美國商務部、財政部以及司法部發布遵循美國出口管制與制裁規範聯合指引
美國商務部（Department of Commerce）、財政部（Department of Treasury）以及司法部（Department of Justice）於2024年3月6日發布出口管制與制裁法令遵循指引，以避免邪惡政權（malign regimes）與其他不法人士試圖濫用商業與金融管道，取得有危害美國國家安全與外交政策利益、全球和平與繁榮風險的貨品、技術以及服務，特別提供「非美國公司」（non-U.S. companies），降低相關風險的遵循指引。
該指引分享3則違反制裁法規的案例，重點如下：
（1）某家總部位於澳洲的國際貨運代理和物流公司，運送貨品至北韓、伊朗以及敘利亞（皆為被制裁之目的地），且透過美國金融系統發起或收受交易款項，導致美國金融機構與被制裁之對象交易，並向受制裁的司法管轄區輸出金融服務。該公司最終繳納6,131,855美元罰款。
（2）某阿聯酋公司與杜拜以及伊朗公司共謀，透過在出口文件中將一家杜拜公司錯誤地列為最終使用人，然後從一家美國公司出口「儲槽清洗裝置」（storage tank cleaning units）到伊朗，構成違反出口管制規定行為。後與主管機關達成行政和解，繳納415,695美元罰款。
（3）某家總部位於瑞典的國際金融機構的子公司，因其客戶從被制裁的司法管轄區的IP位址，使用子公司的網路銀行平台，透過美國代理銀行向位於被制裁司法管轄區的交易對象付款，因此繳納3,430,900美元罰款。
本文為「經濟部產業技術司科技專案成果」
陳奕夫
專案經理 編譯整理
OFAC, Publication of Tri-Seal Compliance Note: Obligations of foreign-based persons to comply with U.S. sanctions and export control laws (2024), https://ofac.treasury.gov/recent-actions/20240306_33 (last visited Mar. 22, 2024).
陳奕夫，〈歐盟執委會更新《軍民兩用貨品與優先技術出口相關限制》，加強對俄制裁〉，資訊工業策進會科技法律研究所，2023年10月，https://stli.iii.org.tw/article-detail.aspx?no=55&tp=1&i=0&d=9056（最後瀏覽日：2024/03/22）。
陳奕夫，〈歐盟理事會公告延長對俄羅斯經濟制裁〉，資訊工業策進會科技法律研究所，2023年2月，https://stli.iii.org.tw/article-detail.aspx?tp=1&d=8955&no=64（最後瀏覽日：2024/03/22）。
陳奕夫，〈美國財政部制裁向俄羅斯運送伊朗製無人機之空運業者及製造商〉，資訊工業策進會科技法律研究所，2022年10月，https://stli.iii.org.tw/article-detail.aspx?no=55&tp=1&i=0&d=8892（最後瀏覽日：2024/03/22）。
美國白宮在2015年2月27日發布了「消費者隱私權法」（Consumer Privacy Bill of Rights Act）草案，目的在於擴大消費者資料的保護範圍。 該草案的重點分列如下： 透明性：受規範主體必須提供資訊主體簡潔、明顯、易懂的公告，公告內容必須提供簡潔、明瞭及即時的隱私與安全運作，包含資訊保存、揭露以及個人資料存取機制。 個人控制：受規範主體應該在合理範圍內提供機制，讓資料主體能控制其個人資料之處理，同時也規範應讓消費者撤銷個人資料使用的同意。 注重資料蒐集與合理使用：受規範的公司機構必須依據其清楚、合理的說明規則來進行個人資料的蒐集、保存與利用。同時，在資料蒐集之特定目的完成後的合理時間內，必須針對所蒐集的個人資料進行刪除或是去識別化。 安全性的維護：為了維護個人資料之安全性，以防止其遺失、陷入危險、改變以及未經授權之使用或是揭露，公司機構必須進行安全風險評估，並且採取合理的資訊安全防護措施。 存取與正確性：受規範的公司機構必須提供資訊主體合理的存取權利，同時也應該採取合理的步驟，來維護資料的正確性。 擔負隱私維護的責任：受規範的公司機構必須針對員工實施資安教育訓練、進行隱私評估、隱私設計、遵守隱私保護義務以及採取適當的措施來遵循本草案之規定。 不受本草案規範之公司機構： 25名員工以下的小型公司，且其處理者僅限於員工與求職者之個人資料。 未刻意蒐集、處理、使用、保存或揭露個人病史、原生國籍、性傾向、性別、宗教信仰、資產狀況、精確的位置資訊、獨一無二的生物識別資料或是社會安全號碼，並符合以下要件之一者： 在12個月內蒐集個人資料筆數在10,000筆下； 5名員工以下。 除了要求產業發展處理消費者資料的標準或規則，該草案也要求「聯邦貿易委員會」（Federal Trade Commission, FTC）確認產業所制定的標準或規則必須符合「消費者隱私權法」的規定，包括提供消費者有關其資料如何被收集、使用與分享的明確通知。如果進行消費者資料收集的公司機構違反了「消費者隱私權法」，將會面臨FTC或是州檢察長所發起的法律行動。 該草案引起了產業界極大的反彈，隱私團體也批評該草案太過寬鬆，留給產業界太多自由空間，同時目前國會由共和黨所主導，因此後續立法工作的進行將會面臨極大的挑戰。
奈米技術可能對健康與環境產生危害，專家呼籲應加強檢測與管制幹細胞研究成果被認為將會是未來的醫療主流之一，不過由於這項研究牽涉到敏感的道德與宗教議題，政府對此一研究究竟要採何種立場，在西方國家一直爭論不斷，故最終得以立法方式獲得共識並表明政府政策態度的國家，仍為少數。即使先進如澳洲，亦遲至2002才通過第一套相關的法律－禁止人類複製法（The Prohibition of Human Cloning Act）與人類胚胎研究法（Research Involving Human Embryos Act）。 人類胚胎研究法建立了一套核准體系，對使用人工生殖技術之剩餘胚進行研究者，由國家健康及醫學研究委員會下之胚胎研究核准委員會（The Embryo Research Licensing Committee of the National Health and Medical Research Council）核發許可；該法雖允許使用人工授精的剩餘胚進行幹細胞研究，但並未特別就治療性複製部分予以規範。澳洲政府目前是以行政命令的方式，禁止醫療性複製的研究，此一禁令於2005年4月再度被延長5年。 澳洲眾議院（The House of Representatives）最近以82比62的投票比，表決通過「人類生殖性複製禁止與人類胚胎研究管理修正案」（Prohibition of Human Cloning for Reproduction and the Regulation of Human Embryo Research Amendment Bill 2006），廢止先前的禁令，開放基於醫療目的得製造胚胎進行幹細胞研究，同時明訂所製造的胚胎不得殖入於子宮內，並應在十四天內銷毀，違反本法規定者，最高可處以十五年之有期徒刑。根據規劃，本法將在相關主管機關制訂完成有關卵子捐贈及研究許可申請之相關作業細節規定後之六個月實施。
智慧財產局修法賦予動植物專利權，但將不及繁殖物我國專利法修法後，將全面開放動植物專利，其中，最引起各界關注的問題是動植物專利權的效力。動植物專利的保護，有助於發展國內生技產業，但保護過度，又會影響農漁民生計，故智慧局在五月初發布之專利法部分條文修正草案中，增訂動、植物專利權利耗盡之範圍包括必然導致繁殖之專利生物材料本身及其所繁殖之生物材料，但不包括為繁殖之目的而使用該繁殖之生物材料之行為。 根據現行專利法第５６條第１項規定，獲得動植物相關發明的物品專利權人，專有排除他人未經其同意而製造、為販賣的要約、販賣、使用或為上述目的而進口該物品之權。惟專利法第５條規定，專利物品本身經第一次販賣後，專利權效力及不於後續的實施行為。動植物的繁殖特性，如果一經販賣後，專利權效力即不及，則勢必影響動、植物發明人的權益。 基於上述理由，智慧局經參考歐盟生物技術發明指令第八條，於專利法部分條文修正草案中明訂動植物等生物材料之專利權耗盡範圍，另為了保護農民權益，此次專利法修正草案中亦特別明訂農民免責，使農民自專利權人或其授權人處取得受專利保護之植物繁殖材料，可將收穫後之種子在其農地上進行繁殖使用，而為專利權效力所不及。
新加坡個人資料保護委員會發布資料保護專員之職能與培訓準則新加坡個人資料保護委員會（Personal Data Protection Commission, PDPC）於2019年7月17日發布資料保護專員之職能與培訓準則。基於新加坡個人資料保護法（Personal Data Protection Act 2012, PDPA）明文規範非公務機關必須設立至少一名資料保護長（Data Protection Officer, DPO），負責個資保護政策之制定落實、風險評鑑及個資事故處理等工作。為了使資料保護專業人員增強能力並於企業組織有效履行其職責，新加坡個人資料保護委員會就此特別發布此準則，將資料保護專員分為三種工作職能，九項專業能力，進而規劃相關培訓課程。 此準則使企業組織能就工作職能聘僱合適之資料保護專員，亦使相關專業人員能掌握清晰之職業生涯，確定自我能力與培訓課程之落差，進而調整有效實施組織之個人資料保護管理政策與流程。其分為資料保護專員、資料保護長、區域資料保護長，依據工作職能與職責區分如下： 一、 資料保護專員 需監視與評估組織之個人資料保護管理政策與程序，並確保其遵循新加坡個人資料保護法。 識別個人資料之風險，並提出風險管控之措施。 提供組織個人資料保護政策之實施與實踐證據。 定期檢視審核，分析現況並矯正改善。 識別並規劃利害關係人之需求與利益。 二、 資料保護長 制定並審查個人資料管理計劃。 根據組織職能，視需求與流程，執行個人資料保護與風險評鑑，並解決相關業務風險。 制定培訓計劃，舉辦個人資料保護政策與流程之教育訓練。 確保組織內部個人資料保護之意識。 根據業務營運與個資法遵要求之落差評估，並建立合規性流程。 透過客戶對隱私與個人資料保護之要求，做為日後促進資料創新之實施。 三、 區域資料保護長 監督資料傳輸活動，並提供個人資料保護法之領導指南。 建立區域創新之資料保護策略。 減少區域內之個資事故。 於資料創新之運用提供戰略性，為組織創造業務價值。 評估新興趨勢與科技，如隱私增強技術、雲端運算、區塊鏈、網絡安全之風險與可行性。 針對上述工作職能與職責，結合所需之專業能力，包括個人資料管理、風險評鑑管理、個資事故緊急應變、利害關係人管理、個人資料稽核認證、個人資料治理、個人資料保護之倫理、資料共享與創新思維，規劃基礎個人資料保護相關課程與進階資料創新課程，使其個人資料保護制度更專業具有規模。目前我國對於資料保護專員並無相關立法規範，若未來修法新加坡個人資料保護委員會之做法亦值參酌。