「日本農業數據協作平台」(簡稱WAGRI)於2017年內閣府計畫的支持下,委由慶應義塾大學建立,該平台具備農業數據相容、數據共有與數據提供三大機能,日本IT企業NTT、富士通、農機大廠久保田、洋馬等均已加入WAGRI試營使用行列。今(2019)年該平台將移轉予國立研究開發法人農業食品產業技術總合研究機構(下簡稱農研機構),正式開始進入商業模式營運。欲利用WAGRI之機關除須向WAGRI協議會(由農業法人、農機製造商、ICT供應商、學研機構組成,以提出建議改善、普及WAGRI為其立會宗旨)遞交「入會申請書」外,亦須向農研機構遞交「利用規約」、「數據提供利用規約」與「規約同意書兼利用申請書」。
自主營運後,原先不收費方式已變更,欲利用WAGRI之機關依據以下兩種利用平台方式,須繳納不同的費用:
我國為發展智慧農業,智慧農業共通資訊平台有提供免費OPEN DATA介接功能,近年發展智慧農業之農企/機關團體,亦有建立平台作為內部蒐集、利用數據之用,例如弘昌碾米工廠建置水稻健康管理與倉儲資訊服務平臺,未來該類平台均有可能朝商業模式發展。WAGRI建立一套商業模式嘗試自主營運,後續將持續追蹤WAGRI營運狀況作為我國智慧農業平台之運作參考。
「本文同步刊登於TIPS網站(https://www.tips.org.tw)」
美國智慧財產律師於2026年4月撰文說明兩件聯邦地方法院之判決揭示將機密資訊分享於生成式AI平台上的重大風險。 在Trinidad v. OpenAI 案中(Trinidad使用ChatGPT開發出AI框架,並將其框架申請美國專利,其主張OpenAI 後續申請專利之產品係基於使用其成果所開發,惟法院駁回原告依據美國營業秘密保護法(即DTSA)提出使用ChatGPT的產出物”專有AI開發框架(proprietary AI development frameworks,簡稱框架)為其營業秘密之主張,理由是原告在使用ChatGPT創建這些框架時,是自願向OpenAI 揭露其框架相關資訊。本案中,法院認為,原告使用ChatGPT創建框架時未有採取保密措施,且基於接受OpenAI的使用條款,也就是同意於未建立任何保護下揭露資訊,而不屬於DTSA保護的營業秘密。 在United States v. Heppner案中(被告Heppner 因涉及金融詐騙案件遭起訴,其收到法院傳票後使用Claude AI,將該案件的案件事實、可能的抗辯事由、法律分析和防禦策略輸入至Claude AI,使用AI產出法律分析報告),則是強調使用公開可得的生成式AI平台所建立之文件不受律師與當事人間之秘匿特權( attorney-client privilege)保護,因為在AI平台記錄的對話內容,在沒有與平台合約約定保密義務時,這些內容並不具保密性。本案主要探討於被告與Claude AI之間之對話紀錄是否符合律師與當事人間之秘匿特權之範圍,法院認為Claude AI並非律師,兩位非律師之人的法律討論並不享有特權,且成立律師與當事人間之秘匿特權需建立於當事人與有委託關係之律師(或其代理人:實習律師、法務助理等)因為法律諮詢目的之通訊內容。此外,被告與Claude AI之間的通訊並非機密,因為Claude AI的用戶須同意「Anthropic (Claude AI之開發商)收集用戶輸入與輸出資料,利用這些資料訓練 Claude,並保留向第三方(包括政府監管機構)揭露此類資料的權利」,故法院未將律師與當事人間之秘匿特權延伸至AI平台產出的資訊。 在如今生成式AI已被普遍使用之時代,AI工具可提高生產力及工作效率,而對企業而言,開放員工使用AI時應留意公司是否有對使用AI工具提供相應的管理措施。可參考的管理方式有二: 作法其一是:建立企業內部的生成式AI平台 在此狀況下與AI共享的資訊只會留在公司的環境中,並且員工會受到聘用條件中所簽署過的保密協議拘束,此種做法可提供強而有力的保護,但也需要公司投入大量財務資源,惟許多企業未有足夠資源採取此做法。 作法其二:企業從商業生成式AI供應商取得企業授權 企業可跟AI供應商簽定特殊的授權模式,例如約定除了為遵守法律規範或防止濫用之情況外均不儲存輸入或輸出之資訊、約定不會使用其資料進行AI模型訓練、不向第三方揭露客戶所提供之資訊等保密條款,此類保密條款約定會被視為合理保密措施。 企業亦須留意法院在檢視是否成立合理保密措施時,通常只有簽訂相關保密條款並不足夠,法院通常會審查是否有其他保護措施,例如哪些員工有權使用AI平台、是否規範哪些資訊可用/不可用於AI平台、員工是否簽署對其使用AI平台應遵守之義務的確認書等。此外,企業還須避免員工以個人消費者帳號(非企業用戶權限)於AI平台輸入公司機密資訊,而使公司在不知情狀況下同意AI供應商使用其公司機密資訊。因此,企業應建立明確政策,限制員工將公司機密資訊輸入任何AI平台,並留存管理存取紀錄。 由前面兩個案件我們可了解,在未有適當合約與相關保密措施的情況下,於公開的生成式 AI 平台分享機密或專有資訊,法律上等同於向全世界揭露該資訊。法院於營業秘密、律師與當事人間之秘匿特權不太可能對 AI 相關揭露行為做出特別豁免。因此,對於AI工具的使用,企業至少需確保使用的是在具備適當合約保護的商業或企業級 AI 平台,制定明確的內部政策規範可輸入 AI 平台的資訊,提供員工相關訓練,並審核現有的營業秘密保護計畫找出因應AI工具使用的相關風險並予以補強。 本文為資策會科法所創智中心完成之著作,非經同意或授權,不得為轉載、公開播送、公開傳輸、改作或重製等利用行為。 本文同步刊登於TIPS網站(https://keid.nat.gov.tw/tips/)
戰略產業與關鍵技術保護法規修正趨勢分析戰略產業與關鍵技術保護法規修正趨勢分析 資訊工業策進會科技法律研究所 2022年2月14日 戰略性高科技產業是我國重要的經濟發展基礎,在全球半導體產業鏈中,臺灣更是位居關鍵領先地位。半導體產業作為未來新興科技領域發展根基,內含許多國家核心關鍵技術,若此類技術洩漏至境外,將損及國家安全與整體經濟競爭優勢。 壹、國際產業經濟安全保障法案推動趨勢 參考國際上以產業經濟安全角度出發,且與我國同具技術保護需求之國家,以亞洲的日本及韓國為代表,正在密集推動產業競爭與供應鏈安全及技術保護相關法案。 一、日本《經濟安全保障法》 日本首相官邸於2021年11月19日召開第一次「經濟安全保障推進會議」,強調國家安全概念已迅速擴展到經濟和技術領域,在各國推進和加強支持工業基礎設施、防止敏感技術外流、提升出口管制等經濟安全相關措施下,日本內閣府應加強《經濟安全保障法》草案推動,確保戰略物資與維護重要關鍵技術[1]。 其中《經濟安全保障法》草案著重在四大工作面向:1.供應鏈:透過公私技術合作加強重要材料和原材料的供應,避免對人民生活和工業產生重大影響。2.公私技術合作:透過公共和私營部門合作共享並利用技術資訊,培育和支持尖端重要技術框架。3.核心基礎設施:確保與維護核心基礎設施功能安全性和可靠性。4.私人專利:採取補償措施以要求特定專利私有化,防止敏感發明公開外流,同時促進創新[2]。 二、韓國《國家高科技戰略產業特別法》 韓國產業通商資源部方面,於2022年1月25日舉行的第5次內閣會議上宣布,通過《國家高科技戰略產業特別法》立法議案。該特別法案旨在培育和保護韓國的高科技戰略產業,以維護國家和經濟安全,並取得高科技競爭力,其具體內容包含:1.成立由南韓總理主導的國家高科技戰略產業委員會,制定5年戰略產業培育和保護的基本計畫。2.指定國家關鍵技術,以發展戰略產業和保護國家經濟安全。3.全面支持戰略產業,包括投資、研發、人力資源等方案。4.為振興戰略產業生態系統,提供監管法規修訂和企業合作方向支援。5.對戰略技術的出口和併購採取部分緊縮的保護措施。 韓國產業通商資源部強調,全球各主要國家皆體認到,必須在高科技產業競爭環境中培育知識人才,以及保護國家戰略產業發展的重要性。《國家高科技戰略產業特別法》的制定,將由產業通商資源部採取「無縫接軌的推進措施」,並與相關產業積極溝通,以便及時協助基礎設施能力建構,並在本法案立法程序完成後落實執法[3]。 貳、我國國家核心科技修法走向 我國法務部與陸委會於110年7月公告《國家安全法》與《臺灣地區與大陸地區人民關係條例》部分條文修正草案,二者皆是以經濟安全角度出發,針對「國家核心關鍵技術」保護作法規調整,期能建構跨部會產業技術防堵外洩策略。 一、兩岸條例修正:管制受政府委託補助關鍵技術及人員赴陸 依據陸委會第27次委員會議討論通過「兩岸條例第9條、第91條修正草案」,針對「受政府機關(構)委託或補助達一定標準」,並從事涉及國家核心關鍵技術業務之個人或民間團體、法人、機構成員,進行赴陸管制。其中,因國家核心關鍵技術及一定標準的具體內容,涉及高度專業性,故兩岸條例第9條修正草案授權科技部會商有關機關訂定並進行妥適規範。另外,對於違反赴陸應經許可的特定人員,依據兩岸條例第91條,可處新台幣200萬元以上1,000萬元以下罰鍰。如係違反返台通報義務者,(原)服務機關、委託機關或補助機關得處新台幣2萬元以上10萬元以下罰鍰[4]。 二、國家安全法修正:保護半導體、農業、國防關鍵技術 法務部國安法修正草案第2之2條,明定任何人不得替外國、中港澳、境外敵對勢力或其所實質控制的各類組織,為侵害國家核心關鍵技術的營業秘密行為;且刑度較營業秘密法提高,違者可處3年以上、12年以下徒刑,併科5百萬元以上、1億元以下罰金。至於何項技術列入關鍵技術,則交由科技部檢討,並將攸關台灣經濟、國防優勢的產業列入,包括半導體先進製程、涉及國防技術、台灣關鍵品種農業科技、關鍵生技技術等[5]。 參、法規評析 台灣是全球高科技代工產業的重鎮,半導體技術尤其發達且人才集中。全球晶片短缺之際,台灣也面臨人才帶槍投靠、與關鍵技術外流,危害戰略產業發展危機。未來針對我國國家核心科技認定與管制,可以由以下幾個方向作思考: 一、參考科技部政府資助國家核心科技手冊之作法 為避免我國有太多個不同的核心科技清單,導致法規適用的複雜,未來可能參考現有科技部政府資助國家核心科技手冊之作法,由科技部邀集相關部會自行就主責類別科技項目進行認定。篩選之科技項目(包含企業關鍵技術),經主管機關核定後,提報科技小組,科技小組成立專責審議小組審議是否列入國家核心科技項目。 二、重新建立國家核心科技篩選標準 雖然產業技術保護法規強化是全球趨勢,但若是修正力度過猛或審查過嚴,也同樣可能影響產業投資、干預研發合作,甚至促使台灣關鍵產業出走,連帶失去半導體等關鍵技術研發創新動能,因此重新建立篩選管制標準是我國法規的重要課題。 首先,就製造業關鍵技術,應思考台灣在該產業技術上是否具國際領先地位作為優先考量。其次,就所篩選之產業,評估其對台灣經濟發展是否具核心關鍵性(例如產值高低,或者在全球供應鏈具關鍵地位)。最後,對於國家安全有重要影響之相關產業,應納入作為我國核心關鍵科技。 總歸而言,各國對於戰略產業與國家核心科技認定標準與方式不一,就算技術被歐美及日韓認列為新興科技管制類別,我國是否要列入國家核心科技,仍然必須綜合考量該產業技術在我國產業競爭力與國際領先定位而定。未來,可參採日韓模式,盡速建立國家層級高度的戰略產業與技術保護法規,並且制定明確清單與審查機制流程,使企業能有所預見,事先安排以降低對高科技產業的經濟發展衝擊。 [1] 経済安全保障推進会議,首相官邸,令和3年11月19日,https://www.kantei.go.jp/jp/101_kishida/actions/202111/19keizaianpo.html (最後瀏覽日:2022/1/25)。 [2] 経済安全保障法制に関する有識者会議 提言骨子,内閣官房,令和3年11月26日,https://www.cas.go.jp/jp/seisaku/keizai_anzen_hosyohousei/index.html (最後瀏覽日:2022/1/25)。 [3] Cabinet passes National High-Tech Strategic Industries Special Act, Ministry of Trade, Industry and Energy, Jan. 25, 2022, https://english.motie.go.kr/en/pc/pressreleases/bbs/bbsView.do?bbs_cd_n=2&bbs_seq_n=911(last visited 2022/02/14). [4] 為保護國家核心關鍵技術,本會第27次委員會議通過「兩岸條例第9條及第91條修正草案」,中華民國大陸委員會,110年9月29日,https://www.mac.gov.tw/News_Content.aspx?n=A0A73CF7630B1B26&sms=B69F3267D6C0F22D&s=4C0B2E06FFF6B248 (最後瀏覽日;2022/02/14)。 [5] 法務部公告「國家安全法」部分條文修正草案,法務部法檢字第11004519510號,110年7月21日,https://www.lawbank.com.tw/news/NewsContent.aspx?nid=179044.00 (最後瀏覽日;2022/02/14)。
英國政府發佈「網路安全規範與誘因評論」,評估是否有必要新增規範或誘因 來加強整體經濟活動中的網路風險管理英國文化、媒體暨體育部(Department for Culture, Media & Sport)於2016年12月21日發佈「網路安全規範與誘因評論」(Cyber Security Regulation and Incentives Review)(下稱本評論),本評論旨在評估新增規範或誘因對於強化整體經濟活動中之網路風險管理的必要性。 本評論的主要結論與建議為: 1.保護公民免於受到犯罪或其它形式的傷害具備明確的公益性,保護個人資料的相關規範亦具有強烈的正當性基礎。 2.有鑑於此,英國政府將藉由施行歐盟「一般資料保護規則」(General Data Protection Regulation,下稱GDPR)來增進整體經濟活動中的網路安全風險管理。英國政府藉由GDPR所課與企業在合理時間內向主管機關通報資料外洩事件之法律義務,以及GDPR在企業違反個資保護義務之罰鍰機制,要求產業界對網路安全的風險管理積極採取行動。 3.英國政府將採取若干措施來增加資料保護與網路安全之間的連結,以強化網路風險的管理。這些措施包括加強資訊委員辦公室(Information Commissioner’s Office),以及國家網路安全中心(National Cyber Security Center)之業務上合作關係、與投資人社群合作來制定網路安全規範,以及經由新的管理者論壇(Regulators’ Forum)與管理者合作,並且彼此分享良好的做法以及網路威脅的資訊等。 4.目前英國政府暫不在GDPR以外訂定其他的一般網路安全規範。
日本創設搭載遠距型系統自駕車基準緩和認定制度日本國土交通省於2017年2月修正《道路運輸車輛安全基準》第55條第1項、第56條第1項及第57條第1項規定之告示,放寬車輛安全基準規定,期望自動駕駛實驗能順利展開。惟在各種自動駕駛實驗中,遠距型自動駕駛系統是透過電信通訊技術,從遠距離外操作車輛行駛,儘管修法後已放寬安全基準規定,但其仍與現行以車內有駕駛為前提而訂定之《道路運輸車輛安全基準》相距甚遠,想一律判斷其符合安全基準有所困難。據此,為使遠距型自駕系統道路實驗能夠順利進行,國土交通省於2018年3月30日創設「搭載遠距型系統自駕車基準緩和認定制度」,明確規定遠距型自駕系統實施道路實驗所需各項手續。 「搭載遠距型系統自駕車基準緩和認定制度」規定項目包括︰申請放寬基準之對象、申請者、申請書及繳交文件、審查項目、條件及限制、基準放寬之認定、車體標示、行政處分等。