從Mart-Stam-Chair案談德國國際商展智財侵權案之司法見解趨勢與因應

從Mart-Stam-Chair案談德國國際商展智財侵權案之司法見解趨勢與因應

資訊工業策進會科技法律研究所
李莉娟 副法律研究員
2020年7月8日

  許多企業為了爭取產品曝光度與品牌知名度,會以參與國際相關產業商展作為其一方式,而全球多場專業商展中,絕對少不了德國各大城市定期舉行之國際商展[1],我國企業亦為常客。惟德國司法人員針對展覽品侵害智財權之鐵腕做法有別於他國,尤其以2008年「德國漢諾威電子展(CeBIT 2008)」,史上最大的專利權侵權搜索案最為知名,當時檢警直接闖進會場對51家參展的廠商進行搜索,並扣押了涉及專利侵權的產品,又因德國法院以往對於如此取締方式多採取支持的態度,在侵權要件判斷上常見對被控侵權人有所不利,但這樣的情景,在近年的民事侵權紛爭開始出現些微轉變,而本文將從最近期、且首次涉及著作權侵權的Mart-Stam-Chair案談起。

壹、事件摘要

  2014年10月21日到25日期間,在僅開放專業人員與會的科隆國際展覽會(ORGATEC)上,波蘭某家企業(下稱被告)展出一鋼管椅,卻被一名聲稱鋼管椅著作權被授權人之合法繼承人Mart Stam(下稱原告)主張被告展出的鋼管椅,類似其鋼管椅外型,認為被告侵害其著作散布權,而在2014年10月21日提交警告信函給被告,就此開啟了本案的訴訟程序[2],但歷經三年爭訟、上訴程序,德國聯邦最高法院認為被告行為並無侵害原告著作散布權而判處原告敗訴。

一、本案事實

  本案被告於2014年10月21到25日期間參與了僅開放給專業人士參展的科隆國際展覽會(ORGATEC),其展出外型相似於原告擁有著作權保護的鋼管椅(型號「Zoo」),並在攤位上放置印有型號「Zoo」鋼管椅圖片之產品目錄與行銷廣宣品,同時以文字說明該椅子為設計「原形」,目前僅為設計階段,迄至2015年才開放訂購[3]。原告得知後,便於同年10月21日當天發警告信函予被告,並聲明要求被告限期答覆,後續原告逕向杜塞爾多夫地方法院提出告訴[4],主張被告展出型號「Zoo」椅子與其所擁有著作權之椅子外型相似,且被告無正當權利複製多張椅子圖片,置於其產品型錄與行銷廣告宣上並公開於展場,種種行為均已侵害其著作散布權。

(左圖為本案原告所有之椅子外型;右圖為本案被告於展場展出之椅子外型及型號。左右兩圖擷取自本案終審判決BGH vom 23.2.2017 - I ZR 92/16內文)

二、本案爭點

  本案主要爭點在於:「國際商展上展出作品,是否代表已經將作品投入德國市場之行銷或交易行為,而構成侵害著作權人的散布權?」原告於第一審主張,被告展出椅子實體、複製椅子圖片放於廣告目錄與行銷廣宣之行為,均已侵害其身為著作權人的散布權[5],要求被告提出損害賠償。而根據德國著作權法第17條第一項明文[6],主要在於保護著作權人向公眾公開其作品原本、副本,以及使其作品於市場流通、散布、交易之權利[7],故如未取得著作權人之授權或非著作物之著作權者,無權以任何公開行銷之方式於德國境內進行市場交易行為。被告則認為,其於展場上有明確表示展出的椅子只是「原形」樣式,尚未銷售,甚至在行銷廣告表示最終成品的設計可能會在公開銷售前改變,因此主張其並無於展場上銷售此鋼管椅之意[8]

三、本案歷審法院見解

  首先,第一審杜塞爾多夫地方法院對於原告之聲明予以部分駁回,第一審法院認為原告主張被告已侵害其著作散布權為有理由,但原告主張之損害賠償內容中,關於被告印製椅子圖片置於其廣告目錄及行銷文宣上之行為,因印刷地點非於德國,並無法主張損害賠償[9],原告不服就全案再向杜塞爾多夫高等法院提出上訴,並要求更高額的賠償金,卻遭上訴法院全數駁回。

  上訴法院認為,本案被告展出之型號「Zoo」椅子確實與原告所有之椅子造型元素十分接近,依據德國著作權法第15條規範,著作權人自享有法律上以任何形式利用其著作物之專有權利,如重製權、散布權、向公眾公開播送權等法定權益[10],惟所有著作權人專有權利均有其法定要件,判斷是否侵害他人著作權利,尚需就法定要件逐一檢視,而本案原告認為被告侵害其著作散布權[11],但被告行為並不該當於德國著作權法第17條「散布」之法定要件,依照其公告之方式與內容並無使公眾購買之意願,更不會因此而構成交易上的要約行為,故駁回原告聲明[12]。案件進入到了德國聯邦最高法院,其肯定上訴法院之見解,並再次聲明國際展場上展出產品,並不代表將提供公眾購買、進行交易,故駁回原告聲明[13]

貳、德國司法近年針對商展智財侵權案件見解之變遷

  以往德國司法實務對於權利人於展場查緝仿冒品之聲明一向抱持「積極」態度,除配合展覽時間加速處理聲請案件,甚至有法官坐鎮展覽現場以利能盡速處理假處分聲請案,或是逕將參展廠商攤位視為廠商於德國的營業處所,認為在德國商展展示的產品,有使用到他人之德國專利,即屬在德國行銷或提供該產品的行為,該當於侵害他人專利權的行為,且德國法院對此侵權行為有管轄權。但實際上許多廠商是抱持著使產品曝光增加知名度而前來參展,並無意拓展德國市場,但德國法院往往不會深究外國廠商是否有意在德國拓點、有無銷售侵權產品之意圖,即直接認定「參展等於德國販賣侵權產品」[14],導致各國廠商前往參加德國商展時,對產品可能誤觸專利侵權之事感到惴惴不安,如此鐵腕做法亦使我國部分廠商表示不願再至德國參展[15]

  上述「一面倒」的態度,到了2010年時的Pralinenform II 商標侵權案開始出現了轉變。當時該案原告的圓型巧克力Pralinenform II的立體外型已取得註冊商標,隨後其於科隆舉行的國際糖果餅乾暨休閒食品展中,看到外型類似於自家立體圓型巧克力的產品廣告,便依據德國商標法第14條第三項第五款規範,主張該行為應屬於「未經商標權人同意,使用與商標權人相同或相似之標誌於其商業文件或廣告文宣上」的侵權行為[16],進而請求損害賠償,但由於原告難以舉證證明被告於商展上之行為,構成就廣告上之產品為交易、販賣之行為態樣,德國聯邦最高法院因此認為在國際商展展示產品不見得代表即將於德國境內上市產品,對此類情形應採取限縮解釋,故判決原告敗訴[17]

  而本文分析之鋼管椅侵權案件,是首次將爭議標的擴展至著作權,可見到德國法院對於商展上智財侵權案件的判斷有逐漸嚴格化的趨勢—限於德國境內行銷、交易的行為。因參與商展的非德國廠商如其發展市場僅著眼於其他國家,其於德國商展展示產品並不一定對德國境內市場有所影響,且如日後確實進入德國市場進行銷售,合法權利人固有著作權法、商標法或專利法等智慧財產法可資主張,自無須於商展上逕行保全處分。

參、結論及建議

  德國司法對展場智財侵權案件之解釋已趨於限縮,近年案件多針對是否構成視同在德國境內行銷、交易行為進行判斷,但仍須提醒企業,商展上的展出行為對法院而言是否一律都可能被認定為「非交易」或「非販售」行為而不至影響德國市場,尚需依照個案而定。因此我國企業日後如有亦前往德國參與國際商展,參展前可考量以下三點建議:

一、智財權檢索:建議先做好檢索功夫,如發現有專利侵權疑慮或是有商標相同、近似情形時,可預先採取因應措施,如取得授權或者迴避設計等。因除著作權無須註冊即可取得權利外,無論是我國或是德國之專利權及商標權均採取屬地主義,故即使於我國取得註冊權利,該效力亦不及於德國,如於展出時遇有德國司法人員搜索狀況或於訴訟程序時,我國註冊證書亦無法作為證明權利之用[18],因此應事先檢索盡查證義務可避免侵害他人權利,也可藉此考量是否將智財布局範圍拓展至德國,如有意願即可著手規劃申請註冊德國專利或商標[19]

二、釐清參展目的並對外聲明:即是否藉此次參展行銷或販售產品,或僅單純展出以增加企業與產品知名度。如本文案例,被告並無意於商展參展之時販賣產品,即使於攤位放上產品目錄與行銷廣宣,亦特別告知產品僅為設計原型。因此建議企業於展示時可特別標示並無意於德國販售此展品之說明、或是說明展品現行尚屬設計階段,以杜絕可能引發的侵權爭議。

三、備妥相關權利釐清或證明文件:建議企業可將檢索結果證明不侵權資料、德國註冊商標證書、德國註冊專利證書、權利移轉證書等證明文件備妥;如檢索資料非德文文件可先翻譯為德文,以備不時之需,而翻譯機構可尋找德國境內法院核可之翻譯機構進行[20];而企業亦可逕將智財檢索委由德國律師或經德國官方核可的機構處理,即可免去翻譯手續。再者,如為著作權權利釐清或證明文件,由於德國同於我國,著作權利取得無須經由官方註冊登記,當創作完成時即取得著作人法律保障之權益,因此建議可將作品實體紙本或電腦上創作歷程(如刪減草稿圖、階段筆記)、會議記錄、工作日誌保留,如為電子檔案,可將不同修改階段分別存檔。而該等證明著作權利相關文件翻譯,亦建議可經由專業翻譯人員進行。

  對於有意前往德國參展的企業,釜底抽薪之計實在於參展前的檢索義務,並備妥智財權利相關證明文件,提前備好訴訟程序常需之舉證文件,即可盡量避免後續不必要的冗長司法程序。

 

[1]德國著名國際商展,如漢諾威工業展、法蘭克福國際春季消費品展覽會、杜塞爾多夫國際醫療Medica展等。

[2]BGH vom 23.2.2017,I ZR 92/16.

[3]Sascha Abrar (Löffel Abrar),Take a seat and wonder: IP protection at trade fairs in Germany,http://trademarkblog.kluweriplaw.com/2017/07/26/take-seat-wonder-ip-protection-trade-fairs-germany/?doing_wp_cron=1592292179.2917780876159667968750,(last visisted June.18,2020).

[4]BOEHMERT&BOEHMERT,No infringement of copyright protected product at (international) trade fair in Germany,https://www.boehmert.de/en/activities/bb-bulletin/no-infringement-of-copyright-protected-product-at-international-trade-fair-in-germany/,(last visisted June.18,2020).

[5]LG Düsseldorf vom 18.6.2015, 14 c O 184/14.

[6]§17.Abs.1 UrhG(Urheberrechtsgesetz).

[7]德國著作權法第17條第一項著作權人之散布權,意同於我國著作權法第3條第一項第12款散布權:「散布:指不問有償或無償,將著作之原件或重製物提供公眾交易或流通。」

[8]Sascha Abrar (Löffel Abrar),Take a seat and wonder: IP protection at trade fairs in Germany,http://trademarkblog.kluweriplaw.com/2017/07/26/take-seat-wonder-ip-protection-trade-fairs-germany/?doing_wp_cron=1592292179.2917780876159667968750,(last visisted June.18,2020).

[9]LG Düsseldorf vom 18.6.2015, 14 c O 184/14.

[10]§15.Abs.1 UrhG(Urheberrechtsgesetz)

[11]如本案原告主張被告侵害其著作重製權,即可能被法院認定為訴之聲明有理由,因依據德國著作權法第16條第一項規範,無論是臨時或永久,無論採用什麼方式、程序重製作品,亦不論重製數量多寡,該重製權僅屬於著作權人所有,故被告之行為即可能該當於侵害原告重製權;但同法第17條第一項之散布權,尚須侵權者散布此作品之原件或是副本乃出自於向公眾散布、供交易之用。因此,本案原告聲明基礎顯有疑義。

[12]OLG Düsseldorf vom 19.4.2016,I-20 U 99/15.

[13]BGH vom 23.2.2017,I ZR 92/16.

[14]李怡姍,從2008年CeBIT會場之檢警搜索扣押事件,談德國專利侵權之刑事責任及實務運作,智慧財產權月刊第117期,5-6頁(2008)。

[15]如,2008年時「德國漢諾威電子展(CeBIT 2008)」案,當時負責搜索與查扣的警方身著便服,產品疑有侵權疑慮之展出廠商難以分辨究竟為司法人員或是權利人;再者,警方事實上難以依照法院提供搜索票而查扣產品,導致搜索票形同一般紙張,只得任由權利人主導查扣程序,廠商又因不懂德文而難以反駁;已有委任律師處理相關爭議之廠商,即使警方知悉廠商律師即將到達,警方仍拒絕等待律師到場而逕行為查扣行為,至於後續司法程序,該案檢察官多朝向簡易判決處刑之方向處理,也有部分被告同意放棄被查扣產品、或在繳納訴訟費用擔保金後受不起訴處分。李怡姍,從2008年CeBIT會場之檢警搜索扣押事件,談德國專利侵權之刑事責任及實務運作,智慧財產權月刊第117期,7-10頁(2008)。

[16]§14,Abs.3 Nr.5 MarkenG (Markengesetz).

[17]BGH vom 22.4.2010,I ZR 17/05.

[18]雖以往曾有實務專家建議,可於參展前完成檢索後,請德國律師提出權利證明文件並向德國法院(商展所在地法院)申請「保護聲明」預防可能發生的民事假扣押處分,但實際上該保護聲明完全無法阻止檢索的搜索及查扣行為。故本文認為,釜底抽薪方式仍建議先預先釐清參展目的並盡檢索義務,視情況是否改變參展策略或註冊德國智財權。實務專家建議轉引自:參加德國商展遇專利爭端之因應措施,自行車市場快訊,第126期,頁131(2009)。

[19]德國現代商標法(Markenrechtsmodernisierungsgesetz,MaMoG)於2019年1月14日生效,其為滿足歐盟商標法規範,新增更多商標請樣式供選擇,如:全像圖、聲音商標;亦可申請證明標章,開放商標可為授權登記,企業可因需求申請。Bettina Clefsen, Germany: Modernized Trademark Law,http://trademarkblog.kluweriplaw.com/2019/02/04/germany-modernized-trademark-law/?doing_wp_cron=1592451592.7486619949340820312500 (last visisted June.20,2020).

[20]我國不同於德國,翻譯業務並無所謂的法院認證資格,為保險起見,建議企業可請我國獲德國法院認可的翻譯人員進行文件翻譯。

相關連結
你可能會想參加
※ 從Mart-Stam-Chair案談德國國際商展智財侵權案之司法見解趨勢與因應, 資訊工業策進會科技法律研究所, https://stli.iii.org.tw/article-detail.aspx?d=8489&no=66&tp=1 (最後瀏覽日:2024/07/17)
引註此篇文章
你可能還會想看
再訪資料跨境流通政策與法制

再訪資料跨境流通政策與法制 資訊工業策進會科技法律研究所 2022年03月25日 壹、事件摘要   資訊科技與創新基金會[1](Information Technology and Innovation Foundation, ITIF)於2021年7月發布「跨境資料流通障礙如何在全球層次擴散」(How Barriers to Cross-Border Data Flows Are Spreading Globally)報告,指出近四年內國際間個別國家生效的資料在地化措施增加一倍以上。惟設置資料流通障礙對於一國經濟會產生重大影響,將嚴重削減其貿易總量,依ITIF根據經合組織(Organisation for Economic Cooperation and Development, OECD)市場監控數據計算,一國對資料流通之限制每增加一項,將影響總體貿易輸出達七個百分點,連帶使生產力下降,下游供應鏈的成本亦將上漲[2]。   在2020年後,因疫情造成之實體阻隔的影響,加深各方運用數位與資訊科技之力道,資料更被視為戰略性資源,各國如何對資料加以運用與掌握,不僅對數位經濟發展有正相關,更可能與國家整體安全其他面向相互連結(如國防、財務與資訊安全等)。追蹤研析各國程度與類別不同的資料在地化政策法制,資料流通限制之方式或可區分為三種模式:(1)由國家規範或限制特定類型資料傳輸境外的條件。各國常見的限制類型包括個人資料、財務/稅務/金融資料、交易支付資料(payment data)、地圖地理空間資料、健康與基因資料、政府紀錄與雲端服務(government records & cloud services)、傳統電信與網際網路通訊服務的用戶資料與內容、資通訊技術與電信資料、公共部門在地雲端(public local cloud)資料、非個人資料(non personal data framework)等。(2)以不確定法律概念限制資料傳輸標的與範圍。各國對資料流通限制越來越寬泛和模糊,動輒以「敏感」(sensitive)、「重要」(important)、「核心」(core)或與國家安全(national security)等不確定法律概念框定所欲限制的資料範圍,但這些限制往往對商業性資料流通造成重大影響。(3)以事實上資料在地化手段替代法制規範。此因個別國家或組織政策使資料傳輸因過程變得複雜、昂貴和不確定,導致企業基本上已無其他選擇,事實上僅能將資料儲存在本地,否則將面對巨額罰款,其他事例尚有對個人資料傳輸要求須得當事人明確之同意,以及要求資料傳輸前須有特別之授權[3]等。   歸納上述資料流通限制型態後,本文進一步探討各國對資料跨境流通與資料落地議題之處理態度,更新近期中國大陸、俄、美、歐盟、印度及其他重要國家所採取之政策與立法,期為我國未來掌握資料流向及規劃在地化措施預做準備。 貳、重點說明   目前國際間對於資料在地化之立場不一,除少數國家對於資料在地化採取較全面性之要求、較高強度之立法外,大部分國家僅針對特定種類資料要求資料在地化,以下依國別與要求強度進行歸類與評析。 (一)高強度資料在地化要求:中國大陸與俄羅斯 1.中國大陸   觀測國家中,資料在地化措施管理強度最高者應屬中國大陸與俄羅斯。就中國大陸而言,其直接明確在地化的法律規定如2017年《網路安全法》第37條,要求關鍵資訊基礎設施的營運者應將其在中國大陸境內蒐集和產生的個人資料與重要數據儲存於中國大陸境內。近二年中國大陸採行資料在地化之範圍逐漸擴大,其涵蓋範圍除早期係以個人資料為範圍[4],後續則涉及如金融稅務資料、支付資料、地理位置資料、健康與基因資料、政府紀錄與雲端服務資料、電信通訊資料等非僅限於個人資料之範圍,而依2021年之《數據安全法》第21條與31條,政府甚至有權定義何謂「重要數據」,並對境內營運中心蒐集和產生的重要數據制定其得否流出境外的安全管理機制,顯見中國大陸對於資料在地化之考量多出於維護國家安全之目的,近年更高舉維繫其數位主權的旗幟以強化其法制措施背後的論述,並以強大的科技監控能力為擔保,確保該國國家法令的落實。 2.俄羅斯   俄羅斯近年對於資料在地化措施之要求有逐漸增強之趨勢,規範密度雖未如中國大陸嚴格,但亦屬於高強度之國家,規範要求之資料種類從個人資料擴及金融稅務、電子支付資料、政府紀錄與雲端資料,乃至電信網路資料等。除要求個人資料之營運商應將處理及儲存俄羅斯公民個人資料之伺服器設置於俄羅斯境內,並向俄羅斯政府報備該伺服器之位置外,另要求每日流量超過一定數量之IT營運商應在俄羅斯建立分支機構或代表處,代表其母公司接受主管機關的管制,並規定強制執行的措施,如禁止蒐集個資、跨境傳輸個料與限制資訊使用等[5]。   中國大陸與俄羅斯因其國家體制屬性,其資料在地化法制規範與執行措施有其特定背景,往往出於國家安全整體性考量所為,但由於較不符民主憲政國家所施行之法治國原則(包括比例原則)等憲法核心要求,僅作為了解對象而較不具直接參考價值。 (二)中度資料在地化要求:美、歐、印、澳 1.美國:針對國防與稅務資料   美國因其對自由貿易的立場,加上對該國產業而言資料流通最符合該國的產業利益所在,故對於資料的限制與保護要求最為寬鬆,僅在涉及國防[6]與稅務[7]特定領域資料時,聯邦之行政規則層級有資料在地化之規定,要求資料存放於美國境內,除此之外則交由各州個別規範之。 2.歐盟:針對個人資料   歐盟利用強化網路基礎建設的政策措施,採取誘導性作法建立可信任架構,使企業更有意願使用歐盟自身的資料與服務,可認為是資料在地化的軟性誘因[8]。此外,基於其一貫維護基本價值、保護個人資料的立場,對於跨境傳輸規範較為謹慎。歐盟於2018年施行GDPR以來,對資料跨境傳輸之限制採取原則禁止、例外許可的立法模式,雖無資料在地化之名,卻已經造成事實上的資料在地化結果。加上Schrem II案判決[9]後的發展,適用新版「標準契約條款」(Standard Contractual Clauses, SCCs)對於個人資料之跨境傳輸採取高標準之適足性規範[10],令歐盟GDPR有可能變為世界上最大的事實上(de facto)資料在地化框架[11]。另外,從歐盟近來主張數位主權的觀點,這樣的狀況似乎亦合乎歐盟的主張,但這樣的趨勢否有益於對經濟流通與發展,將是未來觀察重點。 3.印度:針對敏感性與關鍵性資料   就印度部分,印度國會於2021年12月16日通過新修正個人資料保護法(Data Protection Bill, 2021)[12] ,原2019年時法案修正內容曾要求將所有個人資料(或至少一份副本)儲存於印度境內,但通過之新法則未再做此要求。修法方向的改變推測受西方國家影響而對資料在地化的政策有所緩和,但在法律分類上的敏感性個人資料(類似我國個資法之特種資料)與關鍵性個人資料(由中央政府所指定之資料種類)方面,則運用法律中的不確定法律概念,讓主管機關掌握較大裁量空間,決定何種資料可予在地化限制,形同擴大資料管控的範圍,甚至可泛稱出於國家安全考量,即可限制資料的傳輸、在地。由此觀之,印度對於資料在地化政策,其限制措施在其個人資料保護法新近修正後也朝向擴大的趨勢[13]。 4.澳洲:針對個人醫療資料   就澳洲部份而言,因考量到健康資料的高度敏感性,其針對健康資料採在地化政策,,目前規範電子健康紀錄資料庫系統內的資料不得在境外持有及處理[14]。 (三)其他國家   而本研究觀察的其他國家目前仍採取較為謹慎保守之立場,且立法動機較為分歧,如加拿大針對國家公共機構資料採取流通限制強度較高之要求態度[15],但因受COVID-19影響有暫緩實施的狀況[16]。德國出於課稅原因要求業者留存會計紀錄於境內,或於可線上下載情形下得放置於境外[17];法國則對於中央與地方政府機關之資料要求應儲存於境內[18]。總體而言,各國的立法背後考量,大體係有明確並更亟欲保護之法益和目的,但亦觀察到較為特別的發展,即歐盟資料傳輸政策似乎有逐漸從自由流通走向事實上在地化的狀況,甚至有提升為主權層次議題的可能,值得再予關注。 (四)世界及區域貿易協定:傾向資料自由流通   就世界及區域貿易協定部分,檢視「跨太平洋夥伴全面進步協定」(Comprehensive and Progressive Agreement for Trans-Pacific Partnership, CPTPP)[19]、「服務貿易協定」(Trade in Services Agreement, TiSA)[20]、「美加墨協定」(United States-Mexico-Canada Agreement)[21]以及「亞太經濟合作」(Asia-Pacific Economic Cooperation,下稱APEC)之《APEC隱私保護綱領》(APEC Privacy Framework)[22],因貿易協定側重於國際貿易之發展,儘可能排除任何有礙貿易發展之障礙,故而其多強調資料之流通性,並以自由流通為原則。然近年因資安與隱私保護之觀念日益受到重視,故而轉為要求一定保護機制作為資料跨境傳輸之前提,雖然可能造成事實上的障礙,但整體而言國際間的貿易交流對於資料仍是採取自由流通之較開放立場,未見任何資料在地化之高強度要求。我國近期積極申請參與談判的CPTPP與TiSA,可看出參與談判的國家多半傾向不恣意限制資料的跨境流通,也傾向不任意規範外國服務者須在當地設置相關的電腦設備,CPTPP更是明訂除基於正當公共政策目標外,不得將資訊服務設施在地化列入於會員國境內執行業務之必要條件,我國將來如欲爭取加入,應確保這些國際義務的遵行。 參、事件評析   系統化觀察與分析上述國際間主要國家規範性主張之資料在地化法制政策,以及國際層級區域貿易協定與資料在地化相關之重要規定,可發現歐盟、澳、美、加針對特定類型資料,如個人醫療資料、稅務金融資料,或國家公共資料的跨境傳輸政策或資料在地化採取較強之要求,印度則出於國家安全考量亦有較強資料在地化之要求。至於相關國際與區域貿易協議雖傾向資料自由流通原則,各國談判則仍在進行中。   參考以上國際間相關法制或政策,建議我國在考量整體性資料跨境傳輸政策時:(一)可優先找出我國亟需保障的利益何在(如我國關鍵的半導體產業),並檢視其在整體產業鏈與供應鏈上的角色與定位,由此思考應採取何種模式(歐、美)的管制方式與強度。(二)確認要保護的核心利益後,可再檢視立法目的究為保護公民的隱私、確保執行機關執行公權或調查證據、保護國家安全、強化經濟成長跟競爭力、或建立公平的遊戲規則,以決定相應不同強度的資料控制手段(如單純禁止、有條件禁止到僅要求儲存副本於本地等態樣),建立起層級化規範架構。短期內建議我國或可再就資料傳輸原則予以檢視,例如現行個人資料保護法採取原則流通,例外禁止的方針是否需要變易。其次,資料傳輸與資料在地化政策法制相關規範,或可優先以金融支付資料、健康基因資料等高度敏感資料為主,基於特定部門產業之監理或數位國土、國家安全等原因,而針對性地要求採取在地化措施,並將資料類型化,針對不同屬性之資料採取不同規範標準。 [1] 資訊科技與創新基金會(ITIF)是美國非營利性公共政策智庫,總部位於華盛頓特區,研究主題專注於有關工業和技術的公共政策。美國賓州大學截至2019年為止都將ITIF列為世界上最權威的科學和技術政策智庫。ITIF, https://itif.org/(最後瀏覽日:2021/12/25)。 [2] 從該報告顯示中國大陸是對資料限制最多的國家,相關措施達29項,其次為印尼、俄羅斯與南非,其經濟均因而受影響,參考Nigel Cory & Luke Dascoli, How Barriers to Cross-Border Data Flows Are Spreading Globally, What They Cost, and How to Address Them, INFORMATION TECHNOLOGY & INNOVATION FOUNDATION[ITIF], Jul. 2021, at 4, https://itif.org/sites/default/files/2021-data-localization.pdf (last visited Dec. 25, 2021). [3] id. [4] 中國人大網,〈中華人民共和國個人信息保護法〉,2021/08/20,http://www.npc.gov.cn/npc/c30834/202108/a8c4e3672c74491a80b53a172bb753fe.shtml(最後瀏覽日:2021/12/25)。 [5] Russian Federal Law No. 242-FZ, https://pd.rkn.gov.ru/authority/p146/p191/ (last visited Mar. 03, 2021). [6] Defense Federal Acquisition Regulation Supplement: Network Penetration Reporting and Contracting for Cloud Services(DFARS Case 2013– D018), 81 Fed. Reg. 72986, 72999(Oct. 21, 2016).(to be codified at 48 C.F.R. pt. 239). [7] INTERNAL REVENUE SERVICE, Tax Information Security Guidelines for Federal, State and Local Agencies 95 (2016). [8] Gaia-X, Gaia-X European, https://www.data-infrastructure.eu/GAIAX/Navigation/EN/Home/home.html (last visited Mar. 03, 2021). [9] Case C-311/18, Data Protection Commissioner v. Facebook Ireland Ltd, Maximillian Schrems, https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62018CA0311 (last visited Mar. 03, 2021). [10] 歐盟法院(Court of Justice of the European Union)於2015年Schrems I案判決歐盟執委會「安全港隱私準則」(Safe Harbour Privacy Principles)失效後,歐盟執委會雖於2016年以第2016/1250號決定認可美國提出之「隱私盾架構」(EU-US Privacy Shield Framework),對於跨境傳輸有更嚴謹之規範,但其後的Schrems II案,經歐盟法院於2020年7月以判決宣告該隱私盾架構無效,其中理由除美國政府對外國人個資之監管與近用不符合比例原則外,美國法制架構亦無提供適當之救濟手段,令權利受侵害之人得以獲得賠償。惟歐盟法院對歐盟執委會通過第2010/87號決定之「標準契約條款」,則認為已納入有效之保障機制;倘資料傳輸方或接受方未能遵守SCCs或缺乏歐盟法律所要求之保護程度,歐盟主管機關可命令暫停或停止相關傳輸,因此仍肯認「標準契約條款」之有效性。但SCCs始終無法解決美國法欠缺法律救濟之爭議,故而歐盟法院採取較保留態度,另要求締約國之企業應確保資料接受方所在之各國法規可提供符合歐盟個資法保護相關規範之保護水準,並建議採取「補充措施」以保護跨境傳輸之資料,其後,歐盟執委會於2020年底以(EU)2021/914號執行決定(Implementing Decision)發布的新版SCCs取代舊版條款。see Cross Border Transfer Master Class: Onward transfers from a US controller to a processor that is outside of the US and the EEA, NATIONAL LAW REVIEW, Dec. 24, 2021, https://www.natlawreview.com/article/cross-border-transfer-master-class-onward-transfers-us-controller-to-processor (last visited Dec. 25, 2021). [11] Nigel Cory, How ‘Schrems II’ Has Accelerated Europe’s Slide Toward a De Facto Data Localization Regime, INFORMATION TECHNOLOGY & INNOVATION FOUNDATION[ITIF], Jul. 8, 2021, https://itif.org/publications/2021/07/08/how-schrems-ii-has-accelerated-europes-slide-toward-de-facto-data (last visited Dec. 25, 2021). [12] The Data Protection Bill, TRILEGAL, Dec. 24, 2021, https://trilegal.com/knowledge_repository/the-data-protection-bill-2021/ (last visited Dec. 25, 2021). [13] The Personal Data Protection Bill(2018), MINISTRY OF ELECTRONICS & INFORMATION TECHNOLOGY, GOVERNMENT OF INDIA, https://www.meity.gov.in/writereaddata/files/Personal_Data_Protection_Bill,2018.pdf (last visited Mar. 03, 2021). [14] Stronger My Health Record privacy laws, AUSTRALIAN DIGITAL HEALTH AGENCY, Nov. 26, 2018, https://www.myhealthrecord.gov.au/about/legislation-and-governance/summary-privacy-protections (last visited Dec. 25, 2021). [15] Freedom Of Information And Protection Of Privacy Act § 30(1)(1996), BRITISH COLUMBIA, https://www.bclaws.gov.bc.ca/civix/document/id/complete/statreg/96165_00 (last visited Mar. 03, 2021). [16] Ryan Berger & Cory Sully, BC Government Relaxes “In Canada Only” Data Hosting Requirements for Public Bodies Due To COVID-19, PRIVACY, Mar. 30, 2020, https://www.lawsonlundell.com/change-your-privacy-settings-here/bc-government-relaxes-in-canada-only-data-hosting-requirements (last visited Dec. 25, 2021). [17] Handelsgesetzbuch (HGB) § 257(2020). [18] Martina F Ferracane, Restrictions on cross-border data flows(2017), EUROPEAN CENTRE FOR INTERNATIONAL POLITICAL ECONOMY (ECIPE), at 14, https://www.econstor.eu/bitstream/10419/174853/1/ecipe-wp-2017-01.pdf (last visited Dec. 25, 2021). [19] 「跨太平洋夥伴全面進步協定」(CPTPP)簡介,中華民國外交部,https://www.mofa.gov.tw/cp.aspx?n=2613(最後瀏覽日:2021/12/15)。 [20] Trade in Services Agreement (TISA), FEDERAL MINISTRY FOR ECONOMIC AFFAIRS AND CLIMATE ACTION, https://www.bmwk.de/Redaktion/EN/Artikel/Foreign-Trade/tisa.html (last visited Mar. 03, 2021). [21] United States-Mexico-Canada Agreement, OFFICE OF THE UNITED STATES TRADE REPRESENTATIVE[USTR], https://ustr.gov/trade-agreements/free-trade-agreements/united-states-mexico-canada-agreement (last visited Mar. 03, 2021) [22] APEC Privacy Framework (2015), APEC,https://www.apec.org/publications/2017/08/apec-privacy-framework-(2015) (last visited Mar. 03, 2021).

環保署提京都議定書因應對策 研擬溫室氣體管制法

  管制全球溫室氣體排放以遏制全球暖化的京都議定書在二月十六日生效,環保署將著手推動溫室氣體管制法的法制作業工作,目前正研擬溫室氣體管制法,規劃將由中央主管機關擬訂「全國溫室氣體防制基本方案」,同時確立政府各部門、企業及國民溫室氣體減量合作及分工;並規範推動國家溫室氣體盤查、登錄及排放清冊建置;授權訂定排放管制、財稅誘因及排放交易制度;推動溫室氣體減量技術研發等;同時推動教育宣導、推廣及鼓勵使用高能源效率產品與節約能源生活方式。   環保署署長張祖恩強調,雖然現有京都議定書條文中沒有貿易制裁或違約罰款的條款,但在合作共生的理念下,我國沒有理由當一個國際溫室氣體減量列車的搭便車乘客(free rider),應在公約精神下,積極推動節約能源、再生能源開發、提昇能源效率等工作。   環保署已於2004年度起首度整合產業、運輸及住商部門領域,辦理溫室氣體盤查管理工作,建立盤查規範登錄平台,積極推動國際標準組織ISO14064驗證系統,並遴選電力、石化、鋼鐵、造紙、水泥、光電半導體等業別12家示範廠商,推動6種溫室氣體全面盤查及減量工作,其中排放大戶台灣電力股份有限公司、中國鋼鐵股份有限公司、中國石油股份有限公司均已參與環保署試行盤查減量計畫。對於溫室氣體排放持續成長的住商部門,環保署協調相關部會規劃成立技術服務團,輔導既有建築物推動節約能源及提昇能源效率工作;對於運輸部門,除持續推動大眾運輸系統外,環保署將與相關部會加強推動油電混合小客車之引進。

英國政府發佈「網路安全規範與誘因評論」,評估是否有必要新增規範或誘因 來加強整體經濟活動中的網路風險管理

  英國文化、媒體暨體育部(Department for Culture, Media & Sport)於2016年12月21日發佈「網路安全規範與誘因評論」(Cyber Security Regulation and Incentives Review)(下稱本評論),本評論旨在評估新增規範或誘因對於強化整體經濟活動中之網路風險管理的必要性。 本評論的主要結論與建議為: 1.保護公民免於受到犯罪或其它形式的傷害具備明確的公益性,保護個人資料的相關規範亦具有強烈的正當性基礎。 2.有鑑於此,英國政府將藉由施行歐盟「一般資料保護規則」(General Data Protection Regulation,下稱GDPR)來增進整體經濟活動中的網路安全風險管理。英國政府藉由GDPR所課與企業在合理時間內向主管機關通報資料外洩事件之法律義務,以及GDPR在企業違反個資保護義務之罰鍰機制,要求產業界對網路安全的風險管理積極採取行動。 3.英國政府將採取若干措施來增加資料保護與網路安全之間的連結,以強化網路風險的管理。這些措施包括加強資訊委員辦公室(Information Commissioner’s Office),以及國家網路安全中心(National Cyber Security Center)之業務上合作關係、與投資人社群合作來制定網路安全規範,以及經由新的管理者論壇(Regulators’ Forum)與管理者合作,並且彼此分享良好的做法以及網路威脅的資訊等。 4.目前英國政府暫不在GDPR以外訂定其他的一般網路安全規範。

歐盟創新採購機制觀測

TOP