歐盟佐審官建議修正與加拿大之「航空乘客個人資料共享協議(草案)」，以維護人權
歐洲聯盟法院(CJEU)佐審官 (Advocate General ) Paolo Mengozzi 於今年(2016) 9月8日提出一份不具拘束力之「航空乘客個人資料共享協議(草案)」( European Union on the transfer and processing of passenger name record data (“PNR Agreement”)) 法律意見，認為協議應遵守歐盟憲章有關人權之基本原則。此份法律意見為歐洲聯盟法院首次就國際協議草案，檢視與歐盟憲章有關規範之一致性。
[背景]
PNR協議草案於2010年5月開始協商，2014年6月25日簽署。主要以反恐為目的讓歐盟與加拿大交換航空乘客資訊(包括旅客姓名、旅行日期、行程記錄、機票、聯繫資訊、旅行社等其他有關資訊)。除加拿大之外，歐盟亦與美國、澳洲簽有類似資料共享協議。關注到PNR協議有關隱私、人權之議題，歐盟議會將PNR協議提至歐洲聯盟法院審議。
[法律意見]
佐審官認為，協議同意在特定條件下就限定目標之乘客蒐集其敏感資訊，未違反歐盟憲章；然PNR協議草案仍有部分內容違反歐盟憲章：即草案允許歐盟、加拿大主管機關使用乘客姓名等數據，已逾越預防恐怖組織犯罪和跨國犯罪的必要範圍。
因歐洲聯盟法院去年已廢除歐盟與美國之間之安全港(Safe Harbor)法案，隨後雖起草隱私保護協議(Privacy Shield)，但仍有意見質疑隱私保護之完整性。PNR協議草案法律意見之提出，可窺歐盟關於隱私保護之立場。
- Agreement between the United States of America and the European Union on the use and transfer of passenger name records to the United States Department of Homeland Security, OJ L 215, 11.8.2012, p. 5–14
- OPINION OF ADVOCATE GENERAL MENGOZZI, Request for an opinion — Admissibility — Draft agreement between Canada and the European Union on the transfer and processing of Passenger Name Record data — ‘Passenger Name Record (PNR)’ data — Compatibility of the draft agreement with Article 16 TFEU and Articles 7 and 8 and Article 52(1) of the Charter of Fundamental Rights of the European Union — Legal basis (2016)
- Advocate General Advises Revision of PNR Agreement between EU and Canada, PRIVACY & INFORMATION SECURITY LAW BLOG, Sept. 9, 2016
林其樺
專案經理 編譯整理
Agreement between the United States of America and the European Union on the use and transfer of passenger name records to the United States Department of Homeland Security, OJ L 215, 11.8.2012, p. 5–14, http://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1416915581157&uri=CELEX:22012A0811(01) (last vi1sited Sept. 30, 2016).
OPINION OF ADVOCATE GENERAL MENGOZZI, Request for an opinion — Admissibility — Draft agreement between Canada and the European Union on the transfer and processing of Passenger Name Record data — ‘Passenger Name Record (PNR)’ data — Compatibility of the draft agreement with Article 16 TFEU and Articles 7 and 8 and Article 52(1) of the Charter of Fundamental Rights of the European Union — Legal basis (2016), http://curia.europa.eu/juris/document/document.jsf?text=&docid=183140&pageIndex=0&doclang=EN&mode=req&dir=&occ=first&part=1&cid=783683 (last visited Sept. 30, 2016).
Advocate General Advises Revision of PNR Agreement between EU and Canada, PRIVACY & INFORMATION SECURITY LAW BLOG, Sept. 9, 2016, https://www.huntonprivacyblog.com/2016/09/09/advocate-general-advises-revision-pnr-agreement-eu-canada/ (last visited Sept. 30, 2016).
美國聯邦醫療保險和補助服務中心（Centers for Medicare & Medicaid Services, CMS）創新中心（CMS Innovation Center, CMMI）於2025年宣布推動「以有效且可規模化的解決方案推進慢性病照護」（Advancing Chronic Care with Effective, Scalable Solutions, ACCESS），透過創新支付與照護模式，促進具實證基礎的數位健康工具應用於慢性病管理。為配合ACCESS所需之數位健康證據建立與監管機制，美國食品及藥物管理局（Food and Drug Administration, FDA）於同年12月公布「科技促成具意義病人結果之數位健康醫材試辦計畫」（Technology-Enabled Meaningful Patient Outcomes for Digital Health Devices Pilot, TEMPO），支持創新數位健康工具及新型照護服務模式的發展。 TEMPO適用於納入ACCESS參與機構照護服務、用以改善病人健康結果的特定數位健康醫材，若產品尚未就該預期用途取得FDA上市許可，製造商可請求FDA針對部分上市前許可、試驗用醫材或其他適用要求行使執法裁量（Enforcement Discretion），FDA將依產品之預期用途、風險程度、使用情境及風險管理措施等因素，個案評估是否行使執法裁量，以及得暫不適用之法規要求及其適用條件。 此外，TEMPO係與CMMI推動之ACCESS照護與支付模式搭配實施，獲准參與之數位健康醫材僅得於ACCESS指定之照護場域及FDA所定條件下使用，而製造商須蒐集、監測及回報真實世界資料，以評估產品安全性、實際表現及病人健康結果。惟FDA行使執法裁量並不代表產品已取得正式上市許可，也不等同於永久豁免相關法規要求，製造商最終仍須依產品分類及預期用途，向FDA提出正式的上市申請。 FDA與CMS期透過TEMPO進一步了解數位健康技術在真實世界照護環境中的實際表現，以及這類技術如何與醫療服務及支付機制結合，以改善慢性病病人的照護品質與健康結果，並作為未來數位健康醫材監管制度及監管決策的重要參考。
美國5G科技加速方案（5G FAST Plan）美國5G科技加速方案（Facilitate America’s Superiority in 5G Technology，簡稱5G FAST Plan）是美國聯邦通訊委員會（Federal Communications Commission，簡稱FCC）為激勵5G投資創新、強化美國5G技術優勢，於2018年9月28日所提出的方案，著重在5G三大發展面向包括：投入更多頻譜進入市場、基礎建設及政策升級、更新監管法規等。其中，美國5G科技加速方案（5G FAST Plan）針對過時法令的現代化，共提出五點更新方向，促進美國人的數位機遇與挑戰。 一、 恢復網路自由：為鼓勵投資和創新，確保網路的開放自由。FCC通過《恢復網路自由命令》，廢除網路中立性。 二、 One Touch Make Ready： FCC更新網路設備安裝到公用電線桿的規則，降低成本並加快5G傳輸部署。 三、 加速智慧財產權轉型：FCC修訂規則促進企業投資5G網路與服務。 四、 商業數據服務：為激勵對現代光纖網路建設的投資，FCC更新高速專用服務規則並提高費率。 五、 供應鏈完整性：禁止購買會威脅美國5G通訊網路及通訊供應鏈完整性的設備與服務。 另一方面，2019年4月12日，FCC主席Ajit Pai前往白宮與總統會談時，再次強調美國必須贏得第五代行動通訊技術競賽，主要有兩個關鍵原因：首先是提升國家競爭力，透過開發並部署5G技術等高薪工作，提升美國經濟水平，進而超越其他競爭國家；再者，發展5G將徹底改變人類的生活方式，從精準農業、智慧交通再到遠端醫療網路，包含農村在內的所有美國民眾，都將受益於這場5G數位革命。 FCC擬定的美國5G科技加速方案（5G FAST Plan），未來發展重點聚焦如下： 一、 釋出5G頻譜以供商業使用：FCC已在2019年1月完成第一次的5G頻譜拍賣，並進行第二次及2019年12月10日第三次的5G頻譜拍賣，開放競標3400兆赫茲，將會是美國歷史上最大的頻譜競標。 二、 簡化5G無線基礎建設審查：5G運作必須依靠小型基地台（Small Cell），FCC透過更新無線通訊基礎設施政策，簡化聯邦與地方對於小型基地台部署審查，加速推動5G無線網路服務覆蓋範圍。 三、 積極鼓勵光纖部署：5G不僅是無線技術，要將5G應用在無人機飛行，還需要更強大的光纖網路傳輸流量。FCC近來致力於鬆綁嚴厲的監管規定，希能逐步增加更多的光纖部署地點。 此外，為鞏固美國在國際的5G競爭實力、部署國家未來的5G基礎建設，FCC預計建立一規模達204億美元的農村數位機會基金，將高速頻寬拓展至美國農村地區多達400萬戶家庭及中小企業，5G技術將為美國帶來更多的經濟機會。FCC表示，從國際條約談判到急需的監管改革，美國政府將以多種方式推展5G願景，提升國家經濟及產業競爭力，改善人民生活並尋求全新的生活模式，為此美國必須贏得第五代行動通訊技術競賽。
德國聯邦內政部對歐盟部長會議「資料保護基本規則」(Datenschutz-Grundverordnung)發表意見書，並提出修法建議德國聯邦內政部資料保護與資訊自由委員會於2015年8月15日針對歐盟部長會議於6月15日所確立對歐盟資料保護基本規則(Datenschutz-Grundverordnung)的基本立場，若依該立場則(1)資料處理目的之變更理由將變得更寬泛(2)對資訊保有機構所提出的申請程序以有償為原則(3)蒐集個人資料應遵循之規範過於簡略等，該委員會提出批評與建議。 該委員會會議認為有必要改進歐盟「資料保護基本規則」，令其更周延，更呼籲對資料保護基本規則的修正，應循以下重點及原則進行： 1.資訊節約原則應該堅持 多年來在德國法已確立的資訊節約原則(Datensparsamkeit)和資訊避免原則(Datenvermeidung)，應予維持。因此資料保護基本規則中，須清楚詳盡地規定節約原則和資訊避免原則。 2.目的明確性原則的要求不能退縮 目的明確性原則(der Grundsatz der Zweckbindung)之功能，係為資料處理之透明性和可預見性，該原則亦強化了當事人的資訊自主權，使其得以信賴個人資料之處理，僅限於所申請之目的內進行。 故若依理事會建議之規範，使資料處理目的之變更，得以更寬泛的理由進行，將背棄歐盟基本權利憲章中之目的明確性原則。 3.即令個人同意書亦不得拋棄資訊主權 資訊自決權，意謂原則上個人可以用同意的方式，決定個人資訊的使用和拋棄。但即使有清楚明確的意思表示，該同意亦僅係保障資訊主權的重要因素之一。另就同意書而言，若如歐盟部長理事會所建議者，只需清楚明確即可，則這種方式於保護上是不夠充分的。 4.個人資料建檔必須有效地限制 該會議重申，嚴格規範對個人資料的蒐集有其必要性。為個人檔案之整合與充分使用設置嚴格的界限，現有規定太過簡略而遭到批評。 5.有效的資訊保護需要歐盟層級的企業與官署的資料保護專員 對於資訊保護監督的有效性，在德國已確立之官方與私人企業的資訊保護專員制度係重要之一環。應致力於歐盟層級公/私機構資訊保護專員制度在整個歐洲的推動。 6. 資訊傳輸第三國官署和法院需要更嚴格的監督 近期的隱私醜聞之後，目前亟需對歐洲公民個人資料給予更妥善的保護，以對抗來自第三國的機構。此意見書贊同歐盟議會的建議，即以第三國法院的判決和行政機關的決議，要求對個人資訊的披露，在歐盟之中僅能基於國際公約中機關互助和法律協助之規定，原則上予以承認與執行。
歐盟COVID-19疫情位置資料和接觸追蹤工具使用指引歐洲資料保護委員會（European Data Protection Board, EDPD）於2020年4月24日公布COVID-19疫情期間使用位置資料和接觸追蹤工具指引文件(Guidelines 04/2020 on the use of location data and contact tracing tools in the context of the COVID-19 outbreak)，就針對COVID-19疫情期間，歐盟成員國利用定位技術和接觸追蹤工具所引發的隱私問題提供相關指導。 EDPD強調，資料保護法規框架於設計時即具備一定彈性，因此，在控制疫情和限制基本人權與自由方面可取得衡平。在面對COVID-19疫情而需要處理個人資料時，應提升社會接受度，並確保有效實施個資保護措施。然而資料和技術雖可成為此次防疫重要的工具，但此次的資料利用鬆綁應僅限用於公共衛生措施。歐盟應指導成員國或相關機構，採取COVID-19相關應變措施時，若涉及處理個人資料，應遵守有效性、必要性、符合比例等原則。本次指引針對利用位置資料和接觸追蹤工具的特定兩種情況，闡明其利用條件和原則。情況一是使用位置資料建立病毒傳播模型，並進一步評估及研擬整體有效的限制措施;情況二是針對有接觸史病患進行追踪，目的是為通知確診病人或疑似個案以進行隔離，以便儘早切斷傳播鏈。 EDPB指出，GDPR和電子隱私保護指令（ePrivacy Directive）均有特別規定，允許各成員國及歐盟層級公共單位使用匿名及個人資料監控新冠病毒的傳播，並呼籲透過個人自願性安裝接觸追蹤工具。