022), https://www.kimchang.com/en/insights/detail.kc?sch_section=4&idx=24744 (last visited Dec. 07, 2022). [12]LEE & KO, supra note 3. [13]MOTIE, Government holds 1st National High-Tech Strategic Industries Committee Meeting (Nov. 07, 2022), https://english.motie.go.kr/en/pc/pressreleases/bbs/bbsView.do?bbs_cd_n=2&bbs_seq_n=1117 (last visited Dec. 07, 2022). [14]KIM & CHANG LAW FIRM, supra note 4. [15]MSIT, National Strategic Technology Nurture Plan (Oct. 28, 2022), https://doc.msit.go.kr/SynapDocViewServer/viewer/doc.html?key=314287c5ec1740fc9a325c27bbb55b92&convType=img&convLocale=ko_KR&contextPath=/SynapDocViewServer (last visited Dec. 16, 2022). [16]Id. at 1-2. [17]Id. at 2-3. [18]Id. at 3. [19]Id. at 4. [20]Id. [21]Id. [22]Id. at 5. [23]Id. at 5-6.
英國國家醫療服務體系（NHS）公布國家資料退出（Opt-out）操作政策指導文件個人健康資料共享向為英國資料保護爭議。2017年英國資訊專員辦公室（ICO）認定Google旗下人工智慧部門DeepMind與英國國家醫療服務體系（NHS）的資料共享協議違反英國資料保護法後，英國衛生部（Department of Health and Social Care）於今年（2018）5月修正施行新「國家資料退出指令」（National data opt-out Direction 2018），英國健康與社會照護相關機構得參考國家醫療服務體系（NHS）10月公布之國家資料退出操作政策指導文件（National Data Opt-out Operational Policy Guidance Document）規劃病患退出權行使機制。 該指導文件主要在闡釋英國病患退出權行使之整體政策，以及具體落實建議作法，例如： 退出因應措施。未來英國病患表示退出國家資料共享者，相關機構應配合完整移除資料，並不得保留重新識別（de-identify）可能性； 退出權行使。因指令不溯及既往適用，因此修正施行前已合法處理提供共享之資料，不必因此中止或另行進行去識別化等資料二次處理；此外，病患得動態行使其退出權，於退出後重新加入國家資料共享體系；應注意的是，退出權的行使，採整體性行使，亦即，病患不得選擇部分加入（如僅同意特定臨床試驗的資料共享）； 例外得限制退出權情形。病患資料之共享，如係基於當事人同意（consent）、傳染病防治（communicable disease and risks to public health）、重大公共利益（overriding public interest）、法定義務或配合司法調查（information required by law or court order）等4種情形之一者，健康與社會照護相關機構得例外限制病患之退出權行使。 NHS已於今年9月完成國家資料退出服務之資料保護影響評估（DPIA），評估結果認為非屬高風險，因此不會向ICO諮詢資料保護風險。後續英國相關機構應配合於2020年5月前完成病患資料共享退出機制之建置。
國際保險公司探討奈米保險機制可行性特定奈米科技經歷研發階段過後，所獲致的成熟技術產品，要邁向市場商業化階段，能否真正成功，取決於市場消費大眾能否具有信心願意採用。而奈米科技由於新興發展存有未知之不確定風險，所以有論者開始規劃研擬，引進責任保險機制，藉由責任風險分散之功能，期望解決面對不確定風險時，能夠足以妥適因應。 依據國際最具份量之瑞士再保公司（Swiss Re） 對於奈米科技之保險機制，2008年出版「奈米科技：微小物質，未知風險（Nanotechnology--Small Matter, Many Unknowns：The Insurers' Perspective）」研究報告 ，其中明文點出，保險業（Insurance Industry）之核心業務即為移轉風險（Transfer of Risk），由保險公司（Insurer）經過精算程序後收取一定費用，適時移轉相關風險，並產生填補功能。 然而，保險業對於可藉由保險機制所分散之風險，亦有其極限範圍，如果超過以下三原則者，則會被認為超出可承擔風險範圍，屬保險業無力去承擔者，所以保險機制之引進將不具可行性： （1）風險發生之可能機率與發生嚴重程度，現行實務沒有可行方式能加以評估者。 （2）當危害產生時，所造成之影響為同時擴及太多公司、太多產業領域、或太廣的地理區域者。 （3）有可能產生的巨大危害事件，已超過私領域保險業所能承受之範圍者。 此外，為確保未來得以永續經營，保險公司對於願意承保之可保險性（Insurability）端視對於以下各因素性質之評估： （1）可加以評估性（Accessibility）：對於所產生之損害係屬可評估，並得以加以計量化、允許訂出價格者（be Quantifiable to Allow Pricing）。 （2）無可事先安排者（Randomness）：對於保險事故之發生，必須是不可預測者，並且其所發生必須獨立於被保險者本身主觀意志（the Will of the Insured）之外。 （3）風險相互團體性（Mutuality）：相關保險者必須基於同時參加並組成共同團體性，藉以達到分擔分散相關風險性。 （4）經濟上可行性（Economic Feasibility）：必須使私人保險公司藉由收取適宜保費，便得以支付對等之賠償費用，可以確保業務經營得以永續持續下去。 綜上所述，可以明瞭並非所有風險，保險公司均願意承保而能達到分散風險者，對於風險必須是可預測性並有承保價值，保險公司本身具有商業機制，依據精算原則確定願意承保之費用，此才可謂實務上可行，對於奈米科技引進保險機制之衡量思考，也當是如此。