日本經產省為了促進智慧家庭（smart home）計畫，以促進資料共享與利用。
經產省為了在智慧家庭領域創造新事業，整備相關資料活用環境，蒐集共有及分析從多種多樣機器及服務所實際產出之資料，於2017年8月開始實施實證實驗。在實施前，為了使參加實證之民間公司間，得為資訊合作而完備相關規則及保安對策，於5月24日召開「智慧家庭資料活用環境整備推進事業」檢討會。因物聯網（IoT）的擴大得以蒐集龐大資料，以及現在人工智慧（AI）解析能力提高下，期待在各種領域提高生產效率及創造新的事業模式。特別是在智慧家庭領域，其在「新產業構造願景的中間整理」（2016年4月27日、產業構造審議會新產業構造部會）中，為有力重要領域。因此，以IoT技術等使家庭內機器網路化，活用此一資料，除了使既存事業模式發生變革或創造新事業模式外，也期待可以透過把握製品之使用資訊，而提高產品回收（recall）率，並促進資源回收以及家庭部門節能化等相關社會課題解決上。為此，本事業係以對於家庭內機器網路化及透過此而創造新事業為目標，整備事業環境與社會課題及各主題新事業服務創造相連結，因應每個人的生活模式而使得生活空間客製化成為可能，實現智慧家庭之社會目標。
本文為「經濟部產業技術司科技專案成果」
促進數位資產流通機制建立之法制初探 資訊工業策進會科技法律研究所 2021年2月3日 現代社會中，數位資產已無處不在，並很大程度地在經濟社會活動中佔有一席之地。舉凡非有體物形式財產[1]；或個人有權利或利益之電子形式紀錄[2]；抑或所有可儲存在伺服器、電腦或其他電子設備上的事物，包括社群網站帳號、照片、網站、線上銀行帳戶、比特幣、線上音樂、網域和數位財產相關之任何智慧財產權皆可歸為[3]數位資產範疇。在此些數位資產中，除資料、智慧財產等無形資產外，有部分係奠基於網路服務業者所提供服務，進而在使用者利用過程中衍生其價值之數位資產（如社群媒體帳號、線上遊戲寶物、數位代幣等），如能有效就此類數位資產加以流通活用，預料將可促進數位經濟成長並厚植競爭實力。 欲流通、活用前開數位資產，首先面臨的挑戰是如何釐清數位資產[4]內涵。蓋其未必具有實體，似難認其具有民法上物權性質，且亦非法律上已給予明確定位之智慧財產權，或依其性質已由主管機關訂其適用法律之證券型代幣發行（Security Token Offering），實難就該等數位資產之內涵給予法律上評價與定論。是故，網路服務業者與使用者間就該等數位資產的使用，遂回歸私法自治精神，由雙方當事人以契約之私法關係約定。但此作法卻易造成具有優勢地位的網路服務業者慣於藉契約限制或排除使用者轉讓、贈與甚至是繼承數位資產之可能性，對使用者權利的保障似仍無足堪用；其次，相比實體資產，數位資產於交易上，未如動產以占有、不動產以占有加登記、智慧財產權以註冊或法律明文保護方式具體化公示外觀，交易當下難確知數位資產是否真實存在、交易對造是否有權處分等，影響經濟活動信任基礎之建立。 鑒於數位資產已逐漸顯露在經濟活動中的重要性，卻仍無足堪適用之法律促進流通並保障相應權利。是以，實有觀察國際間應對數位資產流通困境措施之必要，以為我國推行數位資產流通機制之借鏡。 壹、事件摘要 誠如前言，數位資產縱已是現代生活不可或缺之一步，但就數位代幣、線上遊戲寶物、社群媒體帳號等數位形式存在之標的，在法律上仍難以明確可茲適用法律，致使使用者在權利保障上未能周全。同時，因數位資產並無公示外觀表彰權源，亦無可形構數位信任基礎之制度，而難活絡數位資產流通市場。 對應於此，美國懷俄明州（State of Wyoming）於2019年7月1日施行《數位資產法》（Digital assets-existing law, NO. SF0125[5]），就數位資產嘗試給予法律定位，並建立銀行提供數位資產託管服務的法律基礎。在數位資產法律定位上，框定以電腦可讀格式存儲具有經濟價值、專有的或存取的權利（economic, proprietary or access rights）為數位資產，並明定數位資產具懷俄明《統一商業法典》（Uniform Commercial Code）所稱財產之性質。同時，也進一步將數位資產劃分為數位消費資產（Digital Consumer Assets）、數位證券（Digital Securities）、虛擬貨幣（Virtual Currencies）三者[6]。數位消費資產是指符合統一商法典中所稱一般無形資產（General Intangibles[7]）之個人無形資產，主要用於消費、個人或家庭目的之數位資產譬如開放式區塊鏈代幣（Open Blockchain Token）、如線上遊戲寶物、社群媒體帳號等；而數位證券乃指符合統一商法典所稱證券或投資財產（Investment Property[8]）定義之數位資產；至於虛擬貨幣[9]，則是指用做交易媒介、帳戶單位或價值儲存的數位資產。另方面，在構築數位資產可信賴性之作為上，懷俄明州授權數位資產具有擔保權益[10]，並建立銀行提供數位資產託管服務（Custodial Services）的法律框架[11] ，將被納入懷俄明州統一商法典「財產」範疇下的數位資產，允許銀行為其提供託管服務，同時，根據懷俄明州統一信託法（Uniform Trust Code）進行數位資產的控制和保護。由此觀察，顯見美國個別州已有意識地逐步為數位資產流通環境創設有利發展的監管環境。 無獨有偶，俄羅斯同樣積極地以法律手段回應數位資產活用、流通的需求。俄羅斯在2019年3月提出聯邦民法典修正案－數位權利法案，在民法第128條民事權利客體增設「數位權利」，並於第141.1條指出「數位權利」發生的條件，係當數位標的被存放於符合一定法定標準之資訊系統（即以區塊鏈技術運作之系統），即賦予其民事權利客體地位，將之納入民事權利關係中，擴展數位資產發展的法律空間。換言之，未來，俄羅斯數位資產如欲受到數位權利之保障，必須是在分散式資訊系統（Decentralised Information System）內運作，並且，該系統必須可使有權存取數位資產之人，可以在任何時間知悉該資產的狀態；同時，僅有在資訊系統內才可行使轉讓、擔保和數位權利其他形式之負擔行為，且不需經第三方之介入。除非法律另有規定，否則數位權利持有者（Owners）是唯一有權根據相關資訊系統規則處分（Dispose）此類權利的人，並且，應由他人就數位資產權利歸屬進行驗證。值得注意的是，數位貨幣和加密貨幣已被排除在適用範圍之外[12]。 貳、重點說明 承續觀察美國懷俄明州以及俄羅斯等國際間應對數位資產之見，具有以下特色： 一、嘗試為數位資產明確其適用法律 由於數位資產在法律上未必有特別規定，形成實務上多以私法契約關係約定數位資產使用權現象。當數位資產在當今社經發展下漸顯其重要性時，如仍一概以私法契約關係約定雙方當事人權利義務似有所不足。 因此可發現美國懷俄明州和俄羅斯分別尋思不同路徑，嘗試為數位資產提供明確的法律地位。美國懷俄明州就數位資產類型化為數位消費資產、數位證券、虛擬貨幣三者。藉此敘明，在基於《統一商業法典》擔保交易之目的下，數位消費資產應直接適用統一商法典下的一般無形資產相關規定；數位證券則是適用統一商法典下有關證券及投資財產相關規範；虛擬貨幣則被視為是貨幣，適用與貨幣相關法令，受讓人應擔保相關財產權[13]；俄羅斯則是在其既有的民事權利客體體系下，增設數位權利。換言之，當數位資產在符合民法所定義的環境中運作時，俄羅斯將賦與該等數位資產數位權利地位而受民法保障。 二、試圖構築數位資產信任基礎 除上述（權利）定性問題外，數位資產另一困境係缺乏形構數位信任的相應作為，而亟待尋求建立數位信任的解方。 是以，美國懷俄明州利用其銀行體系作為構築數位信任的工具。透過《數位資產法》闡明銀行作為數位資產託管服務提供者的標準及程序[14]，擬藉由託管數位資產方式，由銀行負責管理，並受託管人指示進行數位資產交易。經由託管人指示進行數位資產交易後，銀行將代表客戶進行數位資產之購入或售出，讓數位資產交易可以獲得安全且可靠的銀行服務；俄羅斯則直接以民法明文規定數位資產流通環境之標準與規則，並明確指出在該等環境中，數位資產所可主張之權利包含支配權、排他權等，並且，得在不經由第三方協助下，直接執行與管理數位權利，包含轉讓、擔保等。換言之，俄羅斯企以法定標準方式，導引業者共同形塑安全資訊系統環境，在該等環境中，數位資產之狀態得以固化與被驗證，並具有準物權性質和得公示之外觀，突破數位資產流通與活用最根本的信任問題。 參、事件評析 美國懷俄明州、俄羅斯嘗試將法律作為調節數位資產與社會關係的重要工具，客觀地從數位資產內涵以及數位資產交易之信任構築著手，形塑數位資產流通與活用基礎，極具參考價值。 面對數位資產浪潮，我們可觀察到兩類因應取徑。美國懷俄明州採取數位資產與周邊產業關係的再形塑，針對數位資產在特定交易目的下的應用，以《數位資產法》闡明其適用法令，並為當地金融業開展新形態服務建立框架，由此擴大金融業經營業務範圍，藉金融體系作為公正可信賴第三方者促進數位資產流通，促成產業與消費者雙贏，帶動產業生態系的成形；俄羅斯則著眼於數位資產流通環境的建設，企圖以數位基礎建設構築一可固定數位資產狀態，並形成可公示外觀與提供數位資產所有者支配權、排他權之環境，以此促進數位資產在該等環境下的流通與活用，進而預先為未來智慧合約等更新穎的數位資產應用準備。 對照於此，何以擘劃我國數位資產流通與活用政策，或可融鑄美國與俄羅斯之見，為數位資產內涵與適用法律給予明確地位，避免業者藉由私法手段片面限制數位資產的流通。換言之，或許宜進一步思考當數位資產具有經濟效益且已有長期反覆慣行交易行為，被人民確信其法律效力者，是否可認其已有民法第757條所稱之習慣，而具有物權內涵，可為流通與交易而不受業者單以（債權）契約約定；其次，建議考量是否借鏡俄羅斯創設數位權利，法定化數位資產流通環境之資訊系統，或如美國借力具提供數位資產管理、處分能力業者，共構數位資產流通環境基礎建設與驗證標準，通過技術手段具體化數位資產權利外觀，以確實解消流通環境安全問題並建立數位信任。 [1] 盛雅、陳芳鑫，〈數字信號代碼是否可以繼承？〉，《法治天地》，第8期，頁54（2019）。 [2] American Bar Association[ABA], Digital and Digitized Assets: Federal and State Jurisdictional Issues, (2019), https://www.americanbar.org/content/dam/aba/administrative/business_law/buslaw/committees/CL620000pub/digital_assets.pdf (last visited Jan. 1, 2020). [3] Thomson Reuters/Tax and Accounting Gross Estate, Key Issue 8J: Digital Assets, 706/709 Deskbook Key Iss 8J 1-3 (25th ed, 2019). [4] 本研究以下所討論之數位資產範圍，僅限於網路服務業者所提供服務，進而在使用者利用過程中衍生其價值之數位資產（如數位代幣、線上遊戲寶物、社群媒體帳號等）。 [5] Digital assets-existing law, SF0125 WY §§34‑29‑101- 13-2-101 (2019), https://www.wyoleg.gov/Legislation/2019/SF0125 (last visited Mar. 24, 2019). [6] Digital assets-existing law, Section 1, §34‑29‑104, Digital asset custodial services, “（a） A bank may provide custodial services consistent with this section upon providing sixty （60） days written notice to the commissioner. The provisions of this section are cumulative and not exclusive as an optional framework for enhanced supervision of digital asset custody. If a bank elects to provide custodial services under this section, it shall comply with all provisions of this section.”, https://www.wyoleg.gov/Legislation/2019/SF0125 (last visited Mar. 12, 2019). [7] "General intangible" means any personal property, including things in action, other than accounts, chattel paper, commercial tort claims, deposit accounts, documents, goods, instruments, investment property, letter-of-credit rights, letters of credit, money and oil, gas or other minerals before extraction. The term includes payment intangibles and software. [8] "Investment property" means a security, whether certificated or uncertificated, security entitlement, securities account, commodity contract or commodity account. [9] Digital assets-existing law, Section 1, §34‑29‑102 (a), “ (iii) Virtual currency is intangible personal property and shall be considered money, notwithstanding W.S. 34.1‑1‑201(b)(xxiv), only for the purposes of article 9 of the Uniform Commercial Code, title 34.1, Wyoming statutes. ”, https://www.wyoleg.gov/Legislation/2019/SF0125 (last visited Mar. 12, 2019). [10] Wyo. Stat. § 34-29-103 [11] Wyo. Stat. § 34-29-104 [12] Global Legal Insights, Blockchain & Cryptocurrency Regulation 2020 Russia (2019), https://www.globallegalinsights.com/practice-areas/blockchain-laws-and-regulations/russia (last visited Jan. 16, 2020) [13] Uniform Commercial Code§ 9-332. TRANSFER OF MONEY; TRANSFER OF FUNDS FROM DEPOSIT ACCOUNT. [14] Supra note 12.
防疫也須防弊！美國加州檢察總長針對醫療照護機構遭受勒索軟體攻擊提出適當措施與事故通報指引由於近日頻傳醫院遭受勒索軟體攻擊（ransomware attacks），美國加州檢察總長於2021年8月24日發布官方公告（bulletin）：在加州州法「醫療資訊保密法」（Confidentiality of Medical Information Act, CMIA）與聯邦法「健康保險可攜與責任法」（Health Insurance Portability and Accountability Act of 1996, HIPAA）規範下，蒐集、處理和利用醫療健康資料的醫療照護機構，有採取適當措施與事故通報的義務，以維護醫療健康資料保密性。 針對「採取適當措施」的內容，美國加州檢察總長於本次官方公告中，提出明確指引（guidance）：醫療照護機構須至少採取下列5項防範措施（preventive measures），以避免勒索軟體威脅： 確保所有存取醫療健康資料的作業系統與軟體，均升級至最新版本； 安裝防毒軟體，並維護其運作； 定期為員工舉辦教育訓練，包含教導員工不要點擊可疑網址和防範釣魚電子郵件（phishing email）； 限制員工下載、安裝和運作未經批准的軟體； 維護和定期測試資料備份與救援計畫，以便於事故發生時，控制對資料和系統的影響範圍及程度。 此外，針對「資料外洩事故通報義務」（breach notification obligations），美國加州檢察總長指出：依據「加州民法」（California Civil Code）第1798.82條，擁有或經授權使用含有個人資料的「電腦化資料」（computerized data）的醫療照護機構，於發生，或可合理確信發生，影響超過500位加州居民的資料外洩事故時，即負有將該事故通報檢察總長辦公室的義務。
中國大陸通過《中華人民共和國電子商務法》 針對「電子商務平台經營者」制定專節中國大陸於2018年8月31日第13屆全國人大常務委員會表決通過了《中華人民共和國電子商務法》（以下簡稱《電商法》），並將於2019年1月1日實施 。《電商法》首條揭示了「保障電子商務各方主體合法權益、規範電子商務行為、維護市場秩序」之意旨，除以「電子商務經營者」為主要規範對象外，亦涵蓋了法律行為、支付與物流、爭議解決等各個交易層面。 有鑑於電子商務平台對市場的主導作用，《電商法》特別針對「電子商務平台經營者」（以下簡稱「平台」）制定專節，要求其審核平台內經營者之資質資格，並課予其保障智慧財產權及消費者人身、財產安全之義務。分述如下： 為因應電子商務平台上仿冒偽劣品氾濫之窘境，《電商法》規定平台於接收權利人所發送之侵權通知後，須採取刪除、屏蔽、斷開鏈接、終止交易和服務等行動，否則需就損害擴大之部分，與平台內經營者負連帶責任。此外，平台「明知」或「可得而知」平台內經營者已侵害智慧財產權，而未採取必要措施者，亦須與侵權行為人承擔連帶責任。 如商品或服務涉及消費者之生命、健康，則平台負有：(1) 對平台內經營者資質資格之審核義務；以及(2) 對消費者之安全保障義務。如因未履行上開義務而造成消費者損害，需與該平台內經營者承擔「相應的責任」；換言之，平台是否踐履相關義務應依實際個案認定。同時增加行政罰規定，違者由市場監督管理部門責令限期改正，最重並得課處200萬元之罰款 。
日本文化廳發布《人工智慧著作權檢核清單和指引》日本文化廳發布《人工智慧著作權檢核清單和指引》 資訊工業策進會科技法律研究所 2024年08月21日 日本文化廳為降低生成式人工智慧所產生的著作權風險，保護和行使著作權人權利，於2024年7月31日以文化廳3月發布的《人工智慧與著作權的思考》、內閣府5月發布的《人工智慧時代知識產權研究小組中期報告》，以及總務省和經濟產業省4月份發布的《人工智慧事業指引（1.0版）》的資料為基礎，制訂發布《人工智慧著作權檢核清單和指引》[1]。 壹、事件摘要 日本文化廳的《人工智慧著作權檢核清單和指引》主要分成兩部分，第一部分是「人工智慧開發、提供和使用清單」，依循總務省和經濟產業省4月份發布的《人工智慧事業指引（1.0版）》的區分方式，分為「AI開發者」、「AI提供者」、「AI（業務）使用者（事業利用人）」和「業務外利用者（一般利用人）」四個利害關係人，依不同的身份分別說明如何降低人工智慧開發前後的資料處理和學習等智慧財產權侵權風險的措施，以及提供和使用人工智慧系統和服務時，安全、適當地使用人工智慧的技術訣竅。 第二部分則是針對著作權人及依著作權法享有權利的其他權利人（例如表演人）的權益保護，從權利人的思考角度，建議正確理解生成式AI可能會出現什麼樣的（著作權）法律上利用行為[2]。其次，說明近似侵權的判斷要件、要件的證明、防止與賠償等可主張的法律上請求、可向誰主張侵權、權利主張的限制；於事先或發現後可採取的防止人工智慧侵權學習的可能措施；最後對侵權因應建議權利人可發出著作權侵權警告、進行訴訟、調解等糾紛解決，並提供可用的法律諮詢窗口資訊。 貳、重點說明 日本文化廳於此指引中，針對不同的角色提出生成式AI與著作權之間的關係，除更具體的對「AI開發者」、「AI提供者」、「AI（事業與一般利用人）」，提醒其應注意的侵權風險樣態、可能的合法使用範圍，並提供如何降低風險的對策。同時，從權利人角度提供如何保護權益的指引，並提供可用的法律諮詢窗口資訊。重點說明如下： 一、不符合「非享受目的」的非法AI訓練 日本著作權法第30條之4規定適用於以收集人工智慧學習資料等為目的而進行的著作權作品的複製，無需獲得權利人的授權，但是，該指引特別明確指出「為了輸出AI學習資料中包含的既有作品的內容，而進行額外學習；為讓AI產出學習資料庫中所包含的既有作品的創作表現；對特定創作者的少量著作權作品進行額外個別學習」，這三個情況係同時存有「享受」著作目的，不適用無須授權的規定[3]。 二、不能「不當損害著作權人利益」 從已經採取的措施和過去的銷售紀錄可以推斷，資料庫著作權作品計劃有償作為人工智慧學習的資料集。在這種情況下，未經授權以人工智慧學習為目的進行複製時，屬於「不當損害著作權人利益」的要求，將不適用（日本）著作權法第30條之4規定[4]。在明知某個網站發布盜版或其他侵害著作權的情況下收集學習資料，則使用該學習資料開發的人工智慧也會造成著作權侵權，人工智慧開發者也可能被追究著作權責任[5]。不應使用以原樣輸出作為學習資料的著作權作品的學習方法，如果該已訓練模型處於高概率生成與學習資料中的著作物相似的生成結果的狀態等情況下，則該已訓練模型可能被評價為「學習資料中著作物的複製物」， 對銷毀該模型的請求即有可能會被同意[6]。 三、使用生成式AI即可能被認定為可能有接觸被侵害著作[7] 權利人不一定必須證明「生成所用生成AI的學習資料中包含權利人的作品。如有下述AI使用者認識到權利人的作品的情況之一，權利人亦可透過主張和證明符合「依賴性（依拠性）」要件，例如：AI使用者將現有的著作物本身輸入生成AI、輸入了現有著作物的題名（標題）或其他特定的固有名詞、AI生成物與現有著作物高度類似等。 四、開發與提供者也可能是侵權責任主體[8] 該指引指出，除利用人外，開發或提供者亦有負侵權責任的可能，特別是－－人工智慧頻繁產生侵權結果，或已意識到人工智慧很有可能產生侵權結果，但沒有採取措施阻止。於其應負侵權責任時，可能被請求從訓練資料集中刪除現有的著作權作品，甚至是刪除造成侵權的人工智慧學習創建的訓練模型。即便人工智慧學習創建的訓練模型一般並非訓練資料的重製物，不過如果訓練後的模型處於產生與作為訓練資料的著作權作品相似的產品的機率很高的狀態，該指引認為可能會被同意[9]。 參、事件評析 人工智慧（AI）科技迎來契機，其生成內容隨著科技發展日新月異，時常可以看見民眾在網路上分享AI技術生成的圖像和影音。是否能將AI生成的圖案用在馬克杯或衣服販售，或是將Chat GPT內容當作補習班教材，均成為日常生活中的訓練AI的資料與運用AI的產出疑義。 各國固然就存有人類的「創造性貢獻」是人工智慧生成結果是否受著作權法保護、可受著作權保護的條件，單純機械性的AI自動生成，基本上欠缺「人的創造性」，非著作權保護對象，已有明確的共識。如何以明確的法令規範降低AI開發過程的侵權風險或處理成本？賦予AI訓練合法使用既有著作，應有的界限？衡平(賦予)既有著作的著作權人權益？AI服務提供者應負那些共通義務？是否合理課予AI服務提供者應負之侵權損害責任？AI使用者之侵權責任是否須推定符合「接觸」要件？等等諸此進一步的疑義，則仍在各國討論、形成共識中。 而從日本文化廳的《人工智慧著作權檢核清單和指引》，我們可以清楚的看出，在樹立成為AI大國的國家發展政策下，其著作權法雖已賦予AI訓練資料合法的重製，但在指引是明列已屬「享受」目的訓練行為、不合理損害著作權利用的情況、明示開發服務者應負的揭露義務與可能承擔侵權責任，彰顯其對權利人權益平衡保護的努力。值得於我國將來推動落實AI基本法草案中維護著作權人權益原則時，做為完善相關法令機制的重要參考。 本文為資策會科法所創智中心完成之著作，非經同意或授權，不得為轉載、公開播送、公開傳輸、改作或重製等利用行為。 本文同步刊登於TIPS網站（https://www.tips.org.tw） [1] 文化庁著作権課，「AI著作権チェックリスト＆ガイダンス」，令和6年7月31日，https://www.bunka.go.jp/seisaku/bunkashingikai/chosakuken/seisaku/r06_02/pdf/94089701_05.pdf，最後閱覽日：2024/08/20。 [2] 詳見前註，頁31。 [3] 詳見前註，頁7。 [4] 詳見前註，頁8。 [5] 詳見前註，頁9。 [6] 詳見前註，頁9。 [7] 詳見前註，頁35。 [8] 詳見前註，頁36。 [9] 詳見前註，頁42。