2021年10月13日G20第4次財長會議正式批准了數位經濟課稅最終政策協議,確立了136個國家和司法管轄區,應於2023年底前實施跨國企業利潤再分配制及全球最低稅賦制的改革計畫。
有關跨國企業利潤再分配制,以跨國公司平均收入達200億歐元且高於10%利潤率的量化特徵,打破了過往國際稅法以業務型態為依據的課稅權分配基礎。根據協議公報,200億歐元的課稅門檻將在未來8年內下修至100億歐元,以逐步實現公平的數位經濟課稅環境;至於跨國企業母國所在地、子公司所在地之分配比例,將於2022年初公布。
新的全球最低稅賦制,係以全球(相對於境內)為課稅範圍設定15%的標準稅率,針對年收入達7.5億歐元之跨國公司,衡量所在地國之有效稅率與標準稅率,補足稅率之差額以打擊跨國租稅套利。根據協議公報,制度預設8%有形資產與10%工資的扣除額,將於10年內逐步調降,以符合數位經濟低邊際成本的特性;至於有效稅率的計算,預計將於2021年11月公布。
此次最終政策協議的批准,不僅是取得愛爾蘭等原先反對國家的共識,同時確立了新制度計算公式與配套措施的提出時程,顯示出疫情後數位經濟課稅的急迫性再度受到重視。而我國雖積極發展數位經濟,然因目前尚未透過多邊協定框架加入改革計畫,因此在此數位經濟課稅方案確定前,我國如何接軌和因應國際制度將是重要課題。
作為企業競爭力泉源的技術資訊其價值日趨高漲,日本經濟產業省(以下簡稱經產省)以企業界為對象,於2020年7月到2021年9月召開超過20場線上「技術外洩防止管理說明會」,以技術資訊管理為核心,推動3種技術資訊管理制度: 一、技術資訊管理認證制度 基於2018年「產業競爭力強化法」修法,推動「技術資訊管理認證制度」,促進企業通過認證,強化企業取得合作夥伴信賴之能力。 二、營業秘密管理制度 基於日本「不正競爭防止法」,推動「營業秘密管理制度」,防止企業外洩自己的機密資訊,強化企業自我保護之能力。 三、安全保障貿易管理制度 基於企業對於「外國交易行為與外國貿易法」或相關法令知識不足,推動「安全保障貿易管理制度」,避免企業輸出高階技術、高性能產品被作為軍事利用而違法,進而面臨被處刑罰、行政罰之風險,強化企業承擔責任之能力。 全球新興科技發展以及嚴峻疫情驅使之下,我國許多企業投入數位轉型、採取遠距辦公,與客戶間傳遞或保管重要技術資訊時,將增加一定程度的資訊外洩風險,日本3種技術資訊管理制度可供我國企業建構技術資訊管理機制、強化企業技術保護力之參考。
何謂專利權的「權利耗盡」原則?專利權人一旦將專利物售出,專利權就耗盡,專利權人不得再行使專利權,稱為權利耗盡原則(the exhaustion doctrine)或第一次銷售原則(the first sale doctrine)。舉例而言,某人取得某種保溫技術專利製造保溫杯,他可以禁止任何人製造相同專利技術的保溫杯,但是一旦他將保溫杯銷售出去,他不可以禁止買受人將保溫杯再銷售出去。 我國關於「權利耗盡」之規定見諸於《專利法》第59條第1項第6款: 發明專利權之效力,不及於下列各款情事: 六、專利權人所製造或經其同意製造之專利物販賣後,使用或再販賣該物者。上述製造、販賣,不以國內為限。 耗盡原則又可分為「國內耗盡原則」及「國際耗盡原則」。採「國內耗盡原則」者,專利品在國外銷售,他人不得未經專利權人同意而進口專利品於國內,否則將構成侵權。採「國際耗盡原則」者,專利品雖在國外銷售,專利人不得禁止再度進口轉售至國內。 我國專利法採「國際耗盡原則」,故專利權人不得禁止專利品之平行輸入。
EDPB發布以六個指標協助評估資料處理符合研究目的新指引歐洲資料保護委員會(European Data Protection Board, EDPB)於今(2026)年4月15日發布《以科學研究目的處理個人資料之指引1/2026》(Guidelines 1/2026 on processing of personal data for scientific research purposes)旨在協助研究者遵守歐盟「一般資料保護規則」(General Data Protection Regulation, GDPR),並推動對社會有益的科學突破。 一、六個評估符合科學研究目的的指標 GDPR框架內包含一套專門適用於科學研究目的處理個人資料的規定。此類規定的目的,在於使個人資料保護的基本權利與其他基本權利及利益之間達成公正的衡平,包括藝術與科學自由、促進科學進步的更廣泛社會與公共利益,乃至如部分學者所主張的國際科學人權。為達此目的,GDPR透過第89條第1項採取適當的保障措施,引入了一套權衡與妥協機制。 EDPB本次公布的指引提出六個指標,用以判斷資料控制者所設定的資料處理目的是否符合研究目的: 1.採用有條理和系統的方法:研究活動是否遵循特定研究領域之方法性與系統性做法 2.遵守倫理標準:研究活動之執行是否遵守該研究領域適用之倫理標準,例如在人體醫學研究領域,是否遵守《赫爾辛基宣言》 3.可驗證性與透明度:在兼顧合法智慧財產權與營業秘密的前提下,研究活動之結果是否接受同儕審查(Peer-Review)之批判性檢驗或予以發表 4.自主性與獨立性:研究活動是否具備自主性與獨立性,不受自身或他人偏見以及不當壓力之干擾?研究人員是否具備所需的學術或科學資格?無論研究活動是由學術機構、非營利組織、公共機關或是營利事業執行,此點皆適用 5.研究目標:研究活動是否有助於提升社會的總體知識水平與公共利益,在此EDPB特別強調這並不排除研究可能也旨在進一步促進商業利益 6.對現有科學知識做出貢獻或以創新方式應用現有知識之潛力:研究活動是否展現出科學附加價值,其中主管機關或驗證機構(Benannte Stellen)的獨立審查被視為此類附加價值的指標 二、指引帶來的實踐意義 EDPB指出,如果前述六個指標都滿足,那麼這些研究活動就可以被認為是科學研究。從這點來說,資料控制者(Data Controllers)在處理個人資料之前,必須針對上述指標進行自我評估。此測試背後的理論依據,並非要賦予特定計畫、假說或研究嘗試「實質科學研究」的法律地位,而僅僅是用以界定:有哪些基於研究目的所進行的個人資料處理活動,具備適用更高法規彈性的資格。 其次,如果六個指標並未全部滿足,仍可能被認定符合GDPR意義下的科學研究,但控制者需要提出合理理由,並有能力證明資料處理活動在仍應被視為科學研究。在進行此類評估時,具備越多指標,該活動GDPR被認定為科學研究的可能性就越高。