英國於2016年11月底通過「調查權力法案」(Investigatory Powers Act 2016),該法案的部分內容已於同年12月30日生效,主要係將目前執法機關和情資單位之通信及相關資料蒐集的權力整併,並訂定了通信監察書(Interception Warrants)授權及監督之方式,以及要求業者保留網路連結記錄以供執法機構識別網路使用者。法案共分為九個章節,分別為: 1.一般隱私保護 2.合法監聽通信 3.取得通信資料之授權 4.通信資料之保留 5.設備干擾 6.大量授權 7.大量個人資料之授權 8.監督措施 9.其他及一般規定 調查權力法案通過後,使英國政府得以合法的監控人民許多行為,包括蒐集、查看民眾的網絡瀏覽記錄、通訊資料、通聯紀錄及相關個人資料等,而監控範圍不再限於個體,並擴大至全體民眾。此外,必要時警方及安全部門亦得破解或遠端遙控人民之電腦或手機。法案並要求通信服務提供商(Communication Service Providers, CSPs)將民眾之網路使用紀錄相關資料保存至少12個月,而近50個不同之機關都能夠查看該些資料,如警察局、國防部、司法局、金融行為監管局,甚至與國家安全較無關連的食品標準局及勞動和退休金部等部門,均有查看之權限。 法案目前生效的部分包括政府蒐集和保留民眾資料之權力,以及得強迫握有民眾資料的科技公司或相關單位,將所掌握關於民眾的資料交給情報機構。 英國政府認為,在面臨現今高度安全威脅之情況下,網路已成為恐怖份子用來犯罪的新工具,故有必要讓執法與情資單位擁有維護人民安全的權力,確保政府具備對抗該挑戰的能力,使情資單位得以阻止新型態之犯罪並追訴參與犯罪之相關人員。 然而,該法案已遭數萬人民連署反對,要求廢除該法案,因人民於網路上進行的各樣活動,均將遭受國家的監視,而負責機關也將面臨負荷龐大的資訊處理量,且一般人民之個人資訊亦將暴露在巨大的風險下。 目前法案部分內容尚未生效,如網路連線紀錄(Internet Connection Records)的蒐集,因相關安全機制尚未建立完成。但可想而知,該法案所造成的爭議,已成為英國民眾所關注之焦點,而未來全面生效後,英國政府該如何面對這些反對的衝擊,則可繼續觀察。
歐盟支付服務指令(PSD)將進行翻修,然而進程延宕歐盟執委會於2013年7月24日提出支付服務指令(Payment Service Directive,簡稱PSD,Directive 2007/64/EC)修正案,簡稱PSD2。最新消息指出,PSD2將無法在本屆歐洲議會審議完成,需於五月歐洲議會改選後,在新一屆的議會中再行審議。 PSD公布施行於2007年,該法降低支付服務市場新参進者(也就是非銀行業者)進入市場的困難度,活絡支付市場的競爭,提供消費者更多的選擇,並強化消費者保護。PSD讓「支付」在歐盟內更快更方便。 本次歐盟提出修正案,其修正目標包含: 一、提高歐盟支付市場的整合以及效率。 二、提升支付服務提供者(包含新参進者)的營運範圍。 三、確保強化消費者保護以及資訊安全。 四、鼓勵支付服務的減價。 五、促進共通技術規範以及互用性(interoperability)的形成。 實際做法,PSD2大致有以下修正重點: 一、因應科技發展及時代變遷,擴大適用範圍: (一)提出「第三方支付服務提供人(third party payment provider,簡稱TPP)」之名詞定義,並量身打造規範。原本PSD的附件(Annex)中關於「支付服務」定義,第七款「透過電信、數位或IT設備接收支付服務使用者的指示執行支付交易,而支付的進行也是透過電信或IT系統或網路營運人,而且只是擔任服務使用者與商品或服務提供人的中間媒介。」已可包含目前我國俗稱的第三方支付服務。本次PSD2則在第14條第11項中提出「第三方支付服務提供者」此名詞,對照於附件一(Annex I)第七款中,係指: 基於存取其他支付服務提供人之支付帳戶而提供下述服務- 1.發動支付服務; 2.帳戶資訊服務。」 例如透過TPP與銀行帳戶界接,從銀行帳戶扣款進行支付;或者是與信用卡界接,進行扣款。 依照PSD2,TPP為支付服務提供者(Payment service providers, 簡稱PSPs),因此也需要取得各國主管機關之許可方能進行營業。 (二)透過手機或者是其它IT裝置進行的行動支付,如果單筆支付金額超過50歐元,或者是月支付金額超過200歐元,也應適用PSD2。 二、強化資安要求: (一)歐盟將另提出「網路及資訊安全指令(Direvctive on Network and Information Security,簡稱NIS Directive)」,PSPs應遵循之。 (二)歐洲銀行管理局(European Banking Authority,簡稱EBA)將與歐洲央行(ECB)密切合作,提出資訊安全指導原則(guidelines),以輔導PSPs建立並執行、監控資安以確保PSPs符合資安事件處理要求。 三、強化消費者保護: (一)PSD對於支付服務應揭露資訊的規定只適用於支付全部在歐盟境內發生者,PSD2則要求對於涉及第三國以及外幣之交易,只要有任一支付服務提供者是在歐盟境內,都要適用。 (二)只要支付未經授權,應立即退款給付款方。 (三)保障無條件退款權,但是如果商品或服務已經完成消費則不在此限,例如下載的影片已經被觀賞完畢。 (四)無需另外授權的交易(如免輸入帳密之交易),額度從原本的150歐元下調為50歐元。 對於客訴爭議,PSPs應於15個工作日內以書面回覆。
美國藥品學會建議調整HIPAA隱私權規範以兼顧醫療研究及隱私保護隸屬美國科學院(National Academy of Sciences)之藥品學會(Institute of Medicine)於2009年2月4日發表一份研究報告,指出美國醫療保險可攜及責任法的隱私權規範(HIPAA, Privacy Rule),對於醫療研究中有關個人健康資訊之取得及利用的規定未盡周全,不僅可能成為進行醫療研究時的障礙,亦未能完善保障個人健康資訊。 在目前的規範架構下,是否允許資訊主體概括授權其資料供後續研究利用,並不明確;另外,在以取得資料主體之授權為原則,例外不需取得授權但必須由審查委員會判斷其妥適性的情況下,亦未有足夠明確的標準可資審查委員會判斷依循,此些問題不僅使得醫療研究中之資料取得及運用,產生若干疑慮,亦突顯個人相關健康資料保護之不足。 該報告建議國會應立法授權主管機關制訂一套新的準則,將個人隱私、資料安全及資訊運用透明化等標準,一體適用於所有醫療相關研究的資料取得及利用上;在未來的新準則中,應促進去名化醫療資訊之運用,同時對於未取得資料主體授權的資料逆向識別(re-identification)行為,應增設罰則;此外,審查委員會在判斷得否不經資料主體授權而以其資料進行研究之妥適性時,亦應納入道德考量因素,倘若研究係由聯邦層級的組織所主導,則研究團隊應先證明其已採取充分保護資料隱私及安全的措施,藉以平衡隱私權保護與醫療研究的拉鋸。
美國5G科技加速方案(5G FAST Plan)美國5G科技加速方案(Facilitate America’s Superiority in 5G Technology,簡稱5G FAST Plan)是美國聯邦通訊委員會(Federal Communications Commission,簡稱FCC)為激勵5G投資創新、強化美國5G技術優勢,於2018年9月28日所提出的方案,著重在5G三大發展面向包括:投入更多頻譜進入市場、基礎建設及政策升級、更新監管法規等。其中,美國5G科技加速方案(5G FAST Plan)針對過時法令的現代化,共提出五點更新方向,促進美國人的數位機遇與挑戰。 一、 恢復網路自由:為鼓勵投資和創新,確保網路的開放自由。FCC通過《恢復網路自由命令》,廢除網路中立性。 二、 One Touch Make Ready: FCC更新網路設備安裝到公用電線桿的規則,降低成本並加快5G傳輸部署。 三、 加速智慧財產權轉型:FCC修訂規則促進企業投資5G網路與服務。 四、 商業數據服務:為激勵對現代光纖網路建設的投資,FCC更新高速專用服務規則並提高費率。 五、 供應鏈完整性:禁止購買會威脅美國5G通訊網路及通訊供應鏈完整性的設備與服務。 另一方面,2019年4月12日,FCC主席Ajit Pai前往白宮與總統會談時,再次強調美國必須贏得第五代行動通訊技術競賽,主要有兩個關鍵原因:首先是提升國家競爭力,透過開發並部署5G技術等高薪工作,提升美國經濟水平,進而超越其他競爭國家;再者,發展5G將徹底改變人類的生活方式,從精準農業、智慧交通再到遠端醫療網路,包含農村在內的所有美國民眾,都將受益於這場5G數位革命。 FCC擬定的美國5G科技加速方案(5G FAST Plan),未來發展重點聚焦如下: 一、 釋出5G頻譜以供商業使用:FCC已在2019年1月完成第一次的5G頻譜拍賣,並進行第二次及2019年12月10日第三次的5G頻譜拍賣,開放競標3400兆赫茲,將會是美國歷史上最大的頻譜競標。 二、 簡化5G無線基礎建設審查:5G運作必須依靠小型基地台(Small Cell),FCC透過更新無線通訊基礎設施政策,簡化聯邦與地方對於小型基地台部署審查,加速推動5G無線網路服務覆蓋範圍。 三、 積極鼓勵光纖部署:5G不僅是無線技術,要將5G應用在無人機飛行,還需要更強大的光纖網路傳輸流量。FCC近來致力於鬆綁嚴厲的監管規定,希能逐步增加更多的光纖部署地點。 此外,為鞏固美國在國際的5G競爭實力、部署國家未來的5G基礎建設,FCC預計建立一規模達204億美元的農村數位機會基金,將高速頻寬拓展至美國農村地區多達400萬戶家庭及中小企業,5G技術將為美國帶來更多的經濟機會。FCC表示,從國際條約談判到急需的監管改革,美國政府將以多種方式推展5G願景,提升國家經濟及產業競爭力,改善人民生活並尋求全新的生活模式,為此美國必須贏得第五代行動通訊技術競賽。