歐盟執委會提出《歐盟數位十年網路安全戰略》
歐盟執委會於2020年12月16日針對未來十年歐盟數位發展，提出《歐盟數位十年網路安全戰略》（The EU's Cybersecurity Strategy for the Digital Decade），以支持塑造歐盟的數位未來（Shaping Europe's Digital Future）、歐洲復甦計畫（Recovery Plan for Europe）和歐洲安全聯盟（EU Security Union Strategy）。該戰略說明應如何加強歐盟共同抵禦面對網路攻擊的應變能力，並確保民眾及企業都能在可信賴的數位服務中受益。
由於COVID-19大流行，加速工作模式的變化，2020年歐盟約有40%的民眾遠距辦公，而同年網路犯罪對全球經濟造成的影響估計達到5.5億歐元。因此，為維護全球開放網路的穩定運作，在保護網路安全的同時，亦應保護歐盟的共同價值觀與人民的基本權利，在監管、投資與政策上提出三點建議：
- 韌性、技術主權和領導（Resilience, Technological Sovereignty and Leadership）：根據網路與資訊系統安全指令（Directive on Security of Network and Information Systems, NIS Directive）修訂更嚴格的監管措施，改善網路和資訊系統的安全。並建立由AI推動的資安監控中心（AI-enabled Security Operation Centres），及時避免網路攻擊。
- 建立防禦、嚇阻和應變能力（Building Operational Capacity to Prevent, Deter and Respond）：逐步建立歐盟聯合網路安全部門，加強歐盟各成員國之間的合作，以提高面對跨境網路攻擊時的應變能力。
- 透過加強合作促進全球開放網路空間（Advancing a Global and Open Cyberspace）：希望與聯合國等國際組織合作，透過外部力量共同建立全球網路安全政策，以維護全球網路空間的穩定及安全。
- 零售業個資安全宣導暨安全維護計畫規劃說明會
- (已額滿)114年「企業營業秘密保護實務座談會」(北部場)–營業秘密因應數位環境之保護風險及管理對策
- 2025科技研發法制推廣活動— 科專個資及反詐騙實務講座(實體)
- 2025科技研發法制推廣活動— 科專個資及反詐騙實務講座(直播)
- 【台北場1】通訊傳播事業個資法遵教育訓練
- 【台中場】通訊傳播事業個資法遵教育訓練
- 【新北場】通訊傳播事業個資法遵教育訓練
- 【高雄場】通訊傳播事業個資法遵教育訓練
- 【台北場2】通訊傳播事業個資法遵教育訓練
- 114年「企業營業秘密保護實務座談會」（南部場）
- 114年「企業營業秘密保護實務座談會」（中部場）
- 114年資訊服務業者個資安維辦法宣導說明會
- 【線上】資訊服務業個資安維計畫說明會
- 【實體】資訊服務業個資安維計畫說明會暨交流工作坊
- 【台北場1】通訊傳播事業個資保護實務專題講座
- 【台北場2】通訊傳播事業個資保護實務專題講座
- 【台北場3】通訊傳播事業個資保護實務專題講座
- 金融相關資服業者線上個資安維宣導說明會
許嘉芳
法律研究員 編譯整理
EUROPEAN COMMISSION, New EU Cybersecurity Strategy and new rules to make physical and digital critical entities more resilient (Dec. 16, 2020), https://ec.europa.eu/commission/presscorner/detail/en/IP_20_2391 (last visited Dec. 28, 2020).
EUROPEAN COMMISSION, The EU’s Cybersecurity Strategy in the Digital Decade (Dec. 16, 2020), https://ec.europa.eu/digital-single-market/en/news/eus-cybersecurity-strategy-digital-decade-0 (last visited Dec. 28, 2020).
何穎欣，〈美國總統簽署《安全可信通訊網路法》〉，2020年9月，https://stli.iii.org.tw/article-detail.aspx?tp=5&i=180&d=8523&no=67（最後瀏覽日：2021/01/04）。
江敔菲，〈日本發布網路安全相關法令問答集〉，2020年7月，https://stli.iii.org.tw/article-detail.aspx?tp=1&i=180&d=8481&no=64（最後瀏覽日：2021/01/04）。
為了改善下一世代的健康，資料來源係來自於半數英國人口的英國人類基因資料庫於今年三月底正式開放給所有研究者使用。該資料庫資訊包含二萬六千筆糖尿病患者、五萬筆關節疾病患者、四萬一千筆不飲酒者，以及一萬一千筆心臟病患者的健康資訊。 英國人體基因資料庫係利用四年的時間招募來自蘇格蘭、英格蘭與威爾斯地區，年紀介於四十到六十九歲的自願捐贈者，就其採集檢體、身高、體重、體脂肪、手握力、骨頭密度、心肺功能、血壓、醫療病例、生活習慣、記憶、飲食、生理與心理情狀、聽力與視力等資訊所集結的健康資料庫，其可堪稱是世界上積累大規模人類健康資訊的來源之一。 欲使用英國人體基因資料庫的申請者，不論其係來自英國或是海外，亦不論申請者係來自學界、產業界、公益團體，或是由政府資助的研究機關（機構）、團體或個人，在本於欲從事的研究係基於健康相關與確保公眾利益的前提之下，均可向該資料庫的管理單位提出使用申請。該申請必須於網路上提出，且欲申請使用之研究必須受到英國人類基因資料庫小組的嚴謹審查，且該審查過程亦會受到英國人體基因資料庫委員會轄下的 Access Sub-Committee所監督。除此之外，具有獨立超然特徵的英國人類基因資料庫倫理與管理會議（UK Biobank Ethics and Governance Council）亦將會監督整個審查系統的運作和流程。 英國人類基因資料庫將允許研究者，在基於保障公眾利益的前提下所進行的健康相關研究，來使用該資料庫內的所有資源。該資料庫期許研究者能夠發現特殊疾病發生於人類個體上的差異性，以進而研發出一套新的治療與防範措施。除此之外，該資料庫的資源利用亦期待研究者能在具有慢性、疼痛與生命威脅性特徵的疾病上，例如癌症、心臟疾病、中風、糖尿病、老人痴呆、憂鬱症、關節炎、眼睛、骨頭和肌肉等疾病，能夠就其發生原因、預防方法與治療方式找出新的診斷和解決方法。
促進數位資產流通機制建立之法制初探促進數位資產流通機制建立之法制初探 資訊工業策進會科技法律研究所 2021年2月3日 現代社會中，數位資產已無處不在，並很大程度地在經濟社會活動中佔有一席之地。舉凡非有體物形式財產[1]；或個人有權利或利益之電子形式紀錄[2]；抑或所有可儲存在伺服器、電腦或其他電子設備上的事物，包括社群網站帳號、照片、網站、線上銀行帳戶、比特幣、線上音樂、網域和數位財產相關之任何智慧財產權皆可歸為[3]數位資產範疇。在此些數位資產中，除資料、智慧財產等無形資產外，有部分係奠基於網路服務業者所提供服務，進而在使用者利用過程中衍生其價值之數位資產（如社群媒體帳號、線上遊戲寶物、數位代幣等），如能有效就此類數位資產加以流通活用，預料將可促進數位經濟成長並厚植競爭實力。 欲流通、活用前開數位資產，首先面臨的挑戰是如何釐清數位資產[4]內涵。蓋其未必具有實體，似難認其具有民法上物權性質，且亦非法律上已給予明確定位之智慧財產權，或依其性質已由主管機關訂其適用法律之證券型代幣發行（Security Token Offering），實難就該等數位資產之內涵給予法律上評價與定論。是故，網路服務業者與使用者間就該等數位資產的使用，遂回歸私法自治精神，由雙方當事人以契約之私法關係約定。但此作法卻易造成具有優勢地位的網路服務業者慣於藉契約限制或排除使用者轉讓、贈與甚至是繼承數位資產之可能性，對使用者權利的保障似仍無足堪用；其次，相比實體資產，數位資產於交易上，未如動產以占有、不動產以占有加登記、智慧財產權以註冊或法律明文保護方式具體化公示外觀，交易當下難確知數位資產是否真實存在、交易對造是否有權處分等，影響經濟活動信任基礎之建立。 鑒於數位資產已逐漸顯露在經濟活動中的重要性，卻仍無足堪適用之法律促進流通並保障相應權利。是以，實有觀察國際間應對數位資產流通困境措施之必要，以為我國推行數位資產流通機制之借鏡。 壹、事件摘要 誠如前言，數位資產縱已是現代生活不可或缺之一步，但就數位代幣、線上遊戲寶物、社群媒體帳號等數位形式存在之標的，在法律上仍難以明確可茲適用法律，致使使用者在權利保障上未能周全。同時，因數位資產並無公示外觀表彰權源，亦無可形構數位信任基礎之制度，而難活絡數位資產流通市場。 對應於此，美國懷俄明州（State of Wyoming）於2019年7月1日施行《數位資產法》（Digital assets-existing law, NO. SF0125[5]），就數位資產嘗試給予法律定位，並建立銀行提供數位資產託管服務的法律基礎。在數位資產法律定位上，框定以電腦可讀格式存儲具有經濟價值、專有的或存取的權利（economic, proprietary or access rights）為數位資產，並明定數位資產具懷俄明《統一商業法典》（Uniform Commercial Code）所稱財產之性質。同時，也進一步將數位資產劃分為數位消費資產（Digital Consumer Assets）、數位證券（Digital Securities）、虛擬貨幣（Virtual Currencies）三者[6]。數位消費資產是指符合統一商法典中所稱一般無形資產（General Intangibles[7]）之個人無形資產，主要用於消費、個人或家庭目的之數位資產譬如開放式區塊鏈代幣（Open Blockchain Token）、如線上遊戲寶物、社群媒體帳號等；而數位證券乃指符合統一商法典所稱證券或投資財產（Investment Property[8]）定義之數位資產；至於虛擬貨幣[9]，則是指用做交易媒介、帳戶單位或價值儲存的數位資產。另方面，在構築數位資產可信賴性之作為上，懷俄明州授權數位資產具有擔保權益[10]，並建立銀行提供數位資產託管服務（Custodial Services）的法律框架[11] ，將被納入懷俄明州統一商法典「財產」範疇下的數位資產，允許銀行為其提供託管服務，同時，根據懷俄明州統一信託法（Uniform Trust Code）進行數位資產的控制和保護。由此觀察，顯見美國個別州已有意識地逐步為數位資產流通環境創設有利發展的監管環境。 無獨有偶，俄羅斯同樣積極地以法律手段回應數位資產活用、流通的需求。俄羅斯在2019年3月提出聯邦民法典修正案－數位權利法案，在民法第128條民事權利客體增設「數位權利」，並於第141.1條指出「數位權利」發生的條件，係當數位標的被存放於符合一定法定標準之資訊系統（即以區塊鏈技術運作之系統），即賦予其民事權利客體地位，將之納入民事權利關係中，擴展數位資產發展的法律空間。換言之，未來，俄羅斯數位資產如欲受到數位權利之保障，必須是在分散式資訊系統（Decentralised Information System）內運作，並且，該系統必須可使有權存取數位資產之人，可以在任何時間知悉該資產的狀態；同時，僅有在資訊系統內才可行使轉讓、擔保和數位權利其他形式之負擔行為，且不需經第三方之介入。除非法律另有規定，否則數位權利持有者（Owners）是唯一有權根據相關資訊系統規則處分（Dispose）此類權利的人，並且，應由他人就數位資產權利歸屬進行驗證。值得注意的是，數位貨幣和加密貨幣已被排除在適用範圍之外[12]。 貳、重點說明 承續觀察美國懷俄明州以及俄羅斯等國際間應對數位資產之見，具有以下特色： 一、嘗試為數位資產明確其適用法律 由於數位資產在法律上未必有特別規定，形成實務上多以私法契約關係約定數位資產使用權現象。當數位資產在當今社經發展下漸顯其重要性時，如仍一概以私法契約關係約定雙方當事人權利義務似有所不足。 因此可發現美國懷俄明州和俄羅斯分別尋思不同路徑，嘗試為數位資產提供明確的法律地位。美國懷俄明州就數位資產類型化為數位消費資產、數位證券、虛擬貨幣三者。藉此敘明，在基於《統一商業法典》擔保交易之目的下，數位消費資產應直接適用統一商法典下的一般無形資產相關規定；數位證券則是適用統一商法典下有關證券及投資財產相關規範；虛擬貨幣則被視為是貨幣，適用與貨幣相關法令，受讓人應擔保相關財產權[13]；俄羅斯則是在其既有的民事權利客體體系下，增設數位權利。換言之，當數位資產在符合民法所定義的環境中運作時，俄羅斯將賦與該等數位資產數位權利地位而受民法保障。 二、試圖構築數位資產信任基礎 除上述（權利）定性問題外，數位資產另一困境係缺乏形構數位信任的相應作為，而亟待尋求建立數位信任的解方。 是以，美國懷俄明州利用其銀行體系作為構築數位信任的工具。透過《數位資產法》闡明銀行作為數位資產託管服務提供者的標準及程序[14]，擬藉由託管數位資產方式，由銀行負責管理，並受託管人指示進行數位資產交易。經由託管人指示進行數位資產交易後，銀行將代表客戶進行數位資產之購入或售出，讓數位資產交易可以獲得安全且可靠的銀行服務；俄羅斯則直接以民法明文規定數位資產流通環境之標準與規則，並明確指出在該等環境中，數位資產所可主張之權利包含支配權、排他權等，並且，得在不經由第三方協助下，直接執行與管理數位權利，包含轉讓、擔保等。換言之，俄羅斯企以法定標準方式，導引業者共同形塑安全資訊系統環境，在該等環境中，數位資產之狀態得以固化與被驗證，並具有準物權性質和得公示之外觀，突破數位資產流通與活用最根本的信任問題。 參、事件評析 美國懷俄明州、俄羅斯嘗試將法律作為調節數位資產與社會關係的重要工具，客觀地從數位資產內涵以及數位資產交易之信任構築著手，形塑數位資產流通與活用基礎，極具參考價值。 面對數位資產浪潮，我們可觀察到兩類因應取徑。美國懷俄明州採取數位資產與周邊產業關係的再形塑，針對數位資產在特定交易目的下的應用，以《數位資產法》闡明其適用法令，並為當地金融業開展新形態服務建立框架，由此擴大金融業經營業務範圍，藉金融體系作為公正可信賴第三方者促進數位資產流通，促成產業與消費者雙贏，帶動產業生態系的成形；俄羅斯則著眼於數位資產流通環境的建設，企圖以數位基礎建設構築一可固定數位資產狀態，並形成可公示外觀與提供數位資產所有者支配權、排他權之環境，以此促進數位資產在該等環境下的流通與活用，進而預先為未來智慧合約等更新穎的數位資產應用準備。 對照於此，何以擘劃我國數位資產流通與活用政策，或可融鑄美國與俄羅斯之見，為數位資產內涵與適用法律給予明確地位，避免業者藉由私法手段片面限制數位資產的流通。換言之，或許宜進一步思考當數位資產具有經濟效益且已有長期反覆慣行交易行為，被人民確信其法律效力者，是否可認其已有民法第757條所稱之習慣，而具有物權內涵，可為流通與交易而不受業者單以（債權）契約約定；其次，建議考量是否借鏡俄羅斯創設數位權利，法定化數位資產流通環境之資訊系統，或如美國借力具提供數位資產管理、處分能力業者，共構數位資產流通環境基礎建設與驗證標準，通過技術手段具體化數位資產權利外觀，以確實解消流通環境安全問題並建立數位信任。 [1] 盛雅、陳芳鑫，〈數字信號代碼是否可以繼承？〉，《法治天地》，第8期，頁54（2019）。 [2] American Bar Association[ABA], Digital and Digitized Assets: Federal and State Jurisdictional Issues, (2019), https://www.americanbar.org/content/dam/aba/administrative/business_law/buslaw/committees/CL620000pub/digital_assets.pdf (last visited Jan. 1, 2020). [3] Thomson Reuters/Tax and Accounting Gross Estate, Key Issue 8J: Digital Assets, 706/709 Deskbook Key Iss 8J 1-3 (25th ed, 2019). [4] 本研究以下所討論之數位資產範圍，僅限於網路服務業者所提供服務，進而在使用者利用過程中衍生其價值之數位資產（如數位代幣、線上遊戲寶物、社群媒體帳號等）。 [5] Digital assets-existing law, SF0125 WY §§34‑29‑101- 13-2-101 (2019), https://www.wyoleg.gov/Legislation/2019/SF0125 (last visited Mar. 24, 2019). [6] Digital assets-existing law, Section 1, §34‑29‑104, Digital asset custodial services, “（a） A bank may provide custodial services consistent with this section upon providing sixty （60） days written notice to the commissioner. The provisions of this section are cumulative and not exclusive as an optional framework for enhanced supervision of digital asset custody. If a bank elects to provide custodial services under this section, it shall comply with all provisions of this section.”, https://www.wyoleg.gov/Legislation/2019/SF0125 (last visited Mar. 12, 2019). [7] "General intangible" means any personal property, including things in action, other than accounts, chattel paper, commercial tort claims, deposit accounts, documents, goods, instruments, investment property, letter-of-credit rights, letters of credit, money and oil, gas or other minerals before extraction. The term includes payment intangibles and software. [8] "Investment property" means a security, whether certificated or uncertificated, security entitlement, securities account, commodity contract or commodity account. [9] Digital assets-existing law, Section 1, §34‑29‑102 (a), “ (iii) Virtual currency is intangible personal property and shall be considered money, notwithstanding W.S. 34.1‑1‑201(b)(xxiv), only for the purposes of article 9 of the Uniform Commercial Code, title 34.1, Wyoming statutes. ”, https://www.wyoleg.gov/Legislation/2019/SF0125 (last visited Mar. 12, 2019). [10] Wyo. Stat. § 34-29-103 [11] Wyo. Stat. § 34-29-104 [12] Global Legal Insights, Blockchain & Cryptocurrency Regulation 2020 Russia (2019), https://www.globallegalinsights.com/practice-areas/blockchain-laws-and-regulations/russia (last visited Jan. 16, 2020) [13] Uniform Commercial Code§ 9-332. TRANSFER OF MONEY; TRANSFER OF FUNDS FROM DEPOSIT ACCOUNT. [14] Supra note 12.
搶國際創新創業人才，韓國擬年內推出「韓國新創特殊簽證」韓國中小企業暨新創事業部（Ministry of SMEs and Startups, MSS）於2024年7月31日，在首爾江南區TIPS Town的「國際創業中心」（the Global Startup Center）開幕典禮上宣布將推出「特殊創業家簽證」（Startup Korea Special Visa），計劃年底前實施。此計畫旨在擴大對國際新創的支持，延攬國際創新創業人才，以加速韓國新創生態系統國際化。 中小企業暨新創事業部部長指出，將與法務部（Ministry of Justice）跨部會合作推出此一新簽證，讓具有創新和商業潛力的國際新創更容易在韓國落地發展創立新事業。部長更進一步向國際新創喊話，韓國過去幾年成功孕育出多家重量級獨角獸企業，極具協助新創發展為獨角獸企業之優勢。 推出此一「特殊創業家簽證」措施，係為因應去年公布之「韓國新創政策」（Startup Korea）中提出對於現行創業家簽證（startup visa）進行改進之策略。 蓋韓國現行的創業家簽證相較於其他先進國家有較嚴格的條件，通常有學歷限制以及各式佐證資料的要求，對不少外國創業家構成申請之阻礙。 而新的「特殊創業家簽證」著眼於外國新創的創新與商業潛力。若外國新創被認定具創新性與獲利能力，則不考慮其學歷或是否取得相關智慧財產權等制式標準，將直接發給「特殊創業家簽證」。至於認定外國新創是否具備創新性和商業可行性的評估，將由民間甄審委員會而非公共機構負責。 韓國中小企業暨新創事業部與法務部預計年底前完成細節實施計畫，以順利啟動「特殊創業家簽證」制度。此一新簽證制度預計將顯著促進韓國新創生態系統發展，使來自世界各地具有創新和商業頭腦的創業家更容易在韓國落地生根。 後疫情時代，因應產業快速調整，各國政府無不努力擘劃一系列攬才留才策略，以促進國家經濟創新轉型發展。我國政府亦應從國際動向觀察政策趨勢，韓國中小企業暨新創事業部本次發布之新簽證制度，非常值得我國參考借鏡。
美國各州資料中心租稅政策對選址與投資成本之影響美國各州資料中心租稅政策對選址與投資成本之影響 資訊工業策進會科技法律研究所 2026年04月09日 美國稅務基金會（Tax Foundation）於2025年12月19日發布資料中心（Data Centers）租稅分析報告，說明各州租稅設計為對資料中心選址與投資成本之重要因素。 壹、事件摘要 隨著AI與雲端運算需求擴張，資料中心投資規模持續提升，各州為吸引大型科技企業進駐，普遍透過銷售稅（Sales Tax）與財產稅（Property Tax）減免提供租稅優惠。相關措施包括對資料中心設備提供銷售稅減免，並設定最低投資額或就業創造門檻作為適用條件，部分州亦於一定年限內提供財產稅減免。整體而言，各州租稅制度設計差異顯著，形成州際間競爭現象。 貳、重點說明 一、銷售稅減免之制度設計 資料中心營運涉及大量設備與電力投入，若適用一般銷售稅規範，將提高初期投資成本。因此，多數州透過銷售稅制度提供減免措施，主要類型如下： （一）設備之銷售稅減免 部分州將資料中心設備納入銷售稅免稅範圍，例如維吉尼亞州（Virginia）明確規定符合州法規定條件之資料中心設備得適用銷售稅減免。 （二）投資與就業門檻設計 部分州設定最低投資額或就業創造門檻作為適用條件，例如亞利桑那州（Arizona）以最低投資金額為標準，投資人須達一定資本額或就業人數，始得適用銷售稅減免。 （三）用電納入銷售及使用稅減免範圍 另有州將資料中心用電納入銷售及使用稅（Sales and Use Tax）減免範圍，例如北卡羅來納州（North Carolina）對符合州法規定條件之資料中心設備與用電提供銷售及使用稅減免。由於電力使用為主要營運成本，此類措施對投資決策具有實質影響。 二、財產稅與地方政府財政考量 資料中心屬高度資本密集產業，若依一般財產稅計算方式課徵，地方政府可獲得穩定稅收來源。然而，多數州允許地方政府提供財產稅減免，財產稅優惠常透過法定減免或地方協議方式訂定，內容包括減免期間與減免比例，有助於提升投資誘因，也可能影響地方政府長期財政收入。 三、銷售稅減免之制度設計 隨著各州競相提供租稅優惠，州際間形成租稅競爭現象，若優惠措施缺乏明確成本效益評估，可能造成公共資源配置失衡。此外，資料中心自動化程度高，營運階段實際創造之就業機會有限，若政策僅以投資金額或資本規模作為誘因標準，而未評估其對地方產業帶動效果，未必能確保長期經濟外溢效果，如供應鏈發展或相關科技產業聚集效果。 參、事件評析 資料中心為AI發展之基礎設施，各州透過租稅制度吸引投資，有助提升數位基礎建設與資料處理能力。然而，租稅優惠涉及財政問題，須兼顧產業間租稅公平與財政永續。銷售稅與財產稅減免雖可降低投資成本，但若缺乏統一標準，各州或各地方政府設計差異過大，企業可能基於租稅差異進行選址，而非基於能源結構或網路品質等長期條件，此種情形可能影響整體產業布局之合理性。 資料中心對地方經濟之實質貢獻仍存爭議，建設期間可創造短期就業，營運階段實際人力需求有限，若優惠期間過長，地方政府可能增加機會成本。而隨著AI應用擴張，資料中心能源消耗與電力需求持續增加，未來制度設計宜結合永續發展目標，建立明確評估機制。 綜合而言，美國各州資料中心租稅政策差異顯著，對企業選址決策與投資成本評估具有實質影響，此一競爭趨勢反映數位基礎設施之策略地位。然而，政策設計仍須審慎衡量財政負擔與產業效益，方能在促進科技發展與維持公共利益間取得平衡。