歐盟發布《個資侵害通知範例指引》說明個資侵害案例解析以利個資事故因應
歐洲資料保護委員會（European Data Protection Board, EDPB）於2021年1月18日發布《個資侵害通知範例指引》（Guidelines 01/2021 on Examples regarding Data Breach Notification）草案，並進行為期六週之公眾諮詢。該指引針對2017年10月所發布之《個資侵害通知指引》（Guidelines on Personal data breach notification under Regulation 2016/679）透過案例分析進行補充說明，對於資料控制者如何識別侵害類別以及評估風險提出更詳細的實務建議，協助資料控制者處理資料外洩及風險評估考量因素之認定。
個資侵害係指違反安全性規定而導致傳輸、儲存或以其他方式處理之個資，遭意外或非法破壞、遺失、變更、未獲授權之揭露或近用之情形，由於個資事故將對資料主體可能造成重大不利影響，該指引首先要求資料控制者進行侵害類別之辨識，依據2017年指引將個資侵害分為機密性侵害（confidentiality breach）、完整性侵害（integrity breach）以及可用性侵害（availability breach）。而資料控制者最重要的義務在於主動識別系統漏洞，評估侵害對資料主體權利所產生之風險，制定適當計畫及程序採取適當因應措施，確定侵害事件之問題根因及安全漏洞，加強員工認知培訓及制定操作手冊，並確實記錄各項侵害行為，以提升個資事故因應效率及降低時間延誤。
此外，該指引彙整自GDPR實施以來個資侵害通知具體案例，分為勒索軟體攻擊、資料外洩攻擊、內部人為風險、硬體設備或紙本檔案失竊、誤發郵件以及電子郵件內容外洩，共六大主題十八件案例，針對不同程度風險提供最典型的正確及錯誤作法，並提出資料控制者有關預防潛在攻擊及減輕影響之措施建議。
- 【線上】資訊服務業個資安維計畫說明會
- 【實體】資訊服務業個資安維計畫說明會暨交流工作坊
- 零售業個資法遵實務與資訊安全說明會（台中場）
- 【台北場1】通訊傳播事業個資保護實務專題講座
- 【台北場2】通訊傳播事業個資保護實務專題講座
- 【台北場3】通訊傳播事業個資保護實務專題講座
- 金融相關資服業者線上個資安維宣導說明會
- 【上午場】探索科技法律最前線：資策會科法所「114年成果」分享會暨簡報票選
- 商業服務業個資管理與資訊安全實務宣導說明會（高雄場）
- 商業服務業個資管理與資訊安全實務宣導說明會（台南場）
- 商業服務業個資管理與資訊安全實務宣導說明會（台中場）
- 商業服務業個資管理與資訊安全實務宣導說明會（台北場）※如遇颱風假延期至7/16
- 【北部場1】國家通訊傳播委員會與通訊傳播產業個人資料保護與管理制度實務工作坊
- 【北部場2】國家通訊傳播委員會與通訊傳播產業個人資料保護與管理制度實務工作坊
- 【北部場3】國家通訊傳播委員會與通訊傳播產業個人資料保護與管理制度實務工作坊
- 【北部場4】國家通訊傳播委員會與通訊傳播產業個人資料保護與管理制度實務工作坊
- 【南部場】國家通訊傳播委員會與通訊傳播產業個人資料保護與管理制度實務工作坊
- 【中部場】國家通訊傳播委員會與通訊傳播產業個人資料保護與管理制度實務工作坊
- 美國聯網車監管制度與合規實務說明會
- 【上午場】通傳產業個資管理機制與資料加值運用座談會
- 【下午場】通傳產業個資管理機制與資料加值運用座談會
林佩瑩
組長 編譯整理
EUROPEAN DATA PROTECTION BOARD, Guidelines 01/2021 on Examples regarding Data Breach Notification (2021), available at https://edpb.europa.eu/sites/edpb/files/consultation/edpb_guidelines_202101_databreachnotificationexamples_v1_en.pdf (last visited Apr. 1, 2021).
李哲明，〈歐盟資料保護工作小組修正通過個人資料侵害通報指引〉，2018年5月，https://stli.iii.org.tw/article-detail.aspx?tp=1&i=158&d=8028&no=64 （最後瀏覽日：2021/04/01）。
歐盟執委員會於2013年9月提出新電信改革方案初步細節，期待建立歐盟電信服務單一市場，以加快經濟增長，創造就業機會和恢復歐洲在行動通訊技術領域的領先地位。 該提案將擴大歐盟的電信管制權力，協調各會員國管制機關，包括審查各會員國之國家電信發展政策、無線頻的釋出和拍賣頻，使會員國管制機關撤銷違反歐盟法律的作為。 歐盟內部之電信漫遊價格上限將維持，但將由2014年開始逐年降低；另外將於2014年推動漫遊時，接收來電免費。為了進一步促使降低漫遊價格，歐盟計劃鼓勵各家電信業者推出泛歐的通訊費率。這將形成一個類似的跨國電信營運許可，只要獲得歐盟內某一個會員國管制機關的許可後，便能在泛歐範圍內推出電信服務。歐盟也希望看到各會員國固網電信的價格持續下降，達到與國內長途電話同樣水平的價格。 執委會也在該草案中提出，將致力於規範寬頻網路接取的批發價格管制，以及其他各類行電信服務批發市場的管制。此外，歐盟將推動完整的、統一的消費者保護規則，以防止各會員國管制機關的保護不足。 為了鼓勵更快地釋出無線頻譜資源，歐盟希望制定授權釋出頻譜的共同規則，而且也將以獎勵誘因鼓勵市場參與者釋出頻譜用於行動寬頻市場，並且將建議如果頻譜使用效率過低，業者將可能被取消執照。電信業者也將被允許一定的頻譜交易，以鼓勵歐盟基礎設施交易。 最後該草案針對「網路中立」的問題也提出解決方案，將禁止電信市場的競爭業者之間，有將網路服務阻斷或降低網路傳輸優先權的舉措。電信業者將需要提供的更透明的寬頻網路連線實際速率資訊，降低「誤導性的廣告」損害消費者權益。然而，電信業者也能夠提供更高的連線速度，或較佳的網路傳輸品質保證，使客戶支付較高的價格取得較優質的服務。 歐盟認為歐洲的戰略利益和經濟進步，與泛歐電信單一市場的建立密不可分的，同時希望藉由本次改革，提供歐盟公民充分、公平、高品質、普及的網際網路與行動通訊服務。
已知漏洞放著不修最致命：日本個資會公布上季監理成果日本個人資料主管機關個人情報保護委員會（簡稱PPC）在今（2026）年9月2日召開的第367次會議中，揭露了該委員會在令和8年度第1季（2026年4至6月）個資執法的狀況。在這段期間內，PPC共發出141件行政指導（其中76件是針對通報延遲的行政指導），其中民間部門（非公務機關）98件、行政機關43件。 PPC針對非公務機關的行政指導，以「非法存取」（不正アクセス）的樣態為主。PPC分析指出，非公務機關受到外部攻擊的樣態主要為：暴力破解、資料隱碼攻擊（SQL injection）以及勒索軟體攻擊。PPC特別整理三種最常見導致非法存取的安全管理缺失：（一）未處理已知且已有因應方法的漏洞，包含VPN（Virtual Private Network）設備之漏洞以及用以建置電商網站之應用程式漏洞；（二）使用易於推測的帳號或密碼；（三）設定錯誤導致資料庫缺乏存取控制。觀察PPC的行政指導內容，其最常認定非公務機關作為不足的樣態包含：「防範非法存取不足」（21件）、「使用者身分識別與驗證措施不足」（14件）以及「對受託者之監督不足」（12件）。 而PPC對行政機關的行政指導，則以人為疏失為主，包含：遮蔽處理不足、附件內未刪除保有個人資料、錯誤廢棄與遺失資料等。PPC對此作成的行政指導內容則以媒體管理以及防止錯誤傳送（如網頁誤刊載、電子郵件附件夾帶其他工作表、遮蔽處理不當）兩項最多。
中國大陸文化創意產業相關管制規範中國大陸文化創意產業相關管制規範 科技法律研究所 法律研究員 尤騰毅 101年06月08日 中國大陸針對內、外資企業（含台資企業）的市場開放資格、條件，有不同程度的管制規範。臺灣業者在中國大陸外資管制規範下，亦被定位為外資，故若能透過類似ECFA等貿易協定的談判，爭取較為有利的市場開放措施，將可協助我國相關文創事業進入中國大陸市場。以下就中國大陸針對影視、出版、演出等行業的管制規範，予以整理，以供後續與中國大陸官方協商議題之參酌。 一、中國大陸電影產業相關法令限制 （一）主體經營資格 1.外商僅能透過合作攝製（無法獨資）進行電影拍攝 (1) 電影未開放獨資（境外組織）拍攝，僅能與中國大陸方合作拍攝（電影管理條例第18條） (2) 合作攝製分為三種聯合攝製、協作攝製、委託攝製（中外合作攝製電影片管理規定第5條）。聯合攝製聘用的境外主創人員需要經過廣電總局批准，且外方主要演員比例不得超過主要演員總數的三分之二（中外合作攝製電影片管理規定第13條）。而協作攝製、委託攝製的影片因為不在中國大陸上映，所以無此問題。 2.電影製片單位限於中外合營（合作、合資） (1) 外商無法獨資成立電影製片單位，僅能透過合作、合資的方式進行，並由中方廣電總局提出申請，成立後享有與其國有電影製片單位相同權利與義務。此外，外資投資合作、合資之電影製片單位資本額不得少於500萬元人民幣，且比例不得超過49%。（電影企業經營資格准入暫行規定第6條） 3.電影技術公司，改造電影製片、放映基礎設施和技術設備等相關產業限於中外合營（合作、合資） (1) 電影技術公司，改造電影製片、放映基礎設施和技術設備等相關產業，外商也僅能採取合作、合資的方式投資，且限定資本額不得少於500萬元人民幣，且比例不得超過49%。（電影企業經營資格准入暫行規定第9條） 4.外商不得獨資成立電影院，僅限中外合營（合作、合資） (1) 臺灣業者在大陸投資電影放映業務視同外資。（外商投資電影院暫行規定第10條） (2) 外資不得獨資成立電影院，僅限於合作、合資（外商投資電影院暫行規定第2條）。資本額不得少於600萬元人民幣，且中方投資比例不得低於51%，但針對試點城市中方比例不得低於25%。（外商投資電影院暫行規定第4條） 5.外商無法從事電影發行、放映業務 (1) 關於電影的發行、放映業務僅限其國內企業可以經營，外資無法投資（電影企業經營資格准入暫行規定）。 二、中國大陸電視產業相關法令限制 （一）主體經營資格 1.電視劇無法獨資進行拍攝活動，僅能與中國大陸方合作攝製 (1) 禁止外資設立廣播電視節目製作經營公司（外商投資產業指導目錄），僅能與中方企業合作攝製動畫片。（外商投資產業指導目錄） (2) 與台灣地區的法人與自然人，合作製作電視劇，也是適用中外合拍劇的規定。（中外合作製作電視劇管理規定第21條） (3) 中國大陸對中外合作製作電視劇（含電視動畫）節目實行許可制度，也就是說，未經廣電總局批准同意者，不得與境外方合作製作電視動畫片。（中外合作製作電視劇管理規定第4條） （二）內容製作與題材審查 1.合拍劇的題材規劃，須提出立項審查 (1) 合拍劇的題材規劃，須經審查批准。（中外合作製作電視劇管理規定第3條） (2) 有關中外合作製作的電視動畫片，須提出題材規劃立項申請。（中外合作製作電視劇管理規定第6條） (3) 自2008年2月14日起，與臺灣地區及境外的法人、自然人合作製作電視劇立項的分集梗概，每集不少於1500字；與臺灣地區及境外的法人、自然人合作製作電視劇的其他規定，仍參照「中外合作製作電視劇管理規定」執行。（廣電總局關於調整大陸與臺灣合拍電視劇及有境外演職員參與制作的國產電視劇審查管理辦法的通知） (4) 大陸國產合拍劇（含動畫片）只須申請備案。（電視劇內容管理定第8條） （三）播映時段與比例 1.大陸與臺灣合拍電視劇，可視為國產電視劇播出和發行 (1) 自2008年1月1日起，大陸與臺灣合拍電視劇的完成片經廣電總局審查同意後，可視為國產電視劇播出和發行。（廣電總局關於調整大陸與臺灣合拍電視劇及有境外演職員參與制作的國產電視劇審查管理辦法的通知） （四）進口限制 1.進口電視動畫片播放限制 (1) 目前大陸規定動畫頻道、少兒頻道、青少頻道、兒童頻道和其它以未成年人為主要對象的頻道，要嚴格執行每天國產動畫片與引進動畫片播出比例不得低於7：3的規定。（大陸廣電總局「關於加強電視動畫片播出管理的通知」） (2) 自2008年5月1日起，各動畫頻道在每天的黃金時段（17:00-21:00）必須播出國產動畫片。中外合拍動畫片若希望在黃金時段播出的話，須先報國家廣電總局批准同意。（廣電總局關於加強電視動畫片播出管理的通知） (3) 各少兒頻道、青少頻道、兒童頻道和其他以未成年人為主要對象的頻道，在黃金時段必須播出國產動畫片或自製的少兒節目，不得播出境內外影視劇。（廣電總局關於加強電視動畫片播出管理的通知） （五）限娛令、限廣令 1.管制電視頻道娛樂性節目數量（限娛令） 中國大陸廣電總局針對娛樂性節目（婚戀交友類、才藝競秀類、情感故事類、遊戲競技類、綜藝娛樂類、訪談脫口秀、真人秀）進行管制，每天19:30-22:00的全國播出該類節目總數控制在9檔，每個綜合頻道每周播出上述類型節目總數不超過2檔，播出時間不得超過90分鐘。（廣電總局下發加強電視上星綜合頻道節目管理意見） 2.電視劇廣告限制（限廣令） 目前中國大陸播出電視劇，不得於在每集(以45分鐘計)中間插播任何形式的廣告。（〈廣播電視廣告播出管理辦法〉的補充規定） 三、中國大陸出版產業相關法令限制 （一）出版業之出版行為禁止外商投資 圖書、報紙、期刊的出版業務，以及音像製品和電子出版物的出版、製作業務等，係禁止外商投資之標的。（外商投資產業指導目錄） （二）出版物、包裝裝潢印刷品、其他印刷品之印刷經營活動 出版物印刷經營活動，根據外商投資產業指導目錄（2011年修訂）之規定，屬於投資限制類的產業，必須由中方控股（外商投資產業指導目錄）。而出版物的印刷經營活動，依印刷物的不同，區分不同的市場開放條件：（設立外商投資印刷企業暫行規定） 1.出版物印刷： (1) 所稱出版物，包括報紙、期刊、書籍、地圖、年畫、圖片、掛曆、畫冊及音像製品、電子出版物的裝幀封面等。（印刷業管理條例） (2) 允許設立中外合營（包括合資、合作）印刷企業，且必須由中方投資者擔任控股或主導地位，而董事長須由中方擔任，董事會也必須中方多於外商。（設立外商投資印刷企業暫行規定） (3) 外商投資印刷企業註冊資本不得低於1000萬元人民幣。（設立外商投資印刷企業暫行規定） 2.其他印刷品印刷： (1) 所稱其他印刷品，包括文件、資料、圖表、票證、證件、名片等。（印刷業管理條例） (2) 允許設立中外合營（包括合資、合作）印刷企業，且必須由中方投資者擔任控股或主導地位，而董事長須由中方擔任，董事會也必須中方多於外商 。（設立外商投資印刷企業暫行規定） (3) 外商投資印刷企業註冊資本不得低於500萬元人民幣。（設立外商投資印刷企業暫行規定） 3.包裝裝潢印刷品印刷： (1) 所謂包裝裝潢印刷品係指「商標標識、廣告宣傳品及作為產品包裝裝潢的紙、金屬、塑料等的印刷品」。（印刷業管理條例） (2) 允許設立中外合營（包括合資、合作）印刷企業、外資（獨資）印刷企業。（設立外商投資印刷企業暫行規定） (3) 外商投資印刷企業註冊資本不得低於1000萬元人民幣。（設立外商投資印刷企業暫行規定） （三）圖書、報紙、期刊、電子出版物發行 1.外商得以合資、合作、獨資的方式，於中國大陸從事圖書、報紙、期刊、電子出版物的發行活動 (1) 外商得以中外合資經營企業、中外合作經營企業或外資企業的型態，在中國大陸從事有關圖書、報紙、期刊、電子出版物的發行業務。（出版物市場管理規定） (2) 惟從事圖書、報紙、期刊連鎖經營業務，若連鎖門店超過30家者，禁止外資控股，外國投資者不得以變相參股方式違反上述有關30家連鎖門店的限制。（出版物市場管理規定） （四）音像製品之發行 1.外資得設立中外合作經營企業，從事與音像製品有關的發行業務 (1) 外資得與中方企業以合作經營的方式，從事音像製品的出版、制作、複製、進口、批發、零售、出租之業務。（出版物市場管理規定） (2) 所稱音像製品係指「錄有內容的錄音帶、錄像帶、唱片、激光唱盤和激光視盤等」。（音像製品管理條例） （五）國有書報刊音像製品發行企業股份制改造 1.外資可以合資、合作方式，參與國有書辦刊音像製品發行企業股份制改造 (1) 關於文化領域引進外資的意見規定，外資可以參與國有書辦刊音像製品發行企業股份制改造，但中方仍必須控股51%以上，或是佔有主導地位。（關於文化領域引進外資的若干意見） (2) 此種方式與一般合資、合作之投資模式有些許不同。國有企業係屬於特殊之經濟組織，而透過外資參與的股份制改造，即將國有企業改制成股份有限公司，並上市發行股票。 （六）光碟複製與生產 1.外商可以獨資、合資、合作方式投資可錄類光碟（即空白光碟）生產 (1) 根據關於文化領域引進外資的若干意見，外商可以獨資、合資、合作方式投資可錄類光碟（即空白光碟）生產。（關於文化領域引進外資的若干意見，以及複製管理辦法） 2.禁止設立外商獨資唯讀類光碟和磁帶磁片複製單位；惟允許合資、合作為之 (1) 唯讀類光碟（我國稱唯讀光碟，即不可複寫且具有內容光碟，例如一些影音光碟）和磁帶磁片複製單位，禁止外商獨資，但允許中外合資、合作的方式為之，惟中方必須控股或占主導地位。（關於文化領域引進外資的若干意見，以及複製管理辦法） 四、中國大陸演出產業相關法令限制 （一）演出經紀機構、演出場所經營單位 1.投資比例及經營權受到限制 (1) 台資僅得以合資、合作經營方式設立演出經紀機構或演出場所經營單位。（營業性演出管理條例） (2) 大陸地區合營者須保有經營主導權及51%投資比例。（營業性演出管理條例） 2.設立審查程序較為繁瑣與嚴格 (1) 台資投資設立演出經紀機構、演出場所經營單位時，適用外資設立之規定。（營業性演出管理條例） (2) 設立須透過省級文化主管部門向國務院文化主管部門提出申請，國務院文化主管部門依據省級主管部門出具之審查意見，決定是否頒發營業性演出許可證；申請人取得許可證後，再依照外商投資相關規定辦理。（營業性演出管理條例） 3.舉辦演出或從事經紀業務須由演出經紀人執行 (1) 演出經紀機構從事演出經紀活動時，須由取得資格證的專職演出經紀人負責執行業務。（演出經紀人資格認定實施辦法） (2) 演出經紀機構設立時，須登記專職演出經紀人身份。（營業性演出管理條例實施細則） （二）演出經紀人 (1) 臺灣地區人民在大陸設立合資、合作經營的演出經紀機構而申請從事演出經紀活動的港澳臺地區人員，須依中國演出家協會「演出經紀人資格認定實施辦法」進行培訓、考試，取得演出經紀人資格證。（演出經紀人資格認定實施辦法） (2) 未取得資格證者不得從事經紀活動。（演出經紀人資格認定實施辦法） （三）個體演員、文藝表演團體 1.演出管道仍受限 (1) 台資不得在中國大陸設立文藝表演團體。（營業性演出管理條例實施細則） (2) 台灣個體演員、文藝表演團體僅得透過中國大陸本地演出經紀機構舉辦演出；或參加中國大陸本地文藝表演團體之自辦演出。（營業性演出管理條例） (3) 大陸演出團體要承接台灣個體演員、文藝表演團體，具嚴格條件限制。（營業性演出管理條例） 2.演出之內容審查較為嚴格 (1) 台灣個體演員及文藝表演團體所參加之營業性演出，須經國務院文化主管部門會同國務院有關部門事前審查，審查內容較一般中國大陸人民嚴格。（營業性演出管理條例） (2) 台灣個體演員及文藝表演團體參與之演出，在表演中須受到實地檢查。（營業性演出管理條例）
美國國家標準暨技術研究院規劃建立「人工智慧風險管理框架」，並徵詢公眾對於該框架之意見美國國家標準暨技術研究院（National Institute of Standards and Technology, NIST）為管理人工智慧對於個人、組織以及社會所帶來之風險，於2021年7月29日提出將建立「人工智慧風險管理框架」（Artificial Intelligence Risk Management Framework, AI RMF）之規畫並徵詢公眾意見，截止日為9月15日，並預計於10月發布正式報告。 依照NIST說明，公眾所建議之人工智慧風險管理框架，可促進人工智慧之可信賴性，其中包含如何應對並解決人工智慧於設計、發展及使用過程中所遭遇之「精確度」（accuracy）、「可解釋性」（explainability）、「偏見」（bias）等議題。此外，上開管理框架預計為非強制性、供企業自願性使用於人工智慧設計、發展、使用、衡量及評估之人工智慧標準。 依現有公眾意見徵詢結果，其中DeepMind公司建議於人工智慧設計初期，必須預先構思整體系統之假設是否符合真正社會因果關係。舉例言之，當設計一套可預測民眾健保需求程度之系統時，如輸入參數僅考量民眾於醫療上的花費，將使僅有可負擔較高醫療費用之民眾被歸類為健保需求程度較高者，從而導致健保制度排擠經濟負擔程度較差之公民，故在設計系統時，應從預先設定之假設事實反面（counter-factual）思考並驗證是否會產生誤差或公平性之問題（例如預先思考並驗證「醫療費用支出較低之民眾是否即可被正確歸類為健保需求度低之民眾」）。惟進行上述驗證需要大量社會資料，因此DeepMind也建議NIST應建立相關機制，使這些社會資料可以被蒐集、使用。 此外，亦有民眾建議管理框架應有明確之衡量方法以及數值指標，以供工程界遵循。同時鑒於人工智慧發展極為快速，未來可能有不同於以往之人工智慧類型出現，故亦建議NIST應思考如何在「建構一套完整且詳細之人工智慧治理框架」與「保持人工智慧治理框架之彈性與靈活性」之間取得平衡。 最後，目前也有許多徵詢意見指出，許多人工智慧治理之目標會相互衝突。舉例言之，當NIST要求人工智慧系統應符合可解釋性，則人工智慧公司勢必需要經常抽取人工智慧系統中之「數據軌跡」（audit logs），惟數據軌跡可能被認為是使用者之個人資料，因此如何平衡或完善不同治理框架下之目標，為未來應持續關注之議題。