美國州隱私法要求企業揭露資訊 企業應如何平衡隱私法與營業秘密的衝突

美國目前沒有聯邦的隱私法,由各州訂定州隱私法、產業隱私法,要求企業應揭露資訊以提升資訊透明度,然而隱私法要求企業揭露的資訊多涵蓋了企業的營業秘密。美國華盛頓州州長於2023年4月27日簽署《我的健康資料法(My Health My Data Act)》的州隱私法,其將消費者的健康資料廣義定義為「與消費者有關或具合理關聯的個人資料,可用於識別消費者過去、現在或未來的物理或心理健康狀況」,例如醫療相關資料、患者接受醫療服務的精確地理位置、透過非健康資料可推斷得出的資料。「非健康資料可推斷得出的資料」,如零售業者蒐集消費者近期採購的訂單內容(非健康資訊),並透過AI機器學習分析得出消費者可能懷孕的比例及預產期,藉此對該消費者投放零售業者的嬰幼產品的個人化廣告。

於《我的健康資料法》廣義定義「健康資料」下,導致消費者可要求企業提供的資料可能涵蓋了「企業長期累積之消費者使用資料、經演算法分析運用之消費者使用資料、共享消費者資料的第三方企業名單」等企業認為屬於其營業秘密的資料。

為平衡隱私法的資訊透明度及企業想保護其營業秘密,建議企業可先採取: 

1.使公司的智財部門與資料保護部門合作,確保公司人員對公司營業秘密標的及範圍的認知一致,並盤點企業所有的營業秘密以製作、持續更新營業秘密清單。
2.企業在揭露受營業秘密保護的資料給消費者前,先與消費者簽訂保密契約,並參考前述營業秘密清單約定契約之保密範圍。

如企業欲採取更完備的營業秘密管理措施,建議參考資策會科法所創意智財中心發布的《營業秘密保護管理規範》。

本文同步刊登於TIPS網站(https://www.tips.org.tw)。

相關連結
你可能會想參加
※ 美國州隱私法要求企業揭露資訊 企業應如何平衡隱私法與營業秘密的衝突, 資訊工業策進會科技法律研究所, https://stli.iii.org.tw/article-detail.aspx?d=9030&no=64&tp=1 (最後瀏覽日:2026/10/08)
引註此篇文章
你可能還會想看
美國太空軍是否已經輸掉了第一場戰爭—商標戰爭

  美國在2019年12月20日建立一支新的軍種—太空軍(Space Force)。這代表以往存在於科幻的宇宙部隊將躍然於現實,但美國太空軍可能會在商標戰爭中,輸給Netflix的喜劇影集「Space Force」。Netflix早於美國政府在歐洲、澳洲、墨西哥等地取得「Space Force」商標,但其並非為搶先美國政府進行註冊,而係為能銷售相關商品。   美國商標法採取先使用主義,即使後使用者先進行註冊,先使用者還是可以取得商標。Netflix自2019年初即開始即在全球廣泛採用「Space Force」做為商標,基本上「Space Force」之商標權應歸屬於Netflix。美國空軍則是在同年3月以「Space Force」申請商標做為一般的使用。然而,美國政府長期以來也有諸多關於軍事資產涉及商標保護之案例,例如派拉蒙影業(Paramount Pictures)在1995年至2005年間六次申請註冊「JAG」(Judge Advocate General)商標,但政府立場並未特別反對。   美國國防部(簡稱:DOD)針對商標授權使用,於商標許可指南(DOD Trademark Licensing Guide)中,說明對於美國軍隊徽章及標緻之使用方式,並於2007年推出了國防部品牌和商標許可計畫(DoD Branding and Trademark Licensing Program)。在此之後,美國海軍陸戰隊開始向大部分銷售標示有「USMC」T恤之電商,請求不得再銷售標示有相關文字之T恤。回到本事件,美國太空軍發言人表示,對於與Netflix可能存有商標爭議並不知悉,但希望Netflix能延續該節目,以做為良好的宣傳。

Google新版桌面搜尋工具引發隱私權顧慮

  Google在2006年2月11日推出最新版的桌面搜尋工具Google Desktop 3,它的最新功能可以讓用戶同時搜尋多台電腦的資料。當啟用這項功能後,它會將電腦裡的文件和文字檔案(如Word、Excel)內容予以複製上傳到Google的伺服器上。當用戶在一台電腦搜尋資料時,也會在其他台安裝此工具的電腦自動開始搜尋。Google 表示,目前已經有很多人同時使用數台電腦,這個新功能可以讓使用者的生活更為便利。   但是倡導網路隱私權的團體Electronic Frontier基金會卻表示憂慮。由於新功能可能會讓駭客更容易盜取用戶個人資料,用戶的個人隱私將面臨更大的威脅。該基金會律師Fred von Lohmann認為,使用者應重視個人資料被放在Google伺服器上可能產生的問題,這比便利性更為重要。因為使用時若未花時間處理功能選項和設定問題,它將可能導致個人資料諸如納稅、醫藥和財物紀錄,以及其他文字檔案等資料外洩。

Google公司為強化專利組合,再下一步棋

  谷歌公司(下簡稱Google)已經證實收購來自IBM公司共217篇專利;其中188篇專利為IBM已取得之專利,29篇專利為IBM公司申請中的專利。但Google拒絕透露收購金額。   這些專利涵蓋了許多不同的技術,主要的專利是與資料處理有關,例如電子郵件處理、線上日曆,以及在不同裝置間轉換web apps等功能。其中一篇專利預期用以提升Google的社群網路(Google+)之搜尋功能。   其實從去年開始,Google已經收購了來自IBM公司總共約2000篇的專利,這些專利內容與手機軟體、電腦的硬體設備,以及處理器有關。此外,Google去年也以鉅額收購Motorola公司,背後一個很大的原因可能是跟Motorola所擁有的2萬多篇專利有關。   目前許多科技龍頭公司,已有例行性地藉由採取專利訴訟以取得市場地位的趨勢。例如Apple已指控包括HTC等智慧型手機供應商,因使用Google所擁有的Android手機操作系統,而涉嫌侵害Apple的諸篇專利;在與Apple的爭訟過程中,HTC獲得來自Google收購Motorola後所獲得之專利。   Google的執行長佩吉(Larry Page)在宣布收購Motorola時曾經表示,藉由收購Motorola可強化Google的專利組合(patent portfolio),協助Google公司對抗來自Apple或其他公司的競爭威脅。   Google公司透過持續不斷地強化專利組合,拓展專利領域,企圖在這些因專利涉訟的智慧型手機市場中,穩固其市場霸主地位。

澳洲擬擴大網路安全專員蒐集權限,平台違反未滿16歲禁令最高罰款翻倍

澳洲政府於2026年6月28日宣布將強化社群媒體最低年齡制度之執法,並於6月29日提出《2026年線上安全修正(強化社群媒體最低年齡執法)法案》(Online Safety Amendment (Strengthening Enforcement for the Social Media Minimum Age) Bill 2026),使澳洲網路安全專員(eSafety Commissioner)之資訊蒐集權限獲得實質擴張,平台提供者違規罰款上限亦將倍增。依現行制度,平台提供者須採取合理措施,防止未滿16歲者持有帳號,此次修法係回應網路安全監理機關(eSafety)於2026年3月31日發布之合規更新報告所反映的執法需求。目前該法案已獲眾議院通過,現由參議院環境與通訊立法委員會審查。 為強化上述最低年齡義務的執行,本次修正案授權網路安全專員得向任何相關人士發出書面通知,要求提供資訊或文件,以判斷特定平台提供者是否符合防止未滿16歲者持有帳號之義務規定,或特定服務是否屬於受規範之社群媒體平台。相較於現行制度,本次修法將進一步擴大資訊及文件之蒐集權限,使專員得取得年齡驗證業者、應用程式商店等第三方持有之資料,藉此交叉驗證平台提供者自陳合規措施之真實性。 此外,平台提供者違反最低年齡義務之最高罰款,將由現行3萬個民事罰款單位提高至6萬個。依澳洲法律規定,法人所適用之最高罰款為指定單位之5倍,故最高罰款將翻倍至9,900萬澳幣,使罰則強度更接近澳洲《競爭與消費者法》之高額裁罰水準,反映跨國平台業者之規模與資源,以提高平台提供者的合規意願。 目前網路安全專員已針對Facebook、Instagram、Snapchat、TikTok及YouTube五大平台展開合規調查。未來如完成立法,除能強化對平台年齡驗證及防護措施之查核力道外,亦可透過提高罰款上限,提升整體執法強度。 澳洲是全球首個實施全國性社群媒體最低年齡制度的國家,制度上路半年後,政府選擇進一步強化執法工具,顯示平台業者的合規誠意與政府的監理手段仍在持續磨合、調整,其修法動向值得我國持續關注。

TOP