澳洲提出《2023年法定聲明修正法案》，將正式認可數位化法定聲明的效力
澳洲眾議院在2023年9月提出了《2023年法定聲明修正法案》（Statutory Declarations Amendment Bill 2023），法定聲明（statutory declaration）是大英國協法體系中的一種法律行為，效力相當於宣誓，以確認聲明人聲明內容為真。如受雇者可以法定聲明的方式聲明自己的工作經歷屬實，以做為受雇資料不全時的補充。該修正案將使數位方式（digital execution）進行的法定聲明和傳統書面形式具有相同效力。
澳洲政府在Covid-19期間，為了因應疫情對於整個社會的衝擊，在實體接觸困難的社會環境下導入大量臨時措施，但是這些臨時措施將會於2023年12月31日時效到期後失去效力。
本次的修正案除了將允許電子簽名（electronic signature）和視訊見證（video-link witnessing）等數位形式作為進行法定聲明的方式外，亦進一步規定只有在經過核可並且授權的數位平臺（如myGov）才可以進行有效的數位法定聲明。除此之外，使用者也需通過這些線上平臺的身分驗證（如myGovID）後才能使用這一服務，以確認法定聲明發表人的身份並確保該聲明之效力。
為了確保透明和釐清平臺的責任歸屬，該法案除了對數位平臺進行隱私、資安和防詐騙的規範外，亦禁止數位平臺儲存或保留使用者法定聲明的副本，因為這些法定聲明可能都含有高度敏感的個人資訊。
該法案的目的並非要完全取代傳統書面紙張在法定聲明中的地位，而是為了澳洲人民在做成法定聲明時提供另一個不受到地理、實體限制的選擇，這種改變讓個人和企業藉由數位化平臺快速且不受實體距離影響完備所需的法律文件，使他們能夠便捷的享有那些需要法定聲明的政府服務。
澳洲政府為了因應社會變遷及數位時代的來臨，在法律體系中賦予數位形式明確效力，並且嘗試建立起可信賴的數位平臺與路徑，其制度設計及後續影響，可以作為我國推動國家數位轉型時的參考。
王育章
法律研究員 編譯整理
ParlInfo - Statutory Declarations Amendment Bill 2023, Parliament of Australia, https://parlinfo.aph.gov.au/parlInfo/search/display/display.w3p;query=Id%3A%22legislation%2Fbillhome%2Fr7074%22 (last visited Sep. 13, 2023)
Statutory Declarations Amendment Bill 2023, Parliament of Australia, https://www.aph.gov.au/Parliamentary_Business/Bills_Legislation/bd/bd2324a/24bd20 (last visited Oct. 16, 2023)
Digital statutory declarations look set to become permanent, lexology, https://www.lexology.com/library/detail.aspx?g=ce0fa9e2-ae6d-49df-af64-a8c1f0a38b54 (last visited Sep. 13, 2023)
myGov, https://my.gov.au/en, (last visited Sep 13, 2023)
高科技人才缺口逐年擴大，據經濟部統計，三年總計僅有一九二二位海外人才來台，政府延攬海外人才績效不及新加波、韓國。新加坡為鼓勵企業延攬國際人才，企業招聘的支出可減稅，並提供人才高薪和住房，在新加坡工作的外籍人員還可參加星政府資助的國內外培訓等獎勵措施。韓國在二○○三年更擴大辦理延攬海外科技人才，除延長外籍人士居留時間、優先核准簽證，外籍技術人員薪資所得並可五年免稅，一年延攬之科技人才高達一萬多人。除此，大陸人才濟濟，新加坡與韓國也主動延攬，新加坡對大陸人才更提供「落地永久居民批准信」。 相較於星、韓的積極態度，我國政府對延攬海外人才趨向被動，我國高科技人才需求是由產業提出，政府配合提供誘因，我國以補助外籍人員的來回程機票、保險費，及薪給差額等為主。另礙於兩岸關係，國內並不開放引進大陸人士，大陸碩士以上人才來台每年僅兩位數，主要從事研究活動相關，而非長期工作。 針對目前國內科技人才需求緊迫，立委質疑國內科技人才缺乏，政府禁止大陸人才來台，卻不限制科技人才前往大陸，形成不平衡。經濟部表示，將彙整各界意見，再思索推動政策協助；陸委會則擬在六月底前提出積極管理科技人才前往大陸的辦法。
世界衛生組織發布歐洲區域人工智慧於醫療系統準備情況報告，責任規則為最重要之關鍵政策因素世界衛生組織發布歐洲區域人工智慧於醫療系統準備情況報告，責任規則為最重要之關鍵政策因素 資訊工業策進會科技法律研究所 2025年12月18日 世界衛生組織（World Health Organization, WHO）於2025年11月19日發布「人工智慧正在重塑醫療系統：世衛組織歐洲區域準備情況報告」（Artificial intelligence is reshaping health systems: state of readiness across the WHO European Region）[1]，本報告為2024年至2025年於WHO歐洲區域醫療照護領域人工智慧（AI for health care）調查結果，借鑒50個成員國之經驗，檢視各國之國家戰略、治理模式、法律與倫理框架、勞動力準備、資料治理、利益相關者參與、私部門角色以及AI應用之普及情況，探討各國如何應對AI於醫療系統中之機會與挑戰。其中責任規則（liability rules）之建立，為成員國認為係推動AI於醫療照護領域廣泛應用之最重要關鍵政策因素，因此本報告建議應明確開發者、臨床醫生、資料提供者與醫療機構之責任，透過救濟與執法管道以保護病患與醫療系統之權益。 壹、事件摘要 本報告發現調查對象中僅有8%成員國已發布國家級醫療領域特定AI策略（national health-specific AI strategy），顯示此處仍有相當大之缺口需要補足。而就醫療領域AI之法律、政策與指導方針框架方面，46%之成員國已評估於現有法律及政策相對於醫療衛生領域AI系統不足之處；54%之成員國已設立監管機構以評估與核准AI系統；惟僅有8%之成員國已制定醫療領域AI之責任標準（liability standards for AI in health），更僅有6%之成員國就醫療照護領域之生成式AI系統提出法律要求。依此可知，成員國對於AI政策之優先事項通常集中於醫療領域AI系統之採購、開發與使用，而對個人或群體不利影響之重視與責任標準之建立仍然有限。於缺乏明確責任標準之情況下，可能會導致臨床醫師對AI之依賴猶豫不決，或者相反地過度依賴AI，從而增加病患安全風險。 就可信賴AI之醫療資料治理方面（health data governance for trustworthy AI），66%成員國已制定專門之國家醫療資料戰略，76%成員國已建立或正在制定醫療資料治理框架，66%成員國已建立區域或國家級醫療資料中心（health data hub），30%成員國已發布關於醫療資料二次利用之指引（the secondary use of health data），30%成員國已制定規則，促進以研究為目的之跨境共享醫療資料（cross-border sharing of health data for research purposes）。依此，許多成員國已在制定國家醫療資料戰略與建立治理框架方面取得顯著進展，惟資料二次利用與跨境利用等領域仍較遲滯，這些資料問題仍需解決，以避免產生技術先進卻無法完全滿足臨床或公衛需求之工具。 就於醫療照護領域採用AI之障礙，有高達86%之成員國認為，最主要之障礙為法律之不確定性（legal uncertainty），其次之障礙為78%之成員國所認為之財務可負擔性（financial affordability）；依此，雖AI之採用具有前景，惟仍受到監管不確定性、倫理挑戰、監管不力與資金障礙之限制；而財務上之資金障礙，包括高昂之基礎設施成本、持續員工培訓、有限之健保給付與先進AI系統訂閱費用皆限制AI之普及，特別於規模較小或資源有限之醫療系統中。 就推動AI於醫療照護領域廣泛應用之關鍵政策因素，有高達92%之成員國認為是責任規則（liability rules），其次有90%之成員國認為是關於透明度、可驗證性與可解釋性之指引。依此，幾乎所有成員國皆認為，明確AI系統製造商、部署者與使用者之責任規則為政策上之關鍵推動因素，且確保AI解決方案之透明度、可驗證性與可解釋性之指引，也被認為是信任AI所驅動成果之必要條件。 貳、重點說明 因有高達9成之成員國認為責任規則為推動AI於醫療照護領域廣泛應用之關鍵政策因素，為促進AI應用，本報告建議應明確開發者、臨床醫生、資料提供者與醫療機構之責任，並建立相應機制，以便於AI系統造成損害時及時補救與追究責任，此可確保AI生命週期中每個參與者都能瞭解自身之義務，責任透明，並透過可及之救濟與執法管道以保護病患與醫療系統之權益；以及可利用監管沙盒，使監管機構、開發人員與醫療機構能夠在真實但風險較低之環境中進行合作，從而於監管監督下，於廣泛部署前能及早發現安全、倫理與效能問題，同時促進創新。 此外，WHO歐洲區域官員指出，此次調查結果顯示AI於醫療領域之革命已開始，惟準備程度、能力與治理水準尚未完全跟進，因此呼籲醫療領域之領導者與決策者們可考慮往以下四個方向前進[2]： 1.應有目的性地管理AI：使AI安全、合乎倫理與符合人權； 2.應投資人才：因科技無法治癒病人，人才是治癒病人之根本； 3.需建構可信賴之資料生態系：若大眾對資料缺乏信任，創新就會失敗； 4.需進行跨國合作：AI無國界，合作亦不應受限於國界。 參、事件評析 AI於醫療系統之應用實際上已大幅開展，就歐洲之調查可知，目前雖多數國家已致力於AI於醫材監管法規與資料利用規則之建立，據以推動與監管AI醫療科技之發展，惟由於醫療涉及患者生命身體之健康安全，因此絕大多數國家皆同意，真正影響AI於醫療領域利用之因素，為責任規則之建立，然而，調查結果顯示，實際上已建立醫療領域AI之責任標準者，卻僅有8%之成員國（50個國家中僅有4個國家已建立標準），意味著其為重要之真空地帶，亟待責任法制上之發展與填補，以使廠商願意繼續開發先進AI醫療器材、醫療從業人員願意利用AI醫療科技增進患者福祉，亦使患者於受害時得以獲得適當救濟。亦即是，當有明確之責任歸屬規則，各方當事人方能據以瞭解與評估將AI技術應用於醫療可能帶來之風險與機會，新興AI醫療科技才能真正被信任與利用，而帶來廣泛推廣促進醫療進步之效益。由於保護患者之健康安全為醫療領域之普世價值，此項結論應不僅得適用於歐洲，對於世界各國亦應同樣適用，未來觀察各國於AI醫療領域之責任規則發展，對於我國推廣AI醫療之落地應用亦應具有重要參考價值。 [1] Artificial intelligence is reshaping health systems: state of readiness across the WHO European Region, WHO, Nov. 19, 2025, https://iris.who.int/items/84f1c491-c9d0-4bb3-83cf-3a6f4bf3c3b1 (last visited Dec. 9, 2025). [2] Humanity Must Hold the Pen: The European Region Can Write the Story of Ethical AI for Health, Georgia Today, Dec. 8, 2025,https://georgiatoday.ge/humanity-must-hold-the-pen-the-european-region-can-write-the-story-of-ethical-ai-for-health/ (last visited Dec. 9, 2025).
美國聯邦貿易委員會推動「不留痕」機制，使消費者可選擇不在網路上留下個人資訊美國聯邦貿易委員會（Federal Trade Commission ,FTC）最近開始推動一套「不留痕」（do-not-track）機制，旨在防止網站蒐集未經使用者授權之個人資料。 FTC所出具的報告，旨在幫助政策制訂者和立法者形塑隱私規則，同時要求網站揭露更多其所蒐集之資料的相關事項，諸如蒐集的資料種類、如何使用該資料、以及保存期間。該報告並建議企業提供使用者更多拒絕被蒐集資料的退出選擇方案。 FTC主席Jon Leibowitz在最近的記者會中指出，目前有許多尚未受到網路隱私規範之行銷方式，普遍受到廣告商、社群網站或是搜尋引擎運用。FTC當局的建議由五人所組成的委員會無異議通過，由於網路廣告商、媒體經營者以及零售商所建立的新的行銷模式均建基於個人資料的使用上，因此此建議亦同時考量到該等業者之利益平衡，至2011年1月31日前持續蒐集業者之意見。Leibowitz表示，FTC希望確保新興成長的資訊市場是建立在促進隱私、透明、商業革新和消費者選擇的框架上，而這也是多數美國民眾所希望的。」 此一「不留痕」機制是參照FTC另外一套受歡迎的「勿來電」機制，也就是將電話號碼註冊在一特定的名單上，以防止電話推銷員來電，不過實際上的運作模式仍略有差異。相較於將姓名註冊在一份中央管控的名單，此一機制則是透過網頁瀏覽器的工具，傳送不願被追蹤或接受特定廣告的訊息，Google、Microsoft和 Mozilla都已測試過此套技術。 在此一報告提出後不久，麻州參議員John F. Kerry表明他將會推動一部隱私權相關法律，使FTC有更多規則制訂權以實現其報告所提建議。因為作為相關主管機關，FTC制訂規則的權利其實很有限。
世界運動禁藥管制機構預計於 2027 實施新個人資料保護國際標準（ISDP）世界運動禁藥管制機構預計於 2027 實施新個人資料保護國際標準（ISDP） 資訊工業策進會科技法律研究所 2026年07月25日 世界運動禁藥管制機構（World Anti-Doping Agency，下稱 WADA）於 2025 年 12 月 1 日至 5 日在韓國釜山舉行第六屆世界運動禁藥管制大會，通過《2027 年世界運動禁藥管制規約》及配套的各項國際標準。大會將 2009 年施行的《隱私與個人資訊保護國際標準》（International Standard for the Protection of Privacy and Personal Information，下稱ISPPPI）更名並改版為《資料保護國際標準》（International Standard for Data Protection，下稱ISDP），預計於 2027 年 1 月 1 日生效[1]。 壹、事件摘要 ISDP 是 WADA 世界運動禁藥管制計畫下的強制性國際標準，其第 1.0 條「導論與範圍」載明，本標準由 WADA 專家參考小組納入經濟合作暨發展組織（OECD）1980 年《隱私保護及個人資料跨國流通指導綱領》、歐洲理事會《個人資料自動化處理之個人保護公約》（第 108+ 號公約）、亞太經濟合作（APEC）隱私保護綱領、《歐洲聯盟基本權利憲章》、歐盟《一般資料保護規則》（General Data Protection Regulation，下稱 GDPR），以及其他國際與區域資料保護規範及判例所擬定[2]。其目的在確保運動禁藥管制組織（Anti-Doping Organization，下稱 ADO；我國為財團法人中華運動禁藥防制基金會〔Chinese Taipei Anti-Doping Agency，CTADA〕）及其第三方代理人處理個人資料時，對運動員與運動員輔助人員採取適當、充分且有效的隱私保護。 貳、重點說明 ISDP 全文分為兩部分，第一部分為導論與範圍、規約相關條文及解釋，第二部分為個人資料處理標準，計第 4 條至第 12 條共九條，並附「附件 A：保存期間」。以下依規範定位、隱私始於設計、法律依據、資料分享與委外、安全維護，以及告知、保存與當事人權利六個層次，說明本次改版的重點與差異。 一、規範定位：以較嚴者為準 ISDP 就其與內國法的關係採「較嚴者為準」，要求高於 ADO 所在地資料保護法時，ADO 仍須遵循 ISDP（第 4.1 條）；反之內國法要求更高時，ADO 應確保其處理符合所有適用法律（第 4.2 條）。問責面向則要求 ADO 能證明其個資處理確依本標準辦理，並以相應的內部政策與程序作為證明方法（第 4.3 條）；另須指定專責人員負責遵循本標準及所有適用的隱私與資料保護法令，並將其聯絡資訊主動提供予當事人（第 4.4 條）。相較 2021 年 ISPPPI 僅要求當事人請求時提供該人員姓名與聯絡方式（2021 年版第 4.5 條），本次改版轉為主動揭露，並與第 8 條告知義務相互銜接。 二、隱私始於設計原則之操作化 本次改版新增第 5 條「落實隱私始於設計」（Implementing Privacy-by-Design），將散見的紀錄、風險評估與資料正確性義務整併： 1.在設計或改版階段及個人資料生命週期全程，評估處理活動是否符合 ISDP 第二部分各項標準，並就評估所發現的風險採行必要或適當的減輕措施，包括額外的安全控制與資料最少化等技術及組織措施（第 5.1 條）； 2.維持並更新處理活動紀錄，載明處理目的、個人資料類型、當事人類別、可能受領人類別、ADO 與受領人的角色，以及所適用的技術與組織安全措施（第 5.2 條第 a 款）； 3.評估並於必要時檢視處理所生的風險，並採行措施降低個人資料侵害及其他資料保護風險（第 5.2 條第 b 款）； 4.處理特種個人資料時，應依適用隱私與資料保護法令及本標準所定特別保障或程序辦理（第 5.3 條）； 5.採行措施確保所處理個人資料正確、完整並保持更新，對知悉不正確或不準確的個人資料應儘速更正或修正（第 5.4 條）。 三、處理的法律依據：同意非唯一，亦非絕對 ADO 處理個人資料的前提，是具備有效的法律依據，包括履行法定義務、執行公益任務、基於重大公共利益或公共衛生之必要、履行契約，或保護當事人重大利益（第 7.1 條第 a 款）；於許可範圍內亦得以當事人同意為依據（第 7.1 條第 b 款）。而且除有依據之外，處理須限於相關且相稱的目的範圍；以同意為依據者，並有其要件與例外： 1.ADO 僅得於相關且相稱的範圍內，為《規約》或各項國際標準所許可的目的，或於法律、強制法律程序所要求，或為行使、防禦法律請求所必要時，處理個人資料（第 6.1 條）；明文所列以外的處理並非一律禁止，但須進行資料保護風險評估，衡酌該處理對反禁藥工作的有效性，並採行所辨識的風險減輕措施後，始得為之（第 6.2 條）；此為 2021 年 ISPPPI 所無的新增關卡。 2.以同意為依據者，該同意須屬知情、自願、特定且明確（第 7.1 條第 b 款）；且應告知當事人拒絕同意可能招致的不利後果（第 7.2 條第 a 款）。 3.為展開或進行疑似違規的分析或調查、進行或參與相關程序、確立、行使或防禦法律請求，或遵循法律或強制法律程序所必要者，縱當事人拒絕或事後撤回同意，ADO 對其個資的處理仍可能屬必要，除適用法律另有禁止外不受影響（第 7.2 條第 b 款）。 4.以同意作為處理特種個人資料的依據時，須取得明示同意（第 7.3 條）。當事人因年齡、心智能力或法律承認的其他正當理由無法自行同意者，得由法定代理人、監護人或其他有權代理人代為同意，並代為行使第 12 條所定權利（第 7.4 條）。 四、資料分享與委外控制 ISDP 將 ADO 得與他人分享個人資料的情形限於三種：依《規約》或各項國際標準所許可的目的、依第 7 條取得當事人明示且有效的同意且不違反適用法律，或法律、強制法律程序所要求，或為確立、行使及防禦法律請求所必要（第 9.1 條）。除符合三種情形之一外，ADO 仍須遵守其他各項標準，特別是以受分享之人具知情必要、具備有效法律基礎且個人資料安全獲確保為前提，此並明文及於與執法機關、政府或其他機關的分享（第 9.2 條）。2021 年 ISPPPI 原僅就對其他 ADO 的揭露，要求受領方能證明其取得個資的權利、權限或需要（2021 年版第 8.2 條），本次改版將知情必要、法律基礎與安全確保三項要件一體適用於所有分享對象，並明文納入執法與政府機關，屬既有條文的增修與擴充。 於委由第三方代理人處理時，ISDP 要求 ADO 應選擇能就技術性與組織性安全措施提供充分保證的代理人（第 9.3 條第 a 款），並以適當的控制，包括契約與技術控制，保護所分享的個人資料，並確保代理人僅為 ADO 或在其受託、委任範圍內處理個資（第 9.3 條第 b 款）。 五、安全維護：知情必要與特種個資的更高門檻 ADO 應採行實體、組織、技術、環境等一切必要的安全保障措施，以防止個人資料侵害事件發生（第 10.1 條）；就個人資料的內部管理，ISDP 並具體要求： 1.確保近用個人資料的人員符合知情必要、與其角色職責相稱，受完全可執行的契約或法定保密義務拘束，並已就保密必要與 ADO 的政策程序接受資訊提供及訓練（第 10.2 條）； 2.安全措施應反映所處理個資的敏感程度，對特種個人資料採更高層級的安全措施，以對應其侵害對當事人所生的較高風險（第 10.3 條）； 3.發生可能重大影響個人權利利益的侵害事件時，應於知悉侵害細節後不遲延告知受影響當事人，說明侵害性質、可能的負面後果與已採或將採的補救措施，並通知依第 4.4 條指定的專責人員，並保存侵害事件、其影響與補救作為的紀錄（第 10.4 條）。 六、告知、保存與當事人權利 ISDP 於告知、保存與當事人權利面向，課予 ADO 相當細膩的義務： 1.告知事項（第 8.1 條）：涵蓋蒐集個資的 ADO 身分與依第 4.4 條指定人員的聯絡方式、可能處理的個資類型、利用目的、可能受領人類別（含 WADA 等 ADO 及可能位於運動員參賽、訓練或旅行所在他國的第三方代理人）、於適用法律許可下可能公開揭露的情形與情境（如違規處置的公開）、當事人依本標準或其他法律所享權利及行使方法、依第 12.5 條提出申訴的程序及向資料保護主管機關申訴的可能、儲存期間或其判斷標準，以及為確保處理公平所必要的其他資訊。 2.告知時點與方式（第 8.2 條、第 8.3 條）：原則上應於蒐集前或蒐集時告知；自第三方而非直接自當事人取得個資者，除他方已告知外，應儘速且不遲延告知。告知可能危及反禁藥調查或損及反禁藥程序完整性者，得例外遲延或暫停，但須適當記載理由，並於合理可行時儘速提供。告知並須以當事人易於理解的方式與格式、清晰淺白的用語為之，並斟酌其年齡、相關障礙及當地慣行與具體情境。 3.保存期間（第 11 條及附件 A）：附件 A 以「模組／資料類型」、「保存期間」、「說明」三欄呈現，並就基本與身分資料、行蹤申報、治療用途豁免（TUE）、檢測、實驗室與運動員生物護照管理單位（APMU）紀錄、結果管理、調查、教育八類紀錄模組訂定最長保存期間；落在附件 A 範圍外者，ADO 應自訂明確的保存期間或判斷標準（第 11.2 條）。個人資料一旦不再具正當理由即應刪除、銷毀或匿名化，特種個資的保存須具更強而有力的理由（第 11.3 條），並應訂定安全保存及最終銷毀或匿名化的計畫與程序（第 11.4 條）。保存期間僅於法律明文許可、法律或強制法律程序要求、有繫屬或可合理預期的違規、調查或其他法律程序、當事人明示有效同意，或附件 A 另有規定等情形，始得延長（第 11.5 條），且決定延長者須另行評估資料保護風險並採行減輕措施（第 11.6 條）。 4.賦予當事人查閱與申訴權利：當事人有於一個月內取得複本的權利（第 12.1 條），並得請求更正、封鎖或刪除（第 12.4 條）；ADO 拒絕近用應儘速以書面告知理由（第 12.3 條）；已將個資揭露予另一 ADO 者，應將更正等變更告知該組織；當事人得向 ADO 提出申訴，ADO 須訂有公平公正處理申訴的書面程序；未能妥適解決者，得通知 WADA，由 WADA 依《簽署方規約遵循國際標準》處理，且不排除當事人向有權的資料保護主管機關提出申訴，ADO 並應配合該機關調查（第 12.5 條）。 參、事件評析 運動產業的高度敏感運動員個人生物資料，正因數位科技的運用而快速累積，國際運動組織自訂資料治理規範已成常態。國際職業足球員協會（Fédération Internationale des Associations de Footballeurs Professionnels，FIFPRO）早於 2022 年 9 月即與國際足球總會（FIFA）合作發布《球員資料權利憲章》（Charter of Player Data Rights），以 GDPR 為基礎，列舉職業球員就其表現、健康及生物特徵資料所享的知情、近用、撤回同意、限制處理、可攜、更正、申訴與刪除八項權利[3]。ISDP 雖只拘束我國 CTADA 的禁藥檢測，卻是國際運動組織對標 GDPR 與最新國際個資保護規範的近期共識，適可作為運動部提供運動產業個資管理指引的藍本。 尤其，近期運動治理場域接連出現運動員個資爭議事件，歐盟法院於 2026 年 7 月 14 日就 C-474/24 案作成判決，認於網路公告違規運動員姓名、禁賽期間及理由，雖原則上不牴觸 GDPR，但公告機關須於公告前就相關利益個別權衡並符合比例原則，尤其公告期間的長度；運動員並須能於公告前向資料保護主管機關提起預防性申訴[4]；加拿大隱私專員公署（Office of the Privacy Commissioner of Canada，OPC）就 WADA 所轄運動員個資被用於性別審查一案進行調查後，於 2026 年 3 月與 WADA 簽訂合規協議，WADA 雖未承認違法，仍承諾自 2027 年 1 月 1 日起將 ADAMS 系統的運動員個資限於反禁藥目的[5]；國際奧會則於 2026 年 3 月通過女子組資格政策，自 2028 年洛杉磯奧運起，採以一次性 SRY 基因篩檢認定資格[6]。這三起爭議，分別指向告知未涵蓋公開揭露、目的外利用僅設限制而無事前風險評估、基因雖列特種個資卻缺乏依風險決定是否事前把關的機制。ISDP 所要求的隱私始於設計、處理風險評估、目的限制與分享控制，恰可作為避免同類問題的工具。 ISDP 雖是禁藥組織所訂標準，但內容面向完整、接軌國際，其隱私始於設計、處理活動紀錄、就處理風險所課予的評估義務（含《規約》與各項國際標準明文所列以外的處理及延長保存期間時的風險評估），以及附件 A 依八類紀錄模組分列保存期間與理由的保存排程，均有對應的規範。我國《人工智慧基本法》已於 2025 年 12 月 23 日經立法院三讀通過，全文 20 條，並自 2026 年 1 月 14 日總統公布日施行。該法第 4 條揭示政府推動 AI 研發與應用應遵循的七項原則，其中第 3 款要求應妥善保護個人資料隱私，尊重企業營業秘密，避免資料外洩風險，並促進非敏感資料的開放及再利用[7]。當運動與健康數據結合 AI 分析、敏感度益增，運動部作為運動產業目的事業主管機關，可循 ISDP 重點為運動員敏感生物資料建立風險導向、產業共通的個資保護制度準繩，既接軌國際標準，落實個資法監督非公務機關的要求，也呼應我國 AI 治理原則。 本文著作權屬財團法人資訊工業策進會科技法律研究所所有，如需引用或轉載，請註明出處。 本文同步刊登於TIPS網站（https://keid.nat.gov.tw/tips/） [1]World Anti-Doping Agency, 2027 International Standard for Data Protection (ISDP), at 2 (2025)（前置說明頁載明 ISPPPI 更名為 ISDP、自 2027 年 1 月 1 日生效），https://www.wada-ama.org/sites/default/files/2025-12/2027_international_standard_for_data_protection_isdp.pdf（最後瀏覽日：2026 年 7 月 25 日）；ISDP 於 2025 年 12 月 1 日至 5 日韓國釜山第六屆世界運動禁藥管制大會通過，見 WADA, 2025 World Conference on Doping in Sport, https://www.wada-ama.org/en/2025-world-conference-doping-sport-busan（最後瀏覽日：2026 年 7 月 25 日）。 [2] 同前註 1，ISDP 第 1.0 條「導論與範圍」（Introduction and Scope）；所列參考規範包含 OECD 1980 年《隱私保護及個人資料跨國流通指導綱領》、歐洲理事會第 108+ 號公約、APEC 隱私保護綱領、《歐洲聯盟基本權利憲章》、GDPR，以及歐洲人權法院 2018 年 1 月 18 日 FNASS and others v. France 判決等。 [3] FIFPRO, Charter of Player Data Rights Launched for Professional Footballers (Sept. 19, 2022), https://fifpro.org/en/supporting-players/competitions-innovation-and-growth/player-performance-data/charter-of-player-data-rights-launched-for-professional-footballers/（最後瀏覽日：2026 年 7 月 25 日）。 [4] Judgment of the Court of Justice of the European Union of 14 July 2026, Case C-474/24, NADA Austria and Others；並見 Court of Justice of the European Union, Press Release, The online publication of the names of professional athletes who have infringed anti-doping rules may be compatible with EU law (July 14, 2026), https://curia.europa.eu/site/upload/docs/application/pdf/2026-07/cp260103en.pdf（最後瀏覽日：2026 年 7 月 25 日）。 [5] Office of the Privacy Commissioner of Canada, Compliance Agreement Between the Privacy Commissioner of Canada and the World Anti-Doping Agency (Mar. 17, 2026), https://www.priv.gc.ca/en/opc-actions-and-decisions/investigations/investigations-into-businesses/2026/2026-wada-ca/（最後瀏覽日：2026 年 7 月 25 日）。 [6] International Olympic Committee, International Olympic Committee Announces New Policy on the Protection of the Female (Women's) Category in Olympic Sport (Mar. 26, 2026), https://www.olympics.com/ioc/news/international-olympic-committee-announces-new-policy-on-the-protection-of-the-female-women-s-category-in-olympic-sport（最後瀏覽日：2026 年 7 月 25 日）。 [7] 人工智慧基本法，2025 年 12 月 23 日經立法院三讀通過，總統中華民國 115 年 1 月 14 日華總一義字第 11500001671 號令制定公布，全文 20 條，自公布日施行；條文見全國法規資料庫，https://law.moj.gov.tw/LawClass/LawAll.aspx?pcode=H0160093（最後瀏覽日：2026 年 7 月 25 日）。