D.C. Cir. 首次作出認同網路中立性的判決
2016年6月，美國哥倫比亞特區聯邦巡迴上訴法院（United States Court of Appeals for the District of Columbia Circuit, D.C. Cir.）在United States Telecom Association v. Federal Communications Commission（下稱USTA案）一案，作出認同聯邦通信委員會（Federal Communications Commission, FCC）主張網路中立性的判決，宣告歐巴馬政府在致力於推動網路中立性政策上獲得重要的勝利。這是D.C. Cir在近七年中第三次碰到FCC試圖規範寬頻業者遵循網路中立性相關法規，卻遭受業者挑戰的訴訟。前兩次分別是2010年的Comcast Corp. v. F.C.C.（下稱Comcast案），及2014年的Verizon v. F.C.C.（下稱Verizon案）。
隨著科技的進步與網路的普及，網路成為了現代人生活的必需品，歐巴馬政府認為所有美國公民享有近用高速網路的服務乃是基本權利。因此FCC遂嘗試透過行政命令規範寬頻業者，要求其對於所有網站的流量應平等對待，並禁止供應商提供優惠的網路傳輸快車道予特定對象，寬頻業者與FCC的訴訟之路也由是展開。
在Comcast案中，D.C. Cir.認為當時的FCC，在要求寬頻業者應遵守其於2008年提出之網路中立性的行政命令時，並未適當引用相關法源而判其敗訴。有鑑於此，FCC遂根據美國1996年電信法第706條，發布有關網路中立性的行政命令規範寬頻業者，業者不服便對FCC提出告訴，也就是2014年的Verizon案。接著，D.C. Cir.在Verizon案中同樣作出了FCC之行政命令無效的判決結果。原因是在美國1934年通訊法中，FCC將寬頻服務歸類為資訊服務（information service），因此規範電信業者的行政命令並不適用於資訊服務業者。於是FCC便在2015年2月通過開放網路行政規則（Open Internet rules），重新將寬頻業者歸類為電信服務（telecommunications service），使得寬頻業者得以適用規範電信業者的相關法規。
最後，在USTA案中，D.C. Cir的三人法官小組以2：1的表決作出認同FCC主張的判決結果。該案的判決結果對支持網路中立性的一方，包括歐巴馬政府、消費者而言是個重大的勝利。尤其能在過去曾經兩度作出對FCC不利判決的D.C. Cir獲得成功，對FCC而言，這樣的判決結果更顯意義非凡；惟敗訴的一方也表示他們將不惜上訴至最高法院以尋求最終論斷。
陳俊文
法律研究員 編譯整理
United States Telecom Ass’n v. F.C.C., No. 15-1063, 2016 WL 3251234, (D.C. Cir. 2016).
FCC, Chairman Wheeler Statement on Open Internet Court Decision,https://apps.fcc.gov/edocs_public/attachmatch/DOC-339798A1.pdf.
Federal Court Upholds Net Neutrality in Win for Obama Administration | Technology | The Guardian, https://www.theguardian.com/technology/2016/jun/14/net-neutrality-fcc-public-utility-fast-lanes (last visited Aug. 29, 2016).
Fairness on the Internet – The New York Times,http://www.nytimes.com/2016/06/15/opinion/fairness-on-the-internet.html?rref=collection%2Ftimestopic%2FNet%20Neutrality (last visited Aug. 29, 2016)
歐洲資料保護委員會（European Data Protection Board, EDPB）於2021年1月18日發布《個資侵害通知範例指引》（Guidelines 01/2021 on Examples regarding Data Breach Notification）草案，並進行為期六週之公眾諮詢。該指引針對2017年10月所發布之《個資侵害通知指引》（Guidelines on Personal data breach notification under Regulation 2016/679）透過案例分析進行補充說明，對於資料控制者如何識別侵害類別以及評估風險提出更詳細的實務建議，協助資料控制者處理資料外洩及風險評估考量因素之認定。 個資侵害係指違反安全性規定而導致傳輸、儲存或以其他方式處理之個資，遭意外或非法破壞、遺失、變更、未獲授權之揭露或近用之情形，由於個資事故將對資料主體可能造成重大不利影響，該指引首先要求資料控制者進行侵害類別之辨識，依據2017年指引將個資侵害分為機密性侵害（confidentiality breach）、完整性侵害（integrity breach）以及可用性侵害（availability breach）。而資料控制者最重要的義務在於主動識別系統漏洞，評估侵害對資料主體權利所產生之風險，制定適當計畫及程序採取適當因應措施，確定侵害事件之問題根因及安全漏洞，加強員工認知培訓及制定操作手冊，並確實記錄各項侵害行為，以提升個資事故因應效率及降低時間延誤。 此外，該指引彙整自GDPR實施以來個資侵害通知具體案例，分為勒索軟體攻擊、資料外洩攻擊、內部人為風險、硬體設備或紙本檔案失竊、誤發郵件以及電子郵件內容外洩，共六大主題十八件案例，針對不同程度風險提供最典型的正確及錯誤作法，並提出資料控制者有關預防潛在攻擊及減輕影響之措施建議。
Dell與Alcatel-Lucent在東德州“線上買賣”（Online Buying）專利侵權訴訟，Dell敗訴美國東德州聯邦地方法院的法官於今年2月5日，對Dell指稱Alcatel-Lucent侵害其所有之兩項線上管理顧客及產品資料的電腦製造方法專利乙案作出判決。判決指出，因為Dell無法向陪審團證明Alcatel-Lucent有引誘或侵害Dell專利權的事實，而Alcatel-Lucent亦無法以明確且具說服力的證據證明系爭案件中Dell所有的專利為無效，所以本案亦無任何損害賠償問題。Dell於訴訟中所主張的兩項專利權，主要為關於加速促進顧客線上下單購物的技術，其美國專利權號碼分別為6,182,275及6,038,597。關於本判決結果，原告Dell方面尚未表示是否會對本判決提起上訴，然被告法商Alcatel-Lucent則對此判決結果表示則肯定。 Alcatel-Lucent與Dell之間的專利訴訟並未就此結束, Alcatel-Lucent在加州之前起訴Dell, Gateway及Microsoft專利侵權之訴訟，主要為影像解碼及選擇影像播放模式技術之專利，專利號碼分別為4,958,226; 4,383,272; 4,763,356；5,347,295及 4,439,759.，該專利訴訟自2003年開始在加州纏訴。Alcatel-Lucent主張被告三家公司應給付專利侵權之損害賠償一共超過美金30億的天價，本案業已上訴，審理的法院已訂期將於近日展開審判。然而，由於Gateway去年被宏碁(Acer)併購後，已積極地與Alcatel-Lucent進行談判，雙方並於今年2月中達到庭外和解的協議。所以，Dell在東德州敗訴的消息，是否會影響其未來在加州是否會繼續訴訟或尋求庭外和解的態度，將是市場人士專注的焦點。
英國資訊委員辦公室提出人工智慧（AI）稽核框架人工智慧（Artificial Intelligence, AI）的應用，已逐漸滲透到日常生活各領域中。為提升AI運用之效益，減少AI對個人與社會帶來之負面衝擊，英國資訊委員辦公室（Information Commissioner’s Office, ICO）於2019年3月提出「AI稽核框架」（Auditing Framework for Artificial Intelligence），作為確保AI應用合乎規範要求的方法論，並藉機引導公務機關和企業組織，評估與管理AI應用對資料保護之風險，進而建構一個可信賴的AI應用環境。 AI稽核框架主要由二大面向所構成—「治理與可歸責性」（governance and accountability）以及「AI特定風險領域」（AI-specific risk areas）。「治理與可歸責性」面向，係就公務機關和企業組織，應採取措施以遵循資料保護規範要求的角度切入，提出八項稽核重點，包括：風險偏好（risk appetite）、設計階段納入資料保護及透過預設保護資料（data protection by design and by default）、領導管理與監督（leadership management and oversight）、政策與程序（policies and procedures）、管理與通報架構（management and reporting structures）、文書作業與稽核紀錄（documentation and audit trails）、遵循與確保能力（compliance and assurance capabilities）、教育訓練與意識（training and awareness）。 「AI特定風險領域」面向，則是ICO特別針對AI，盤點下列八項潛在的資料保護風險，作為風險管理之關注重點： 一、 資料側寫之公平性與透明性（fairness and transparency in profiling）； 二、 準確性（accuracy）：包含AI開發過程中資料使用之準確性，以及應用AI所衍生資料之準確性； 三、 完全自動化決策模型（fully automated decision making models）：涉及人類介入AI決策之程度，歐盟一般資料保護規則（General Data Protection Regulation, GDPR）原則上禁止無人為介入的單純自動化決策； 四、 安全性與網路（security and cyber）：包括AI測試、委外處理資料、資料重新識別等風險； 五、 權衡（trade-offs）：不同規範原則之間的取捨，如隱私保護與資料準確性； 六、 資料最少化與目的限制（data minimization and purpose limitation）； 七、 資料當事人之權利行使（exercise of rights）； 八、 對廣泛公共利益和權利之衝擊（impact on broader public interests and rights）。 ICO將持續就前述AI特定風險領域，進行更深入的分析，並開放公眾討論，未來亦將提供相關技術和組織上之控制措施，供公務機關及企業組織進行稽核實務時之參考。
OECD就全球企業最低稅負制發布避風港規則經濟合作暨發展組織（下稱OECD）於2022年12月20日發布全球企業最低稅負制（即第二支柱，下稱最低稅負制）的「避風港與罰款免除規則」，再於2023年2月2日發布進階行政指引。系爭規則與指引旨在協助跨國企業降低法律遵循成本。 經蓋最低稅負制為防免跨國企業以稅捐規劃（如移轉訂價等方式）持續侵蝕稅基，透過實施補充稅（Top-up Tax）制度，並配合所得涵蓋與徵稅不足支出等原則，即向上或向下分配等方式，確保全球收入逾7.5億歐元的跨國企業及其所有經濟實體的個別有效稅率均不低於15％。 經上述補充稅制度看似簡單，惟其實施同時涉及各國相互合作與彼此補充稅間可能的零和遊戲，徵之各國境內稅捐制度調整、現有國際稅捐規則的淘換與新國際稅捐規則的建立等交互作用下，導致OECD與最低稅負制有關文件繁多，內容細項更不計可數，增添不確定性；另外，包含我國在內的許多國家均表示將於2024年起陸續實施全球企業最低稅負制，再增添急迫性。此不確定性與急迫性的雙重夾擊，致使受規範跨國企業法律遵循成本持續增加。 經準此，為避免最低稅負制不當限制跨國企業發展，甚至有害全球經濟，OECD提出避風港條款，使位於高稅負或低風險稅捐管轄區的跨國企業或其經濟實體得減免其補充稅或簡化其計算基礎等，提高補充稅制度確定性以協助降低跨國企業法律遵循成本。