英國資訊委員辦公室（ICO）進行監理沙盒初步公眾意見徵詢
英國資訊委員辦公室（Information Commissioner's Office, ICO）2018年9月就監理沙盒為初步公眾意見徵詢，以瞭解其可行性。ICO監理沙盒之建立係依據英國2018-2021年科技策略（Technology Strategy for 2018-2021），並參考英國金融行為監理總署（Financial Conduct Authority, FCA）已成功發展之沙盒機制。ICO將提供組織於安全可控且不排除資料保護法規適用的環境下，以創新方式應用個資於開發創新產品與服務，並提供關於降低風險與資料保護設計（data protection by design）的專業知識和建議，同時確保組織採取適當安全維護措施。徵詢重點分為六部分：
- 障礙和挑戰（Barriers and Challenges）：歐盟一般資料保護規則（General Data Protection Regulation, GDPR）或英國2018年資料保護法（Data Protection Act 2018, DPA18）之適用，以及ICO之監管方法，是否造成組織以創新方式應用個資於開發創新產品與服務之障礙或挑戰。
- 適用之可能範圍（Possible scope of an ICO Sandbox）
- 了解參與益處（Understanding the benefits of involvement）
- 機制（Sandbox mechanisms）：於監理沙盒機制下不同階段提供指導，初期就如何解決資料保護相關問題提供非正式之指導（informal steers）；中期提供法律允許與具適當保護措施之監管指導，如對參與者進入沙盒期間內非故意違反資料保護原則之行為，不會立即受到制裁之聲明函（letters of comfort）、確認組織未違反相關資料保護法規等；以及針對新興技術和創新特定領域，提供解決資料保護挑戰之預期指導（anticipatory guidance），如訂定相關行為準則（code of conduct）。
- 時機（Sandbox timings）：包含開放申請進入沙盒時點、進入模式、是否彈性因應產品開發週期、測試階段期間等。
- 管理需求（Managing Demand）：如設定優先進入沙盒領域、類型、設定參與者數量上限等。
該諮詢於10月12日結束，2018年底將公布結果，值得持續追蹤，以瞭解ICO監理沙盒未來之發展。
ICO亦接續於10月建立監管機關業務和隱私創新中心（Regulators’Business and Privacy Innovation Hub），與其他監管機關合作提供資料保護之專業知識，以確保法規與未來的技術同步發展；該中心也將與ICO監理沙盒共同推動，支持組織以不同方式使用個資開發創新產品和服務。
- 【線上】資訊服務業個資安維計畫說明會
- 【實體】資訊服務業個資安維計畫說明會暨交流工作坊
- 零售業個資法遵實務與資訊安全說明會（台中場）
- 【台北場1】通訊傳播事業個資保護實務專題講座
- 【台北場2】通訊傳播事業個資保護實務專題講座
- 【台北場3】通訊傳播事業個資保護實務專題講座
- 金融相關資服業者線上個資安維宣導說明會
- 商業服務業個資管理與資訊安全實務宣導說明會（高雄場）
- 商業服務業個資管理與資訊安全實務宣導說明會（台南場）
- 商業服務業個資管理與資訊安全實務宣導說明會（台中場）
- 商業服務業個資管理與資訊安全實務宣導說明會（台北場）※如遇颱風假延期至7/16
- 【北部場1】國家通訊傳播委員會與通訊傳播產業個人資料保護與管理制度實務工作坊
- 【北部場2】國家通訊傳播委員會與通訊傳播產業個人資料保護與管理制度實務工作坊
- 【北部場3】國家通訊傳播委員會與通訊傳播產業個人資料保護與管理制度實務工作坊
- 【北部場4】國家通訊傳播委員會與通訊傳播產業個人資料保護與管理制度實務工作坊
- 【南部場】國家通訊傳播委員會與通訊傳播產業個人資料保護與管理制度實務工作坊
- 【中部場】國家通訊傳播委員會與通訊傳播產業個人資料保護與管理制度實務工作坊
- 【上午場】通傳產業個資管理機制與資料加值運用座談會
- 【下午場】通傳產業個資管理機制與資料加值運用座談會
孫鈺婷
專案經理 編譯整理
ICO, ICO call for views on creating a regulatory sandbox, https://ico.org.uk/about-the-ico/ico-and-stakeholder-consultations/ico-call-for-views-on-creating-a-regulatory-sandbox/ (last visited Oct. 31, 2018).
ICO, Regulatory sandbox survey (Call for evidence: Regulatory Sandbox), https://ico.org.uk/media/about-the-ico/consultations/2259746/regulatory-sandbox-call-for-evidence.pdf (last visited Oct. 31, 2018).
ICO, Technology Strategy for 2018-2021, https://ico.org.uk/media/about-the-ico/documents/2258299/ico-technology-strategy-2018-2021.pdf (last visited Oct. 31, 2018).
ICO, New ICO hub to support innovation, https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2018/10/new-ico-hub-to-support-innovation/ (last visited Oct. 31, 2018).
面對網路騷擾、私密影像濫用及假訊息快速擴散等現象持續上升，新加坡政府於10月15日正式提出《網路安全（救濟與問責）法案》（Online Safety (Relief and Accountability) Bill，簡稱 OSRA），旨在提供受害者更迅速、更具效力的救濟手段，並強化平台與加害者的法律責任。該法案在16日完成國會一讀，預計於2026年上半年正式設立「網路安全委員會」（Online Safety Commission, OSC）。 政府指出，隨著民眾日常高度依賴網路，各類線上侵害行為不斷增加。根據政府的數位化調查，有84%的受訪者曾接觸有害內容，另有三分之一在過去一年曾遭遇實質的網路不法行為。其類型包括性與暴力內容、網路霸凌、種族與宗教衝突言論等。非營利組織SG Her Empowerment的研究更指出，多數受害者因平台處理無效、加害者匿名、外界輕忽其傷害而感到無助，甚至減少自身在網路上的公共參與。 OSRA的核心是建立網路安全委員會（Online Safety Commission, OSC），作為受害者的專責申訴與救濟窗口。受害者在多數案件中須先向平台申訴；若平台未能妥善處理，即可向OSC報告。但針對私密影像濫用、兒童影像濫用與人肉搜索（doxxing）等急迫性高的侵害，可直接向OSC求助。OSC在確認侵害後，將可發布多類命令，包括要求加害者停止傳播內容、限制其帳號，或命令平台移除貼文、封鎖群組、降低特定內容觸及率等。若平台拒不配合，OSC 還可指示ISP阻擋特定網站，或要求App Store下架相關應用程式。 依據法案與附件內容，新加坡將線上侵害行為分為13類，並分階段實施，包含： 1. 網路騷擾（含性騷擾） 2. 人肉搜索 3. 網路跟蹤 4. 私密影像濫用 5. 兒少影像濫用 6. 網路冒名 7. 不實或合成素材濫用 8. 煽動傷害 9. 煽動暴力 最嚴重且高發生率的前5類，包括預計2026年上半年優先落地，前9類行為將隨後實施，構成法定侵權行為（statutory torts），受害者可據此向法院請求損害賠償或禁制令。 因應匿名性造成追查困難，法案也賦予OSC要求平台提供加害者身分資訊的權限，即OSC得要求平台提供其所持有之、涉嫌造成線上危害之終端使用者身分資訊。受害者在OSC認定遭受侵害後，也可申請揭露資訊以利提起侵權訴訟，但揭露資料若被濫用將構成刑事犯罪。政府表示，OSRA的制定歷經多場閉門會議與公開諮詢並獲得廣泛支持，將補強現行刑事與行政法規，為受害者提供更完整的救濟體系。法案預計在下次國會會期進行二讀審議。
高智發明（Intellectual Ventures）揭開其專利寶庫擁有專利但不生產商品，以購買專利與主張專利為主要商業模式的專利蟑螂，近來在美國引起眾多討論，2013年6月，美國白宮更正式發表聲明，不但要求行政機關打擊專利蟑螂，更建議立法機關作出相關修法。 高智發明（Intellectual Ventures，以下簡稱IV）自2001年創立以來，擁有約7萬個專利，其中4萬個屬於IV商業化專案，為主張專利之武器群。一向不承認自己屬於專利蟑螂的IV，2013年12月公開表列出3萬3千個用以主張專利侵權獲利之專利，包括無線技術、半導體技術、硬體、以及生物技術等高值專利；至於其他未公開的專利，IV則稱受限於第三方的保密義務無法公開。 IV宣稱此舉目的在於提供潛在專利被授權人或買受人一個購物清單；然而更為可能的，是面對同年11月底甫通過眾議院投票之創新法案帶來的壓力，所釋出之善意表示退讓。 前述公開清單目前在IV官網上公開提供下載與搜尋，對於企業或事務所，將來受到不知名公司控告專利侵權時，可以檢視這份清單，瞭解該案是否為IV所主導，但實際在訴訟策略上該如何運用學界與實務界尚未有明確的作法，值得繼續觀察。
中國大陸首例案例認定AI模型開發之提示詞及運作規則可受營業秘密保護美國實務界律師於2026年8月24日撰文分享中國大陸市場監管總局認定AI模型開發過程所使用之專屬提示詞（prompt）範本、審查規則、標注規範等資料，被認為可構成營業秘密之首例案例。 據查，中國大陸市場監管總局於8月20日公布六起侵害營業秘密典型案例，其中案例三為中國大陸浙江省杭州市市場監管局查處孫某侵害人工智慧垂直領域專用模型營業秘密案。孫某任職於A企業期間，負責研發垂直領域AI審查模型並掌握核心機密資料；其在職期間另利用配偶身分設立並實際控制B公司，嗣後將A企業AI模型之專屬提示（prompt）範本、審查規則、標注規範等資料提供予B公司，用於開發同類AI模型。 經該案產業專家論證，上述資料組合形成之場景智能審查一體化方案，符合營業秘密法上之秘密性、經濟價值、合理保密措施（中國大陸稱：非公知性、商業價值及保密管控）等要件，因而被認定為AI垂直領域專用模型之新型集成式營業秘密。而孫某違反入職A公司時簽署之專項保密契約，故中國大陸杭州市市場監管局於2026年5月28日依《中華人民共和國反不正當競爭法》命令孫某停止洩密及未經授權使用行為，並裁罰人民幣35萬元；B公司相關營業秘密侵權行為則另案處理。 本案被認為是中國大陸首例AI垂直領域專用模型營業秘密案件，顯示AI模型開發所涉及之營業秘密保護客體已不限於傳統程式碼或技術文件。AI模型提示詞（prompt）、審查規則、標注規範及整合性技術方案等非標準化資訊，如符合營業秘密要件，亦可能受到保護。本案顯示對於企業而言，除防範員工將機密資訊輸入外部AI工具之風險外，亦應辨識AI模型開發過程形成之技術資訊，並評估納入機密分級、存取權限及人員保密等管理措施。對此，資策會科法所創智中心於2026年8月21日公告《人工智慧（AI）應用之TIPS管理指引》（草案），指出AI應用可能帶來智財風險。企業除應注意AI模型開發之風險外，使用AI輔助工作時，亦可參照指引，將AI智財風險納入既有智財管理機制，如機密分級、研發審查、教育訓練、文件管制及外部合作管理等，以強化AI應用情境下之智財風險管理。。 本文為資策會科法所創智中心完成之著作，非經同意或授權，不得為轉載、公開播送、公開傳輸、改作或重製等利用行為。 本文同步刊登於TIPS網站（https://keid.nat.gov.tw/tips/）
臺商拓展海外市場之法規遵循－以印尼食品登記程序與清真認證為核心臺商拓展海外市場之法規遵循－以印尼食品登記程序與清真認證為核心 資訊工業策進會科技法律研究所 法律研究員 詹喨嵎 2018年5月10日 壹、概說：臺商投資印尼食品業利基與困難 據統計，印尼包裝食品總銷售額在2012年為223兆印尼盾(約合新台幣4億7千萬元)，直至2017年成長到390兆印尼盾(約合新台幣8億3千萬元) [1]。食品作為印尼民眾最主要的消費類別，約占一般家庭收入的53%，而快速即食的加工食品更占家庭收入的11% [2]，顯見印尼食品市場所具有之龐大商機。此外，華裔印尼人雖僅占印尼總人口數之3%至4%，約700萬人上下，但仍是華人數量最多之非華語國家，且華人控制大部分印尼經濟，屬具有高消費能力之族群 [3]。近年來伴隨現代化通路如量販店、超級市場及購物中心逐漸普及，部分我國餐飲連鎖品牌如鼎泰豐、日出茶太，亦成功將具我國特色之餐點或飲品拓展至印尼市場，增加印尼當地對於我國食品的認識與接受度 [4]。故印尼食品業對於我國廠商而言，可說是極具利基之投資產業。 然而，我國廠商投資印尼食品業所會面臨的第一個困難，即是印尼食品進口、食品安全及相關認證的法規遵循問題。由於印尼對於本土產業的保護主義，包裝食品若未依法取得相關註冊號碼或進口准證，將無法進入印尼市場；另外基於宗教族群分布的特殊性，印尼具有龐大的穆斯林人口，故為了符合伊斯蘭教義的生活需求，亦有相關認證制度。本文以下將從印尼相關主管機關出發，分別介紹印尼食品進口販售最重要的食品登記程序（BPOM認證），以及拓展穆斯林國家市場所必須的清真認證制度。 貳、印尼食品登記程序 一、印尼食品藥物管理局(BPOM)簡介 印尼食品藥物管理局(Badan Pengawas Obat dan Makanan, BPOM，下稱印尼食藥局)，其地位如同我國衛生福利部食品藥物管理署。依照印尼政府於2017年第80號總統令第2條之規定，作為職掌監督食藥之中央主管機關，印尼食藥局主要負責制定食品藥物之管理政策，亦對於食品藥物及相關有害物質的測試技術進行研究與指導[5]。 其管理食品藥物之客體包含：藥物、原料藥、成癮物質、傳統草藥、化妝品以及包裝加工食品[6]。若為家畜肉品、家禽、乳製品等未經加工、包裝之原料，則以農業部(Ministry of Agriculture)作為主管機關，並經不同之規範程序進口[7]。 二、食品登記程序簡介 (一) 法源與效力 印尼政府於2012年公布法律第18號之《食品法》，作為食品之一般性規範，食品法主要提供下述各食品管理面向之法律正當性：食品營養與消費、食品安全、食品標示與廣告、食品資訊系統等，並包含食品進口之基礎規定 [8]。惟如食品添加物、農藥殘留量、食品包裝與標示及食品登記註冊等具體事項要求，尚須遵守印尼衛生部、國家標準署及食藥局等有關機關所制定之法律、法規命令及國家標準[9]。 此外，為確保包裝食品符合印尼《食品法》的食品安全、品質、營養與標示規範，印尼食藥局基於《食品法》公布2016年第12號條例規範食品登記程序 [10]。未經食品登記之包裝食品，不得在印尼國內零售通路合法販售，故取得印尼食藥局之食品登記註冊號碼，可說是拓展印尼食品市場最基本的前提要件 [11]。又為了強化包裝產品之管控，2016年第12號條例進一步規定，即便是相同的食品，但零售包裝大小、標示設計、生產地址甚或進口商及經銷商若有不同，皆須重新申請登記[12]。 (二) 風險分級與基本程序 依照印尼食藥局規範，食品登記依其目的可分為三種類型：針對全新產品之「新登記」、涉及產品相關資料改變之「變更登記」及到期前為延長效期之「再登記」程序；另依食品風險等級高低，分成一般申請及快速申請程序[13]。 一般申請程序適用被認為具有較高風險、含有添加物或特殊營養成分之食品，例如孕婦專用食品、減肥食品等 [14]。申請人應備文件包含委任書(letter of appointment, LoA)、自由銷售證明(free sale certificate, FSC)、實驗室檢驗結果、印尼文之食品成分表及規格標示等文件。經過書面審核通過後，即可經線上申請系統取得效期五年之註冊號碼(ML number)[15]。 快速申請程序則限於少數被評估為具有一般或低風險之食品方得申請（例如罐頭食品），相較於一般申請程序，約可節省二個月左右之時間。無論採取何種程序或類型，有資格申請食品登記者，僅限印尼本土之進口商或經銷商，故如何選擇合格可信賴之當地業者合作，為我國廠商的重要課題。 (三) 其他要求：印尼國家標準(SNI)與食品進口准證(SKI) 透過前述食品登記程序取得註冊號碼之法律效果有二，一為使包裝食品取得零售端合法販賣之資格，二為進口包裝食品之必要標示。但特定食品如瓶裝水、即溶咖啡、麵粉等，尚須符合國家標準署制定之印尼國家標準(SNI)，方能取得食品登記註冊號碼[16]。 此外，印尼食藥局為了確實掌握進口食品流向，於2017年第4號及第5號條例規定，包含加工食品、食品原料、食品添加物、相關食品配方等食品及相關產品。我國廠商若透過進口方式將食品輸入印尼市場，則必須在每一船運航次取得印尼食藥局之食品進口准證(SKI)[17] ，作為海關進口之前階段程序。食品進口准證係獨立於食品登記之外的另一程序，申請人必須提交包含進口人姓名、地址及產品名稱種類等內容之申請函、產品規格及完稅證明等相關聲明書，經過書面審核通過方可取得食品進口准證(SKI)[18]。 參、印尼清真認證 一、 清真認證簡介與印尼穆斯林商機 印尼全國總人口數為2億5千萬，其中超過2億人為穆斯林，約佔總人口數的85%以上，符合伊斯蘭國家合作組織(Organization of Islamic Cooperation, OIC)對穆斯林國家之定義。為了顧及國內廣大穆斯林教徒之需要，印尼屬於國際間較早推行清真認證制度者，原本由民間之印尼伊斯蘭宗教理事會(MUI)建立並實施清真認證制度，印尼政府於2014年通過公布第33號法律之《清真產品保證法》，已在2017年成立相關主管機關，將清真認證制度正式納入國家行政的一環 [19]。 所謂「清真(Halal)」，原意為合法的，代表符合伊斯蘭教法之事物，具體而言則指穆斯林於日常生活中不得接觸不潔之物，例如豬狗等雜食性動物、酒精及動物血液等[20]。特別是與身體直接接觸者如衣物、飲食、美妝，皆為穆斯林於生活中會特別注意是否符合伊斯蘭教法之產品 [21]。由於穆斯林生活方式所帶來的特別需要，加之現代加工食品種類及其他產品製程複雜，為了避免違反伊斯蘭教法，因此穆斯林多會選購經清真認證之產品，形成以穆斯林為目標客群的特殊商機，於穆斯林占絕大多數的印尼市場更是如此 [22]。 二、 清真認證程序簡介 目前東協國家如馬來西亞、印尼及新加坡，與中東海灣國家如阿拉伯聯合大公國等國有不同的清真認證制度，惟其基本精神皆在保障規範產品符合清真，僅於執行程序略有差異 [23]。 印尼之清真認證制度原以印尼伊斯蘭宗教理事會進行審查與證書核發。在2014年公布第33號法律《清真產品保證法》後，印尼政府並於2017年10月設立「清真產品認證局(BPJPH)」，並計劃相關法規命令修訂完成後，將由清真產品認證局進行認證 [24]。惟目前印尼清真認證程序仍依照印尼伊斯蘭宗教理事會(MUI)之制度，故以下介紹將以印尼伊斯蘭宗教理事會(MUI)之程序為主。 清真認證之產品範疇，主要是以穆斯林食用或接觸之產品為主，如肉品、加工食品、化妝品等，且認證範圍不僅限於製造過程，包含原物料、工廠設備、倉儲、物流甚至零售端賣場都必須符合清真要求，故清真認證係一套溯源驗證之制度 [25]。 在申請流程部分，無論是印尼國內外食品製造商，皆可於線上網站登記公司相關資料，上傳相關文件提供審查，並於繳交費用後，始可進入驗證最為重要的工廠實地檢查階段 [26]。在實地檢查階段，印尼伊斯蘭宗教理事會將會派遣教法與技術領域共兩名稽核員進行檢查，若是海外廠商，則須負擔相關交通及食宿費用，稽核員將檢查結果回覆給評議委員會，經審議通過後即可取得清真認證，每次認證效期為2年，到期仍須重新申請驗證 [27]。 肆、結語 拓展印尼食品市場，取得食品登記程序之註冊號碼為必不可少之前置作業，又若採取食品進口至印尼販售之商業途徑，另須依相關條例規範取得食品進口准證(SKI)並遵守後續海關進口程序。申請食品註冊號碼時必須注意，有資格申請者為印尼本土進口商或經銷商，故尋求合格可信賴之當地代理業者，並簽訂權利義務明確之商業合作契約，對於能否順利進入印尼市場實屬關鍵。若與不肖代理業者合作，又未簽訂可保障權益之契約，不僅可能無法進入印尼市場，甚或有商標等智慧財產權遭到搶註及商品被仿冒的隱患存在。 此外，印尼行政機關在執行上亦存有行政流程不夠透明及行政怠惰之問題。根據印尼當地台商之訪問調查，印尼行政流程緩慢，且不會主動通知受審文件是否缺漏，廠商往往必須就單一產品重複申請數次方能取得註冊號碼，且耗時達半年至一年以上 [28]。造成相當時間與金錢成本的損失，故廠商應在申請前明確瞭解須備妥之相關文件，節省行政流程之往返。 關於清真認證制度方面，目前無強制規定食品必須進行清真認證，始可在市場銷售，惟若取得清真認證，將可提升穆斯林消費者的購買意願。印尼政府於2014年公布第33號法律《清真產品保證法》，除了透過設立主管機關「清真產品認證局(BPJPH)」，將清真認證制度正式納入行政機關管轄外，影響更重大的即為「強制清真認證」規定。根據《清真產品保證法》相關規範，2019年後在印尼境內販賣、流通與交易之產品，包含食品飲料、化學產品及醫藥品等皆有進行清真認證之義務，若非屬清真亦應標示「非清真」，縱然是進口產品亦適用前述規範 [29]。然而強制清真認證的相關法規命令尚未修訂完成，且印尼國內亦有不同意見，有主張強制清真認證將對印尼相關產業造成嚴重打擊者，亦有認為影響不大 [30]，目前並未有明確之發展方向 [31] ，惟對有意進入印尼市場的廠商而言，強制清真認證屬關鍵之法規遵循問題，其未來動向值得關注。 [1] 胡婉玲，〈食品進軍印尼 八個準備不能少〉，經濟日報，2018/03/18， https://money.udn.com/money/story/5612/3037116 (最後瀏覽日：2018/03/22)。 [2] 經濟部投資業務處編，《印尼投資環境簡介》，頁48，經濟部，2017年。 [3] 同前註，頁2。 [4] 同前註，頁56。 [5] 〈BPOM主要職掌〉，BADAN POM官方網站， http://www.pom.go.id/new/view/direct/job(最後瀏覽日：2018/4/20)。 [6] USDA Foreign Agricultural Service, Indonesia Food and Agricultural Import Regulations and Standards – Narrative (2017). [7] Id. [8] Id. , at 3. [9] 印尼食品進口法規簡介，行政院經貿談判辦公室， https://www.moea.gov.tw/Mns/otn/content/ContentDesc.aspx?menu_id=25481(最後瀏覽日：2018/4/20)。 [10] 同前註。 [11] European Union, The Food and Beverage Market Entry Hand book: Indonesia 28-31 (2016). [12] Supra note 6. [13] 同註9。 [14] Supra note 6. [15] Id. [16] 同註9。 [17] Supra note 6. [18] Id. [19] 同前註，頁5。 [20] 經濟部投資業務處，《印尼投資環境簡介》，頁56-60，2017年8月。 [21] 同前註。 [22] 同前註。 [23] 同註20，頁7。 [24] 同註22。 [25] 同註20，頁6。 [26] 同註22，頁61。 [27] 同註20，頁8。 [28] 〈印尼食品與藥物管理局(BPOM)簡介〉，優質平價新興市場資訊網， https://mvp-plan.cdri.org.tw/regulations;jsessionid=51E00524C4F5E47D6EE98246B3B9460A?panel=0(最後瀏覽日：2018/4/20)。 [29] LAW OF THE REPUBLIC OF INDONESIA NUMBER 33 2014 ABOUT HALAL PRODUCT CERTIFICATION §§4, 67. [30] 印尼伊斯蘭宗教理事會認為強制清真認證縱然會影響到部分中小企業，但對於規模較大之國際企業，進行清真認證並不會因成本而受到影響。 [31] 同註20，頁18-19。