英國Ofcom「個資與隱私」報告

  針對告知消費者個資使用方式以及確保消費者對個資利用之參與及意見表達,英國通訊傳播管理局(The Office of Communications, Ofcom)於2015年6月17日公布委託德國顧問公司WIK-Consult進行之「個資與隱私」(Personal Data and Privacy)報告。報告指出,雖然法規要求在處理個資前必須獲取相關消費者的告知同意,但事實是消費者並未在線上實際閱讀隱私權政策條款,這個問題則由於智慧聯網大幅促進了裝置間的互聯性與資料的流通而更形嚴重。報告表示,雖然資料流通的本質不變,但僅因互聯裝置數量倍增就足以讓可近用與分析的資料呈等比級數成長,要在線上對這些遍及生活各層面的資料進行追蹤也就難上加難。

  對於這個起因於智慧聯網興起的問題,報告認為政府可能必須利用更複雜的契約關係加以規範。因為隱私權政策要能透明,必須指出究竟是哪些人會在何時以哪種方式為了何等目的去近用相關資料,但這勢必會讓隱私權政策條款更加冗長,這不但與隱私權政策盡可能應簡潔易懂相違,消費者也更不可能實際去閱讀。此外報告也指出,機台或裝置在智慧聯網下能夠在幾乎沒有人為介入的情況下進行溝通,此將大幅壓縮消費者能夠得知個資蒐集與使用方式的機會,智慧聯網也讓消費者可能根本沒有察覺其正在使用的裝置實際上已經與網路連線。另一方面,隨著互聯複雜性的大幅提高,有意或無意揭露個資也將帶來更多的潛在不利影響。

本文為「經濟部產業技術司科技專案成果」

你可能會想參加
※ 英國Ofcom「個資與隱私」報告, 資訊工業策進會科技法律研究所, https://stli.iii.org.tw/article-detail.aspx?d=7291&no=64&tp=1 (最後瀏覽日:2026/11/03)
引註此篇文章
你可能還會想看
EDPB發布以六個指標協助評估資料處理符合研究目的新指引

歐洲資料保護委員會(European Data Protection Board, EDPB)於今(2026)年4月15日發布《以科學研究目的處理個人資料之指引1/2026》(Guidelines 1/2026 on processing of personal data for scientific research purposes)旨在協助研究者遵守歐盟「一般資料保護規則」(General Data Protection Regulation, GDPR),並推動對社會有益的科學突破。 一、六個評估符合科學研究目的的指標 GDPR框架內包含一套專門適用於科學研究目的處理個人資料的規定。此類規定的目的,在於使個人資料保護的基本權利與其他基本權利及利益之間達成公正的衡平,包括藝術與科學自由、促進科學進步的更廣泛社會與公共利益,乃至如部分學者所主張的國際科學人權。為達此目的,GDPR透過第89條第1項採取適當的保障措施,引入了一套權衡與妥協機制。 EDPB本次公布的指引提出六個指標,用以判斷資料控制者所設定的資料處理目的是否符合研究目的: 1.採用有條理和系統的方法:研究活動是否遵循特定研究領域之方法性與系統性做法 2.遵守倫理標準:研究活動之執行是否遵守該研究領域適用之倫理標準,例如在人體醫學研究領域,是否遵守《赫爾辛基宣言》 3.可驗證性與透明度:在兼顧合法智慧財產權與營業秘密的前提下,研究活動之結果是否接受同儕審查(Peer-Review)之批判性檢驗或予以發表 4.自主性與獨立性:研究活動是否具備自主性與獨立性,不受自身或他人偏見以及不當壓力之干擾?研究人員是否具備所需的學術或科學資格?無論研究活動是由學術機構、非營利組織、公共機關或是營利事業執行,此點皆適用 5.研究目標:研究活動是否有助於提升社會的總體知識水平與公共利益,在此EDPB特別強調這並不排除研究可能也旨在進一步促進商業利益 6.對現有科學知識做出貢獻或以創新方式應用現有知識之潛力:研究活動是否展現出科學附加價值,其中主管機關或驗證機構(Benannte Stellen)的獨立審查被視為此類附加價值的指標 二、指引帶來的實踐意義 EDPB指出,如果前述六個指標都滿足,那麼這些研究活動就可以被認為是科學研究。從這點來說,資料控制者(Data Controllers)在處理個人資料之前,必須針對上述指標進行自我評估。此測試背後的理論依據,並非要賦予特定計畫、假說或研究嘗試「實質科學研究」的法律地位,而僅僅是用以界定:有哪些基於研究目的所進行的個人資料處理活動,具備適用更高法規彈性的資格。 其次,如果六個指標並未全部滿足,仍可能被認定符合GDPR意義下的科學研究,但控制者需要提出合理理由,並有能力證明資料處理活動在仍應被視為科學研究。在進行此類評估時,具備越多指標,該活動GDPR被認定為科學研究的可能性就越高。

Ofcom宣佈將為身障者提供更為便利的電話服務

  英國電信管制機關Ofcom宣布,所有固網與行動電話業者將必須提供更為先進便利的「文字中繼服務(Text Relay Service)給所有聽力或語言障礙的民眾使用。文字中繼服務使聽力或語言障礙民眾能透過電話或文字電話(TextPhone)等設備而能與他人溝通,這項決定意味著所有的手機用戶將有機會獲得一個「下一代(next generation)」文字中繼服務,各種設備將能夠輔助身障者以更快、更流暢的交談速度與他人溝通。   Ofcom在經過文字中繼服務的審查研究後發現,目前的中繼系統以助理作為通話雙方的中介,進行語音與文字的轉換,反之亦然。然而研究發現,通話者對於對話速度的即時性與情感表達的完整性有提昇的需求,現在的系統通話的速度很慢,因為呼叫者只能輪流說話或輸入文字,無法即時快速如正常人一般的溝通。   因此Ofcom決定下一代文字中繼服務,在未來的18個月內將提供顯著的改進,包括:   語音雙向並行傳輸,透過網際網路的連接,允許通訊雙方可隨時插嘴,而無須等到一方的對話結束傳輸。如此將使交談雙方對話流動更快,有更自然的結果,新的服務也將支援更多種類的設備。為了達成這些改進,Ofcom將與產業、身障團體代表進行合作,探討當前和未來中繼服務所需語音辨識技術的精確度和速度的發展。Ofcom也將要求電信業者在未來提供視訊中繼服務,以確保身障者可以使用可靠的、先進的各種中繼服務,以幫助他們更容易溝通。

談業界控管奈米風險之自主管理機制-以杜邦公司奈米風險架構為中心

日本經產省公布AI、資料利用契約指引

  伴隨IoT和AI等技術發展,業者間被期待能合作透過資料創造新的附加價值及解決社會問題,惟在缺乏相關契約實務經驗的狀況下,如何締結契約成為應首要處理的課題。   針對上述狀況,日本經濟產業省於2017年5月公布「資料利用權限契約指引1.0版」(データの利用権限に関する契約ガイドラインVer1.0),隨後又設置AI、資料契約指引檢討會(AI・データ契約ガイドライン検討会),展開後續修正檢討,在追加整理資料利用契約類型、AI開發利用之權利關係及責任關係等內容後,公布「AI、資料利用契約指引草案」(AI・データの利用に関する契約ガイドライン(案)),於2018年4月27日至5月26日間公開募集意見,並於2018年6月15日正式公布「AI、資料利用契約指引」(「AI・データの利用に関する契約ガイドライン)。   「AI、資料利用契約指引」分為資料篇與AI篇。資料篇整理資料契約類型,將資料契約分為「資料提供型」、「資料創造型」和「資料共用型(平台型)」,說明個別契約架構及主要的法律問題,並提示契約條項及訂定各條項時應考慮的要點,希望能達成促進資料有效運用之目的。   AI篇說明AI技術特性和基本概念,將AI開發契約依照開發流程分為(1)評估(assessment)階段;(2)概念驗證(Proof of Concept, PoC)階段;(3)開發階段;(4)進階學習階段,並針對各階段契約方式和締結契約時應考慮的要點進行說明,希望達成促進AI開發利用之目的。

TOP