美國財政部外國資產控制辦公室更新發布與勒索軟體支付相關之制裁風險諮詢
美國財政部外國資產控制辦公室（The US Department of the Treasury’s Office of Foreign Assets Control, OFAC）於2021年9月21日更新並發布了與勒索軟體支付相關之制裁風險諮詢公告（Updated Advisory on Potential Sanctions Risks for Facilitating Ransomware Payments）。透過強調惡意網絡活動與支付贖金可能遭受相關制裁之風險，期待企業可以採取相關之主動措施以減輕風險，此類相關之主動措施即緩減風險之因素（mitigating factors）。
該諮詢認為對惡意勒索軟體支付贖金等同於變相鼓勵此種惡意行為，故若企業對勒索軟體支付，或代替受害企業支付贖金，未來則有受到制裁之潛在風險，OFAC將依據無過失責任（strict liability），發動民事處罰（Civil Penalty制度），例如處以民事罰款（Civil Money Penalty）。
OFAC鼓勵企業與金融機構包括涉及金錢存放與贖金支付之機構，應實施合規之風險管理計畫以減少被制裁之風險，例如維護資料的離線備份、制定勒索事件因應計畫、進行網路安全培訓、定期更新防毒軟體，以及啟用身分驗證協議等；並且積極鼓勵受勒索病毒攻擊之受害者應積極聯繫相關政府機構，例如美國國土安全部網路安全暨基礎安全局、聯邦調查局當地辦公室。
- 零售業個資安全宣導暨安全維護計畫規劃說明會
- (已額滿)114年「企業營業秘密保護實務座談會」(北部場)–營業秘密因應數位環境之保護風險及管理對策
- 2025科技研發法制推廣活動— 科專個資及反詐騙實務講座(實體)
- 2025科技研發法制推廣活動— 科專個資及反詐騙實務講座(直播)
- 【台北場1】通訊傳播事業個資法遵教育訓練
- 【台中場】通訊傳播事業個資法遵教育訓練
- 【新北場】通訊傳播事業個資法遵教育訓練
- 【高雄場】通訊傳播事業個資法遵教育訓練
- 【台北場2】通訊傳播事業個資法遵教育訓練
- 114年「企業營業秘密保護實務座談會」（南部場）
- 114年「企業營業秘密保護實務座談會」（中部場）
- 114年資訊服務業者個資安維辦法宣導說明會
- 【線上】資訊服務業個資安維計畫說明會
- 【實體】資訊服務業個資安維計畫說明會暨交流工作坊
- 【台北場1】通訊傳播事業個資保護實務專題講座
- 【台北場2】通訊傳播事業個資保護實務專題講座
- 【台北場3】通訊傳播事業個資保護實務專題講座
- 金融相關資服業者線上個資安維宣導說明會
蘇偉綸
副法律研究員 編譯整理
1. The US Department of the Treasury’s Office of Foreign Assets Control [OFAC], Updated Advisory on Potential Sanctions Risks for Facilitating Ransomware Payments(2021), https://home.treasury.gov/system/files/126/ofac_ransomware_advisory.pdf (last visited Oct. 19, 2021).
2. Publication of Updated Ransomware Advisory; Cyber-related Designation, U.S. DEPARTMENT OF THE TREASURY, https://home.treasury.gov/policy-issues/financial-sanctions/recent-actions/20210921 (last visited Oct. 19, 2021).
3. Alex Koskey and Matt White, Ransomware state of the union: regulations, trends and mitigation strategies, REUTERS, Oct.14,2021, https://www.reuters.com/legal/legalindustry/ransomware-state-union-regulations-trends-mitigation-strategies-2021-10-14/ (last visited Oct. 19, 2021).
瑞士洛桑管理學院（International Institute for Management Development, IMD）於2020年6月發布2020世界競爭力評比報告（IMD’s 2020 World Competitiveness Ranking 2020 results）。此份報告共評比 63 個經濟體，全球競爭力前5名依序為新加坡、丹麥、瑞士、荷蘭與香港；其他重要經濟體之排名包含加拿大為第8、美國第10、臺灣第11、中國第20、南韓第23與日本第34。 2020世界競爭力評比以有「經濟表現」（Economic Performance）、「政府效能」（Government efficiency）「企業效能」（Government Efficiency）和「基礎建設」（Infrastructure）四大評比指標，旗下再細分為340個子標，例如人均GDP、對外直接投資佔GDP比例、國際貿易、國際投資、財政、勞動力市場、顧客滿意度受企業重視程度、健康與環境基礎建設、研發人力比例、研發總支出占GDP比例等。此次評比中，可以看出小型經濟體（如新加坡、香港、丹麥等）因容易凝聚社會共識，表現較為優異。而排名退步的國家如中國和美國，乃因兩國之間貿易戰損害經濟表現（美國從2019年第3掉至今年第10，中國自14掉至20）。香港亦從2019年的第2排到第5，其經濟表現下降乃因社會動盪以及中國貿易戰影響。 我國在此次評比中表現優異，綜合排名第11名，較2019年上升 5 名；且我國在亞太地區中高居第 3名，僅次於新加坡和香港，為 2016 年以來最佳成績。評比指標之政府效能、企業效能、基礎建設排名均有進步，其中政府效能排名全球第9，首次進入世界前10名。
日本將數位廣告業者列入特定數位平台之透明性及公正性提升法適用對象日本於2022年7月5日閣議決定修正政令將數位廣告（デジタル広告）的大型數位平台（デジタルプラットフォーム）業者列入「特定數位平台之透明性及公正性提升法」（特定デジタルプラットフォームの透明性及び公正性の向上に関する法律）適用對象，修正政令於2022年7月8日正式公布，並預計自2022年8月1日開始施行。 日本於2020年5月27日通過特定數位平台之透明性及公正性提升法（以下簡稱本法），要求特定數位平台業者公開提供服務條件，主動積極採取因應措施並進行自我評估，以提升特定數位平台透明性與公正性，促進國民經濟健全發展。隨著數位平台重要度與日俱增，數位廣告的數位平台企業影響力亦逐漸擴大，甚至將對媒體事業收益結構帶來重大改變。日本於2021年6月18日閣議決定「2021經濟財政營運及改革基本方針」（経済財政運営と改革の基本方針2021）與「成長戰略實行計畫」（成長戦略実行計画），均提出須關注數位市場競爭環境，因應新時代統整數位廣告市場規則，將數位廣告的大型數位平台業者列入本法適用對象，整合數位平台透明性與公平性規則。 本次修正政令列入本法適用對象的數位廣告業者包含：一、日本國內營業額在1000億日圓以上的媒體整合型廣告數位平台。二、日本國內營業額在500億日圓以上的廣告仲介型數位平台。日本期望能藉由統整數位廣告市場規則，解決數位廣告市場的垂直整合問題，同時強化消費者隱私保護。
韓國科學及資通訊部公布〈國家戰略技術培育計劃〉並選定12個國家戰略技術韓國科學及資通訊部公布〈國家戰略技術培育計劃〉並選定12個國家戰略技術 資訊工業策進會科技法律研究所 2022年12月10日 韓國科學及資通訊部（Ministry of Science and ICT, MSIT）於2022年10月28日發布了[1]「國家戰略技術培育計劃」（National Strategic Technology Nurture Plan），同時選定12個國家戰略技術（national strategic technology）做為重點投資培育對象，其中包含半導體和顯示器、蓄電池（secondary cells）[2]、尖端移動技術（leading-edge mobility）、下世代核能、尖端生物科技、航太科技與海洋科技、氫能、網路安全、人工智慧、下世代通訊技術、尖端機器人技術與製造以及量子技術。 壹、韓國國家技術 除本文將提及以投資導向為主之國家戰略技術外，韓國尚有以技術保護導向為主之國家核心技術（national core technology）與國家高科技戰略技術（national high-tech strategic technology）。 韓國國家核心技術係規範於《防止產業技術外流及保護產業技術法》（The Act on Prevention of Divulgence and Protection of Industrial Technology）（以下簡稱產業技術保護法）；國家高科技戰略技術則規範於《加強保護國家高科技戰略產業競爭力特別措施法》（The Act on Special Measures for Reinforcement and Protection of Competitiveness of National Advanced Strategic Industries）（以下簡稱戰略產業法）。 韓國國家核心技術為國家高科技戰略技術的上位概念，亦即，國家高科技戰略技術係基於國家核心技術之基礎，再就對國家經濟與安全至關重要之技術進行篩選，故國家高科技戰略技術之保護措施較國家核心技術更為嚴格。此外，《戰略產業法》屬《產業技術保護法》之特別法[3]，因此，於涉及國家高科技戰略技術、產業時，《戰略產業法》之規定原則上優於其他法律，應優先適用《戰略產業法》。同時，因國家核心技術為國家高科技戰略技術之上位概念，且《產業技術保護法》為《戰略產業法》之普通法，除《戰略產業法》另有規定外，國家高科技戰略技術應適用《產業技術保護法》中關於國家核心技術之規定[4]。由上可知，韓國對涉及國家安全之技術給予全面且層級化之保護。以下再就兩項技術之規定簡要說明。 一、國家核心技術 如前所述，韓國國家核心技術係規範於《產業技術保護法》中，其旨在保護指定的產業技術，例如研發或生產所需的高科技資訊，以及防止具有高技術和經濟價值的國家核心技術洩露到國外[5]。並且，韓國將營業秘密與國家核心技術脫鉤，使技術持有人於洩漏國家核心技術時無法利用技術資訊是否符合營業秘密之要件等理由卸責。 國家核心技術依《產業技術保護法》第9條第1項[6]等條項規定，係由韓國產業通商資源部（Ministry of Trade, Industry and Energy）與各技術的主管機關和業界討論後選定。按韓國產業通商資源部2022年7月26日第2022-557號公告[7]，目前韓國預計將國家核心技術新增至75項，包含半導體及顯示器等韓國具有領先地位之產業技術。 《產業技術保護法》要求國家核心技術之持有人於利用受管制的技術進行境外投資時，應先通知韓國產業通商資源部，且該技術如受國家補助，應先取得許可。該法於2019年修訂後，新增第36條第1項[8]之規定，明定任何向其他國家洩露國家核心技術之人得處3年以上的有期徒刑，且得併科15億韓元以下之罰金[9]。 二、國家高科技戰略技術（national high-tech strategic technology） 韓國國家高科技戰略技術係規範於《戰略產業法》[10]，其於2022年2月3日頒布並於同年8月實施[11]。《戰略產業法》專門適用於國家高科技戰略技術，其依該法第2條[12]被定義為對國家經濟安全、出口和就業有重大影響的技術。目前韓國就國家高科技戰略技術之項目仍在研議中，預計至少將包含半導體、蓄電池與顯示器[13]。 此外，相比於《產業技術保護法》，《戰略產業法》加強了國家高科技戰略技術的保護措施。例如在《產業技術保護法》中，如持有人欲出口國家核心技術，僅有獲得政府研發補貼的技術持有人始須取得韓國產業通商資源部之許可。然而在《戰略產業法》中，任何國家高科技戰略技術的出口皆必須獲得許可。尤有甚者，國家高科技戰略技術的持有主體還必須配備專職人員負責保密與競業條款之簽屬，以防止其技術洩漏至他國[14]。 綜上所述，國家核心技術與國家高科技戰略技術皆係為達成技術保護之目的而受選定，與本次以投資導向所討論之國家戰略技術有別。 貳、國家戰略技術（national strategic technology）[15] 一、目的[16] 有鑑於各國皆增列與加強對於戰略技術的補助，韓國為維持其科技領域的領先地位，預計將於2027年將原有的3項領先於90％先進國家之技術（半導體、顯示器與通訊技術）提升至8個，因而訂立此國家戰略技術培育計劃。是故，本次所選定之國家戰略技術係以投資發展並提升國家競爭力為導向的國家政策。 二、國家戰略技術選定過程[17] 國家科學技術諮詢委員會（The National Science Technology Advisory Board）於2022年邀請19名私人企業代表與政府的各組織部門進行討論，在2021年選定之10項關鍵與新興技術（critical and emerging technology）之基礎上選定12個國家戰略技術。 三、策略實施 （一）強調政策與投資支援[18] 韓國預計對通訊技術與量子計算投入2650億韓元以加強研發能量與跨國合作之機會。且為達到投資資源的有效利用，政府將對每個被選定的戰略技術制訂戰略藍圖（strategy roadmap）。 （二）任務導向的研發投資[19] 韓國政府認為目前的預算分配系統（system of budget allocation and arrangement）阻礙了跨部會的合作，因此韓國將規劃一個整合性的泛政府預算分配系統（integrated pan-government budget allocation method）以協助達成任務導向的研發投資。且為了順應科技瞬息萬變的演進，韓國將導入初期研發可行性測試（R&D preliminary feasibility test）與快速追蹤系統（fast-track system）以確保時間與金錢投資在正確的技術上。 （三）加強核心人才保障[20] 為制定系統化的人才培養政策，政府將詳細分析人力資源狀況，如國內外研究人員的數量、研究機構與其能力，並將推動客製化的人才保障措施（customized talent securement measures），如法規改進、課程與系統建立。 （四）加強產學研合作[21] 韓國政府將根據各技術之特性（1）指定並培育產學研合作中心；（2）支持在研究機構或校園內建立企業合作研究實驗室；（3）資助研究機構；（4）加強各研究所間之合作；（5）成立技術創新特區以利研究機構和大學合作。以上措施將特別針對缺乏基礎，但迫切需要長期穩定發展的研究領域。 （五）建立以私人企業為中心的戰略技術治理體系[22] 將擴大戰略技術政策中心（Strategic Technology Policy Centers）和國家技術戰略中心（National Technology Strategy Centers），以支持政策設計，並作為技術分析和戰略建立的智囊團。 （六）立法制定《國家戰略技術特別法》（Special Act on the National Strategic Technology）[23] 該法將為國家戰略技術的指定和管理提供法律基礎。藉由制定該法，韓國將提供更加全面的支援措施，如優先研發投資（priority R&D investment）、具挑戰性的研發推廣（challenging R&D promotion）、優秀人才培養、產學合作和國際合作。 參、結論 韓國透過《產業技術保護法》和《戰略產業法》，分別規範國家核心技術與國家高科技戰略技術，並在上述基礎上，另選定以投資導向為主的國家戰略技術，對於韓國國家高科技技術給予全面性的保護。與韓國作法不同，我國有關國家核心關鍵技術之保護，散見於不同規範，包括《國家安全法》（以下簡稱國安法）、《營業祕密法》、《貿易法》有關戰略性高科技貨品之管制、《臺灣地區與大陸地區人民關係條例》（以下簡稱兩岸條例）及經濟部投審會針對赴陸投資或企業技術合作之管制，以及國家科學及技術委員會「政府資助國家核心科技研究計畫安全管制作業手冊」要求科技研究計畫提報國家核心科技項目等。 我國與韓國在立法模式雖有不同，但保護手段和效果相似。韓國《產業技術保護法》和《戰略產業法》就國家核心技術與國家高科技戰略技術設有處罰規範；我國於今年修正《國安法》時，亦增列經濟間諜罪，加強對於關鍵技術之保護；並修正《兩岸條例》，加強對涉及國家核心關鍵技術人才赴陸之管制。 惟韓國為維持科技領先國家之地位，另選定以投資導向為主的國家戰略技術給予補助，並以「國家戰略技術培育計劃」完整規劃投資方向，以確保有限的資金運用在正確的項目。我國除加強對於國家核心關鍵技術及人才之保護，避免技術和人才外流外，未來亦可參考韓國，擬定整體且全面性之計畫，擴大對於關鍵技術之投資和人才培育，始能全面性地保護關鍵技術。 [1]MINISTRY OF SCIENCE AND ICT [MSIT], Korea to announce national strategy to become a technology hegemon (Oct. 28, 2022), https://www.msit.go.kr/bbs/view.do?sCode=eng&mId=4&mPid=2&bbsSeqNo=42&nttSeqNo=746 (last visited Dec. 10, 2022) [2]〈國家戰略技術培育計劃〉之原文並未提及蓄電池之種類，惟根據韓國產業通商資源部之公告，應係指電動車用之高能量密度電池與高鎳電池，可參見：MINISTRY OF TRADE, INDUSTRY AND ENERGY [MOTIE], 산업통상자원부 공고 제2022-577호 (July 26, 2022), https://www.motie.go.kr/motie/ms/ll/adminiStration/bbs/bbsView.do?bbs_seq_n=202&bbs_cd_n=138¤tPage=1&search_key_n=&cate_n=&dept_v=&search_val_v (last visited Dec. 07, 2022). [3]LEE & KO, LEGAL 500, KOREA IMPLEMENTS NEW ACT ON SPECIAL MEASURES FOR STRENGTHENING AND PROTECTING COMPETITIVENESS OF NATIONAL HIGH-TECH STRATEGIC INDUSTRIES (Oct. 5, 2022), https://www.legal500.com/developments/thought-leadership/korea-implements-new-act-on-special-measures-for-strengthening-and-protecting-competitiveness-of-national-high-tech-strategic-industries/ (last visited Dec. 15, 2022). [4]KIM & CHANG LAW FIRM, Korea Announces Comprehensive "Technology Protection Strategy" for Core Technologies and Infrastructure (Mar. 10, 2022), https://www.ip.kimchang.com/en/insights/detail.kc?sch_section=4&idx=24577 (last visited Dec. 20, 2022). [5]LEE & KO, LEGAL 500, KOREA STRENGTHENS PROTECTION OF NATIONAL CORE TECHNOLOGY AND INDUSTRIAL TECHNOLOGY (AMENDMENT OF THE PREVENTION OF DIVULGENCE AND PROTECTION OF INDUSTRIAL TECHNOLOGY ACT) (Oct. 2, 2019), https://www.legal500.com/developments/thought-leadership/korea-strengthens-protection-of-national-core-technology-and-industrial-technology-amendment-of-the-prevention-of-divulgence-and-protection-of-industrial-technology-act/ (last visited Dec. 07, 2022). [6]The Act on Prevention of Divulgence and Protection of Industrial Technology, Art. 9 (1), (R.O.Korea), “Where the Minister of Trade, Industry and Energy selects a technology to be designated (hereafter in this Article referred to as "technology subject to designation") as national core technology, or he or she has been notified that technology subject to designation has been selected under the jurisdiction of the head of a relevant central governmental administrative agency; he or she may designate it as national core technology after deliberation by the Committee. In such cases, where technology subject to designation which has been selected by the Minister of Trade, Industry and Energy is under the jurisdiction of the head of any other central governmental administrative agency, he or she shall undergo consultation with the head of the relevant central governmental administrative agency prior to deliberation by the Committee.” . [7]MOTIE, supra note 2. [8]The Act on Prevention of Divulgence and Protection of Industrial Technology, Art. 36 (1), (R.O.Korea), “Any person who commits an offense under any of subparagraphs 1 through 3 of Article 14 with intent to use national core technology in a foreign country or to cause national core technology to be used in a foreign country shall be punished by imprisonment with labor for a limited term of not less than three years. In such cases, a fine not exceeding 1.5 billion won shall be concurrently imposed.” . [9]2019年修正前之刑度為15年以下有期徒刑，得併科15億韓元以下之罰金。 [10]MOTIE, Cabinet passes National High-Tech Strategic Industries Special Act (Jan. 25, 2022), https://english.motie.go.kr/en/pc/pressreleases/bbs/bbsView.do?bbs_seq_n=911&bbs_cd_n=2 (last visited Dec. 07, 2022). [11]Kim & Chang Law Firm, LEGAL 500, Korea Enacts Special Act to Protect and Foster National High-Tech Strategic Industry (Apr. 13, 2022), https://www.kimchang.com/en/insights/detail.kc?sch_section=4&idx=24744 (last visited Dec. 07, 2022). [12]LEE & KO, supra note 3. [13]MOTIE, Government holds 1st National High-Tech Strategic Industries Committee Meeting (Nov. 07, 2022), https://english.motie.go.kr/en/pc/pressreleases/bbs/bbsView.do?bbs_cd_n=2&bbs_seq_n=1117 (last visited Dec. 07, 2022). [14]KIM & CHANG LAW FIRM, supra note 4. [15]MSIT, National Strategic Technology Nurture Plan (Oct. 28, 2022), https://doc.msit.go.kr/SynapDocViewServer/viewer/doc.html?key=314287c5ec1740fc9a325c27bbb55b92&convType=img&convLocale=ko_KR&contextPath=/SynapDocViewServer (last visited Dec. 16, 2022). [16]Id. at 1-2. [17]Id. at 2-3. [18]Id. at 3. [19]Id. at 4. [20]Id. [21]Id. [22]Id. at 5. [23]Id. at 5-6.
日本經產省公布零售電力業指引修正案，以配合電力市場新制度之實施日本經濟產業省2018年9月公布《零售電力業指引》 （電力の小売営業に関する指針，以下稱「本指引」）修正案。 本次主要修正方向為零售電力業者購買電力時若有以下情形，應如何於電源結構表上說明供用電戶參考：（1）跨區調度電力：同年10月開始，零售電力業者若需跨區調度電力，改由日本電力交易所使用「間接競拍」（間接オークション）分配電力容量。故本指引配合規定，原則上以跨區調度取得之電力歸類於電源結構表的「電力交易所」中；（2）使用非化石價值證書：本指引規定，若零售電力業者自日本電力交易所購得非化石價值證書，可於電源結構表中標示使用非化石價值證書之電力配比，並註明如：「本公司販售之受再生能源躉購費率制度（FIT）補助之電力，係使用再生能源限定之非化石價值證書，具有以再生能源發電之實質價值。」；（3）販售特定電源方案：若零售電力業者提供用電戶特定的電源方案，本指引建議業者在製作電源結構表時，應先扣除總電量中特定電源方案之電量後，再計算餘下電量及配比，並註明如：「本公司向部分用戶販售內含水力發電20%以上之特定電源方案，其他非以特定電源方案進行銷售的電源結構請參考圖表。」若未先扣除再計算，也應在表中註明總電量中內含特定電源方案銷售之電量數據。（4）標示電力產地：若零售電力業者以電力產地做為賣點，可依電力來源於電源結構表中標示「自產自消」或「○○地域產電力」。