美國司法部命加州柏克萊大學完備無障礙網站，確保身心障礙人士之數位人權
針對「全國聽障協會」（National Association of Deaf, NAD）於2014年對於加州柏克萊大學提供之免費線上課程、會議、講座、表演和其他影音檔案未內建隱藏式字幕（closed captioning），向美國司法部申訴，該校違反美國身心障礙者法Americans with Disabilities Act, ADA）第二章，即收編至美國統一法典（U.S.C.）第42章第12131至第12134條，關於「提供公共服務的實體（entity）應將其服務平等地提供他人近用」相關規定，包括州行政機構、法院、立法機關、城市、郡、學校、社區大學等實體，須確保身心障礙者獲得平等機會使用州和地方政府的服務或參與其活動。
美國司法部歷經八年調查後，最終與加州柏克萊大學達成行政協議（consent decree），要求加州柏克萊大學應定期回報無障礙網站建置進度、回應公眾無障礙網站需求、內部員工相關教育訓練、定期請第三方稽核單位測試學校各平臺的無障礙網站是否達「全球資訊網協會」（World Wide Web Consortium, W3C）發布的「無障礙網站指南」2.0版（Web Content Accessibility Guidelines, WCAG 2.0）AA等級技術標準。自該協議生效日起，加州柏克萊大學以下相關網路平臺上之影音檔案，均需內建隱藏式字幕：
一、大學官網（http://www.berkeley.edu）及公眾可瀏覽且由加州柏克萊大學管理的任何相關子網域；
二、大規模線上公開課程（MOOC）平臺「UC BerkeleyX」；
三、由第三方平臺（如Apple Podcasts或Spotify）託管，加州柏克萊大學管理的所有podcast頻道或帳戶；
四、由第三方平臺（如YouTube）託管，加州柏克萊大學管理的所有影音頻道或帳戶。
從行政協議之協調方向及結果來看，加州柏克萊大學除實體環境外，和該環境具聯繫關係之網站也需要符合ADA無障礙網站規定，使得多元族群均有平等接觸社會服務和活動的機會。在數位經濟時代，各式網路活動活絡之今日，網路等線上虛擬環境與實體公共設施的無障礙同等重要；線上與線下之人權皆須獲得同等保障，亦係數位人權之真諦。
李姿瑩
組長 編譯整理
Department of Justice, Justice Department Secures Agreement with University of California, Berkeley to Make Online Content Accessible to People with Disabilities, https://www.justice.gov/opa/pr/justice-department-secures-agreement-university-california-berkeley-make-online-content (last visited Dec. 8, 2022).
ADA.gov, Americans with Disabilities Act Title II Regulations, https://www.ada.gov/law-and-regs/title-ii-2010-regulations (last visited Dec. 8, 2022).
李姿瑩，〈私部門無障礙網站法制推動衍生法律問題－以美國司法實務為例〉，《科技法律透析》，第28卷第5期，頁36-56（2016年5月）。
「歐洲資料保護委員會」（European Data Protection Board, EDPB）於2020年2月18日發布GDPR實施情形的報告。報告內容主要聚焦於資料跨境傳輸機制、歐盟會員國間合作機制（含EDPB工作情形）以及中小企業法遵等其他議題。 在資料跨境傳輸機制方面，EDPB歡迎各國提出適足性認定的申請，並表達其在評估是否具有適足性時，將著重於相對方是否能使權利確實執行、矯正措施是否有效執行以及對於持續性的轉移是否有足夠保護措施等。EDPB特別建議執委會，應保守看待G20或G7等會議所進行的「資料自由流通」概念，並確保個資保護水準不會因此受到影響。 而在其他跨境傳輸機制上，EDPB建議歐盟執委會應儘速更新標準契約條款，使其能與GDPR規定相符；同時其公佈目前正在審查40個「拘束性企業規則」（Binding Cooperation Rules, BCR），預期至少半數將於2020年審結；而在驗證及行為準則方面，EDPB預期將於2020年底完成相關指引的公告。 在歐盟會員國間合作機制上，EDPB強調其將著重於探討新興技術發展如何兼顧個資保護，以使GDPR作為技術中立的架構，能在保護個資同時兼顧創新。此外，EDPB承認由於各國程序規範上的差異，使得合作面臨挑戰，其建議歐盟執委會持續觀察程序差異對於GDPR執行成效上的影響。EDPB同時認為目前各國監管機構所獲得的資源仍然不足，建議各會員國應提供監管機構更充足的資源。 在中小企業議題上，EDPB承認GDPR對中小企業帶來挑戰。對此，除已由各國監管機構提供相關支援外，EDPB也將持續投入相關支援工具的開發，以減輕中小企業的負擔。 整體而言，EDPB認為GDPR實施大體上是成功的，並能提高歐盟法律體系在全球的知名度，目前並無修改GDPR的需求。 根據GDPR第97條規定，歐盟執委會應於本年5月25日前針對跨境資料移轉、歐盟會員國間合作機制等GDPR落實情形向歐洲議會及歐盟理事會提交評估報告；並於此後每4年提交一次。EDPB此一報告係為提供執委會完成前述報告參考而做。
美國加州法院期透過數位方式管理證據生命週期，帶動司法效率提升2024年9月23日起，美國加州洛杉磯高等法院於康普頓（Compton）與比佛利山莊（Beverly Hills）法院試行數位證據系統，旨於簡化小額訴訟程序，使訴訟當事人透過數位證據系統平臺進行數位證據開示，節省郵寄實體證據副本所花費的時間、人力、物力。洛杉磯高等法院為全美最大之一審法院，法院轄區人數逾1千萬人，其所推動之數位證據系統具參考價值。 以下說明數位證據系統的重點： 1.數位證據系統適用的案件範圍 適用於「小額訴訟當事人於聽證會前之證據開示程序」。 關於證據開示程序，訴訟當事人應至少於訴訟聽證會前10 日完成證據開示。證據開示程序的傳統做法為當事人將證據副本「郵寄」給對造，而數位證據系統允許訴訟兩造於聽證會前，以「電子方式」交換證據。 依加州法規定，小額訴訟指原告向被告（個人、企業或政府單位）請求給付的金額在1.25萬美元以下。 2.數位證據系統可上傳的數位證據類型 訴訟當事人輸入「案號、聽證會具體日期、個人資訊（電子信箱或手機號碼）及6位數字金鑰」以驗證身分、註冊數位證據系統帳號後，可於數位證據系統分批上傳多種文件格式，包含時戳證據（Time stamp evidence）、圖片、影片、文字檔（如Word、OpenOffice）、PDF檔案、HTML檔案、簡報檔案等。並勾選上傳資料之當事人身分（原告或被告），確認上傳證據。 當事人應於確認上傳之每筆證據的註解中，簡述（briefly）該證據資訊。 經當事人確認、成功上傳至數位證據系統的每筆證據，都會擁有其唯一的（unique）證據編號（Exhibit Number）。 該系統最終會製作出一份「涵蓋該案件所有數位證據資訊的證據清單（Exhibit List）」PDF檔案，包含：案號、數位證據編號、證據縮圖及證據之簡述資訊等資訊，以便當事人依證據清單，參考（refer to）證據編號進行證據開示。 3.數位證據系統的檔案權限控管之設定 (1)上傳、編輯、刪除權限 訴訟當事人可上傳數位證據。 於系統上傳、未確認送出數位證據的階段，當事人則可編輯、刪除數位證據。 (2)線上瀏覽權限 上傳證據之當事人、司法人員擁有線上瀏覽「所有經當事人確認上傳之數位證據」的權限。 於系統確認數位證據後，上傳證據之當事人可於系統「勾選欲共享之數位證據」後，輸入對造之姓名、電子信箱，與對造共享其指定之數位證據。 (3)下載權限 訴訟期間至結案後60日內，訴訟兩造均可於數位證據系統下載數位證據。 4.證據於數位證據系統的保存期限 於小額訴訟結案後60日內，系統將自動刪除該案上傳之數位證據。 美國加州推動數位證據平臺，使當事人於平臺驗證身分、上傳時戳等數位證據，由平臺產出涵蓋案號、證據編號及證據資訊之證據清單，透過系統之權限控管加強證據管理，以數位證據開示減輕傳統證據開示程序之負擔。關於司法資料交換，參照我國由司法院、法務部、臺灣高等檢察署、內政部警政署及法務部調查局於2024年4月正式啟用之「司法聯盟鏈共同驗證平台」，以「b-JADE證明標章」作為數位資料管理之標準，透過數位資料歷程管理與資料存證機制，鞏固證物保管機制。 上述之國內外趨勢之資料管理之作法可被資策會科法所發布之《重要數位資料治理暨管理制度規範（下稱EDGS）》所涵蓋，美國加州數位證據系統，透過管理證據生命週期之各階段，首先由當事人上傳、確認證物資訊及建置清單；其次設有不同程度的檔案使用權限；並訂有證據資料之保存期限，以便進行證據管理、加速司法訴訟之證據開示程序。而為方便資料管理者控管數位資料，EDGS同樣強調資料之生命週期管理，由「檔案標題或檔案的相關資訊，需要能對應特定的數位資料」，輔以建立「資料清單」有助於盤點多筆資料。並透過「控管資料權限」等保護措施，搭配「評估資料的維護期限」，以達到管理資料歷程的目標。建議企業將EDGS納入資料管理規劃，確保資料管控有方。 本文為資策會科法所創智中心完成之著作，非經同意或授權，不得為轉載、公開播送、公開傳輸、改作或重製等利用行為。 本文同步刊登於TIPS網站（https://www.tips.org.tw）
2011年個人資料外洩事件與前年相比減少128件，總數為1551件-預測賠償金額比前年擴大1.5倍日本2011年個人資料外洩事件及事故的件數比前年減少為1551件，但洩漏的個人資料筆數卻超過前年一成以上，約有600萬筆個人資料外洩。從數字來看預估的賠償金額是超過1900億日幣。 日本網路資安協會（JNSA）與資訊安全大學研究所的原田研究室及廣松研究室共同針對報紙集網路媒體所報導的個人資料外洩相關事件及事故所進行的調查所做的結論。 新力集團旗下的海外公司雖然發生合計超過1億筆的大規模個人資料外洩的意外，但此一事故並無法明確判別是否屬於個人資料保護法的適用範圍，因此從今年的調查對象裡排除。 在2011年發生的資料外洩事件有1551件，比起前年的1679件減少128件，大約跟2009年所發生的個人資料外洩差不多水準。外洩的個人資料筆數總計約628萬4363筆，與前年相較約增加70萬筆。平均1件約洩漏4238筆個人資料。 將事故原因以件數為基礎來分析，可以發現「操作錯誤」佔全體的34.8％為第一位，其次是「管理過失」佔32％，再接下來是「遺失、忘記帶走」佔13.7％。但以筆數來看，值得注意的是「管理過失」佔37.7％最多，但「操作錯誤」就僅有佔2.3％的少數。 再以佔全體事件件數5％的「違法攜出」就佔了全體筆數的26.9％；在佔全體件數僅有1.2％的「違法存取」卻在筆數佔了20.9％，可以看到平均每一件的受害筆數有開始膨脹的傾向。 再者從發生外洩原因的儲存媒體來看，紙本佔了以件數計算的68.7％的大多數，以USB記憶體為首的外接式記憶體佔了10.1％；但以筆數計算的話，外接式記憶體佔了59.1％、網路佔了25.5％的不同的發生傾向。 從大規模意外來看，金融機關與保險業界是最值得注意，前10件裡佔了7件。從發生原因來看，「違法攜出」及「內部犯罪」所造成的事故10件中有4件，其次是「管理過失」。規模最大的是山陰合同銀行的受委託人將業務所需的165萬7131件個人資料攜出的事故。 依據2011年所發生的事件及事故的預估賠償額是1899億7379萬日幣。遠超過前年的1215億7600萬日幣。平均一起事件預估損害賠償金額有1億2810萬日幣，每人平均預估賠償金額是4萬8533日幣。
機關實體安全維護現行法制與實務運作之研析（上）機關實體安全維護現行法制與實務運作之研析（上） 科技法律研究所 2013年08月25日 機關實體安全維護，其主要內涵在於維護實體設施、設備、及辦公環境之安全性，確保機關業務不會因天災、刻意人為事故或意外而中斷運作，以及保障出入人員的人身安全。另就機關實體安全維護之任務，我國實務與通說均認其屬不涉及機密及公權力行使之一般業務，故極大的比例均是委由民間保全業者為之。 針對機關實體安全之規範，我國在法制設計上稍嫌不足，且對於保全業的管制寬鬆，參國外立法政策如英國、美國、澳洲，雖亦為求提升政府效能並合理運用預算，亦多將安全維護執行任務委外，但並不因此將責任全權轉嫁與保全業者，在法制設計上有相當嚴謹的政策、程序、細節性的機制與文件範本供各機關遵循，再藉由機關委外之法律規範、招標文件與契約設計，來規範民間保全業者；且對於保全業之工作，訂有證照制度、評鑑制度及豐富紮實的教育訓練等法制設計，因此保全人員之素質相較於我國，可謂已經嚴格之篩選。本文將從我國機關安全維護法制結構切入，並以澳洲之立法例為借鏡，最後提出我國現行待解決之問題，期能改善我國機關對於機關實體安全維護之概念。 壹、機關實體安全維護現行法制與運作 一、現行法制設計 機關可能遭遇的安全威脅來自於人為刻意或疏失及天災之危害。例如，辦公場所未列訂管制區或未有效率的把關，使具不同權限的內部人員或來訪的訪客，可輕易的接近、取走具敏感性的文件紙本，或以拍照、錄音的方式取得機密資訊；又或者，委外的資訊廠商、保全人員或清潔人員也能藉由職務上之便利進行側錄、側拍或安裝資料竊取裝置，爾後利用得來之消息販售獲利。另外，開放式機關和辦公場所位於商辦大樓內而與民間企業共構之機關，對於安全維護措施僅有參與權而無主控權，除出入人口複雜，對於火災、斷電等意外事故之預防控制，更是難以掌握。除了人為惡意破壞，單一意外事故亦能導致機關業務嚴重中斷或癱瘓。 目前機關安全維護責任是由各機關之政風機構所執掌[1]，主要係依「政風機構預防危害或破壞本機關事業作業要點」[2]及行政院所發佈之「安全管理手冊」[3]為依循，均屬行政規則之法位階。另外相關規定包括：各級警察機關安全防護工作實施要點[4]、屏東縣政府消防局機關安全維護作業要點[5]、行政院國家科學委員會維護機關安全工作作業要點[6]和臺中市稅捐稽徵處加強機關安全維護值日員工應確實遵守事項[7]。 二、實務運作現況 （一）駐警人力不再，委外保全成為趨勢 相較於採用駐衛警察擔任機關安全維護的角色，機關傾向委外給保全業者[8]，主因不外乎為預算考量，蓋依「各機關學校團體駐衛警察設置管理辦法」第10及11條[9]，駐衛警察之待遇可比照駐在單位職員之支給，且其訓練、保險、退職、資遣、撫慰、服裝等各項費用均由駐在單位負擔。政府為精簡人事預算，對於駐衛警一職採取「只退不補」的政策[10]，可預見未來機關對於委外安全維護的需求係不減反增。根據警政署的統計[11]，至99年止臺灣已共有594家保全公司，可見保全業市場之蓬勃。 （二） 保全業相關法制與運作 肩負安全維護任務的工作者，除專業能力外，身家清白、忠誠度與品格更屬必要條件，故依保全業法第10之1條及第10之2條對保全人員定有消極資格，包括年齡限制、不得有特定犯罪前科紀錄及職前培訓與在職訓練[12]。惟主管機關對保全人員之資格與專業能力僅負消極查核義務，相關事項之執行與落實係由保全業者自主管理。目前保全業的中央主管機關為內政部、業務主管機關為警政署；地方主管機關為縣（市）政府、業務主管機關為縣（市）警察局[13]，負責協助培訓的為警政署[14]。 基於政府與民間對於保全人力的益加倚賴，對其專業素質及品德操守的要求亦越發重視講究，警政署於95年起陸續邀集專家學者、相關行政機關及直轄市、縣（市）警察局代表研議保全業法的修正，但相關建議如證照制度、專業經營、分級管理、評鑑制度、排除旋轉門條款、落實嚴格監督管理、修正保全服務契約、輔導優秀軍警人員轉任保全與規範保全業越區經營範圍及報備制等規定均未列入現行法內[15]。 三、小結 承前，未來可預見現有駐衛警人力全部退休的情形下[16]，除非機關編列預算將駐衛人力編制進組織內，否則委外保全業者全權負責機關安全乃不可逆之趨勢。 我國有明確的機關實體安全維護規範方針，不過在實際執行面向及科技技術應用面向上，較欠缺細節性規定與技術性標準。又除少數機關配有駐衛警、而得由駐衛警負擔內部具機密性、私隱性高之部分外，整體的安全維護任務，包括外圍之交通、門禁管制、夜間巡邏、監視系統監看及警民通報聯防等，不可避免的均係由保全業者擔任[17]。 然而，我國現行保全業法制規範上稍嫌不足，實務運作上之弊病亦非一日之寒，包括保全人員因待遇及前景上難以吸引素質佳的人才但又缺工嚴重[18]，導致從業者素質良莠不齊且流動率極高；政府無統一職前培訓計畫與專業訓練輔導；另主管機關的定期查核流於形式等[19]。 針對保全業現況與法制研究，考量到文章主軸及囿限於篇幅關係，本文對此不再贅述。當務之急應係由機關本身有所警醒，對於實體安全維護的具體作法應建置更明確、細節的規範；其次是與保全業者的契約約定上，範本似有再修正及細緻化之空間。以下將介紹澳洲實體安全維護及委外服務安全管理之機制與作法。 [1]政風機構人員設置管理條例第4條；政風機構設置管理條例施行細則第10條；政風機構預防危害或破壞本機關事件作業要點。 [2]最後修訂日期：100年7月6日。 [3]發布日期：94年6月29日。 [4]發布日期：86年5月13日。 [5]發布日期：98年7月14日。 [6]發布日期：85年10月12日。 [7]發布日期：79年4月19日。 [8]如財政部各相關單位、交通部公路總局、郵局、台電、核電廠、中油、各級學校等均採委外保全。法務部調查局（2007，12月27日）‧政府部門委託民間保全辦理機關安全維護問題探討調查專報‧取自http://lkk73700.myweb.hinet.net/good/new_page_43.htm （最後瀏覽日：2013年6月4日）。 [9]最後修正日期：100年9月1日。 [10]筆者親自訪談台北榮民總醫院政風室（2013年，5月30日），台北榮民總醫院，石牌路二段201號。 [11]經濟日報（2010，1月28日）‧中華民國保全商業同業公會全國總會，開啟臺灣保全業嶄新里程碑‧取自http://edn.udn.com/article/view.jsp?aid=230903&cid=16''' （最後瀏覽日：2013年6月4日）。 [12]保全業法第10條之1： 「有下列情形之一者，不得擔任保全人員。但其情形發生於本法中華民國九十二年一月二十二日修正施行前且已擔任保全人員者，不在此限： 一、未滿二十歲或逾六十五歲。 二、曾犯組織犯罪防制條例、肅清煙毒條例、麻醉藥品管理條例、毒品危害防制條例、槍砲彈藥刀械管制條例、貪污治罪條例、兒童及少年性交易防制條例、人口販運防制法、洗錢防制法之罪，或刑法之妨害性自主罪章、妨害風化罪章、第二百七十一條至第二百七十五條、第二百七十七條第二項及第二百七十八條之罪、妨害自由罪章、竊盜罪章、搶奪強盜及海盜罪章、侵占罪章、詐欺背信及重利罪章、恐嚇及擄人勒贖罪章、贓物罪章之罪，經判決有罪，受刑之宣告。但受緩刑宣告，或其刑經易科罰金、易服社會勞動、易服勞役、受罰金宣告執行完畢，或判決無罪確定者，不在此限。 三、因故意犯前款以外之罪，受有期徒刑逾六個月以上刑之宣告確定，尚未執行或執行未畢或執行完畢未滿五年。 四、曾受保安處分之裁判確定，尚未執行或執行未畢。 五、曾依檢肅流氓條例認定為流氓或裁定交付感訓。但經撤銷流氓認定、裁定不付感訓處分確定者，不在此限。 保全業知悉所屬保全人員，有前項各款情形之一者，應即予解職。」 [13]臺北市政府警察局辦理保全業務作業要點第3點。 [14]以台北市保全商業同業公會為例，公會自主辦理「保全人員訓練護照」由中華保全協會策劃並請市警局督勤，另委請刑事警察局辦理「種子教官」訓練，解決各保全公司教育人員之不足。取自台北市保全商業同業公會網站（無日期）‧取自http://www.sca.org.tw/home/link1.asp?h=link1-45 （最後瀏覽日：2013年6月6日）。 [15]傅美惠、呂秉翰（2009，12月）‧保全業立法、修法與政策評析‧吳鳳學報，18，667-686。 [16]以台北榮民總醫院為例，現行駐衛警從原58名降為29名，平均年齡為60歲，可謂相當高齡化。筆者親自訪談台北榮民總醫院政風室（2013年，5月30日），台北榮民總醫院，石牌路二段201號。 [17]以台北榮民總醫院為例，醫院內部的1400顆監視鏡頭是由駐衛警負責監看，另保全公司所有的監控系統只負責醫院大門及停車場的部分，且會牽線至駐警室進行統一監看管理，不過夜間的巡邏及監看，因人手不足，需保全業者協力配合。筆者親自訪談台北榮民總醫院政風室（2013年，5月30日），台北榮民總醫院，石牌路二段201號。 [18]奇摩新聞（2013，2月2日）‧年前缺四成保全業全年徵人‧取自：http://tw.news.yahoo.com/%E5%B9%B4%E5%89%8D%E7%BC%BA%E5%9B%9B%E6%88%90-%E4%BF%9D%E5%85%A8%E6%A5%AD%E5%85%A8%E5%B9%B4%E5%BE%B5%E4%BA%BA-213000681.html （最後瀏覽日：2013年6月4日）。 [19]傅美惠、呂秉翰（2009，12月）‧保全業立法、修法與政策評析‧吳鳳學報，18，667-686。