美國發布防止特定國家存取大量敏感個人資料與政府相關資料之行政命令

美國總統拜登於2024年2月28日簽署了防止特定國家存取美國人大量敏感個人資料與美國政府相關資料之第14117號行政命令(Executive Order on Preventing Access to Americans’ Bulk Sensitive Personal Data and United States Government-Related Data by Countries of Concern,E.O. No. 14117),目的是為了防止敏感個人資料與政府資料大規模轉移至「受關注國家」或其所涉人員,主要以「受關注國家」、「受規範對象」、「資料類型」、「禁止行為」與相關豁免規定等項目,進一步授權司法部訂定規範,而美國司法部已於2024年3月5日在〈聯邦公報〉公布行政命令之擬制法規制定預告(Advance Notice of Proposed Rulemaking,下稱ANPRM),並於公布後45日內蒐集意見,內容簡述如下:

1.受關注國家:中國(包括香港及澳門)、俄羅斯、伊朗、北韓、古巴、委內瑞拉等可能造成美國國家安全重大風險之國家。

2.受規範對象:由受關注國家所掌控之實體及具有契約關係之人或實體,或以該等國家為主要居住地之外國人等皆屬之。

3.資料類型:本次ANPRM定義了大量敏感個人資料與政府相關資料,並公布「大量」(bulk)之參考值,將受規範個人識別指標、地理位置和相關感測器數據、生物特徵識別指標、基因組資料、個人健康資料、個人金融資料等6大類資料,用以詮釋敏感個人資料;而資料涉及美國聯邦政府(含軍方)所控制之敏感位置皆屬政府相關資料。

4.禁止行為:涉及受關注國家、受規範對象以及符合上述資料類型之資料交易行為,皆被列為禁止行為,例如:透過簽訂服務或投資協議、供應或僱傭契約而進行之資料交易行為等情形,但也由於適用範圍較廣,因此訂有豁免規定,例如:美國政府為履行公務而由僱員、承包商因公務所為之資料交易行為則可受豁免。

我國作為全球重要的高科技產業供應鏈之一員,因地緣關係與部分受關注國家進行產品製造供應或貿易往來,故可能受此行政命令之影響,ANPRM未來修訂方向值得我國持續關注其後續發展。

相關連結
你可能會想參加
※ 美國發布防止特定國家存取大量敏感個人資料與政府相關資料之行政命令, 資訊工業策進會科技法律研究所, https://stli.iii.org.tw/article-detail.aspx?d=9173&no=65&tp=1 (最後瀏覽日:2026/10/31)
引註此篇文章
你可能還會想看
外籍專業人士來台法規將放寬

  經建會最近針對歐洲商會所提出之「 2005 到 2006 建議書」與該商會進行協調,歐洲商會表達希望政府針對跨國外商公司所聘僱之外籍專業人士,與因跨國企業內部調動來台之中國大陸專業人士,以及隨行來台之眷屬在台居留等相關規定,予以鬆綁。   為將國際人力資源引進台灣,以加速經濟的國際化與自由化,經建會宣布將進一步放寬有關外籍專業人士在台居留與聘僱許可的限制,並將簡化申請手續之處理原則。有關外籍專業人士聘僱許可之展延申請,原規定應於聘僱許可有效期限屆滿前 60 天提出展延,將放寬為前 4 個月提出即可;在居留證展延方面,也將由原本有效期限屆滿前 15 日,放寬為前 4 個月即可提出展延申請,使外籍專業人士規劃在台長期居留時更為便利。   至於歐洲商會提出延長中國大陸人士來台從事商務活動所核發之入出境許可證效期及展延後效期,陸委會將於近期內再召開協調會進行研議;其餘有關外籍專業人士大陸籍配偶「多次入出境證」之核發,以及開放大陸籍員工或隨行來台大陸籍配偶之父母能夠短期來台探親等建議,都將朝放?的方向規劃。另由於部分外商公司所聘僱大陸籍員工之子女目前無法在台取得學籍,經外僑商會反映後,政府表示將於近期內討論,以協助他們的未成年子女能夠取得學籍並在台就讀。

為促進單一數位市場之發展,歐盟展開個人資料保護法規之改革

  網路和數位科技正急速翻轉我們的世界,建立「歐盟單一數位市場」(EU Digital Single Market)為歐盟執委會的首要優先政策項目之一,發展健全的單一數位市場可為歐盟增加4,150億之經濟成長,創造數以萬計的新工作機會,實現一個充滿活力的知識型社會。然服務的「上網」仍存在一定程度尚未跨越之障礙;根據調查,超過90%的歐洲人擔憂他們所使用的行動應用程式(apps)沒有經過他們的同意即蒐集其個人資料。使用者對網路服務欠缺信任,產業以及政府亦無法充分透過數位科技工具獲益,因此如何提升人民對於網路服務的信任成為歐盟官方當前重要議題。   為解決此問題,歐盟執委會已著手進行個人資料保護法規的改革,針對現行的資料保護法規提出新修法案,主要目標在加強人民於個人資料保護之相關權益,以降低使用者個人隱私遭洩漏的疑慮,此外也將對企業帶來諸多利多。新修法案針對人民權益保障的加強,包括: 1.被遺忘權(A right to be forgotten):已明文規定於現行歐盟資料保護法規,新修法案將更進一步強化個人被遺忘權的行使-尤其是青少年。對此歐盟理事會表示贊同,但亦強調被遺忘權並非絕對之權利,不應凌駕於言論自由以及新聞自由之上。 2.資料可攜帶權(A right to data portability):使用者可更輕易的移轉其個人資料於不同的網路服務提供者之間。 3.個資被駭之被告知權:若網路服務提供者發生嚴重個資洩漏事件必須盡快告知主管機關,讓使用者得採取適當措施。 4.個資保護措施優先:強調在服務或產品早期開發階段就應該優先考量個人資料保護措施的設計,取代事後補救的觀念;尤其社交網路服務或行動apps相關服務的開發,隱私默認的設定應為預設之常態。   新修法案也包含多項對相關企業有利之措施,例如: 1.一歐陸一法律:企業在歐盟經濟區域遵行單一之歐盟資料保護法規,而非28國不同法規,預估每年可節省23億歐元之遵法成本。 2.單一監管窗口:整合28國主管機關以建立單一對外監管窗口,讓欲經營歐盟市場的企業與主管機關的交涉能更簡單、有效率。 3.參與歐盟市場之企業皆遵守相同標準法規(European rules on European soil):依現行歐盟法規,設籍於歐盟境內之企業必須遵守比境外企業更嚴格的法規標準,故新修法案極力建立公平競爭環境,經營歐盟市場之企業不論是否設籍於歐盟皆等同對待。 4.簡化繁文縟節之行政規定:新修法案刪除了企業通知主管機關等不必要之繁文縟節要求,此尤其利於中小企業節省行政成本。 5.免除中小企業進行個資影響評估之責任:除非有明確顯見之風險,始課予中小企業個資影響評估之責任。   歐盟執委會、理事會與議會於2015年6月開始針對資料保護法規新修法案進行三邊協商,預計於2015年底完成最終之協議。

台灣、美國與日本對歐盟所徵收三項高科技產品進口關稅向WTO爭端解決小組(Panel)提出成立一個爭端解決小組

  台灣、美國與日本因為歐盟所徵收進口機頂盒、平板顯示器以及多功能列印三項科技產品的高進口關稅,於8月19日正式向世界貿易組織(WTO)爭端解決小組(Panel)提出成立一個爭端解決小組的請求。   WTO會員國於1996年針對特定的高科技產品簽署禁止課稅的「資訊科技協議」(WTO Information Technology Agreement,簡稱ITA),歐盟也同意依WTO關稅時程表取消「資訊科技協定」中所約定產品的關稅。然而,歐盟目前對進口的機頂盒課徵13.9%、平板顯示器14%以及對多功能列印機6%的高進口關稅。美國的貿易談判代表Susan Schwab表示,歐盟對所承諾事項相悖的行為,不僅違反1994年關稅及貿易總協定第2條,並有礙資訊科技產業的技術創新發展。該不公平的進口關稅,事實上也影響相關業者與消費者的權益。   依照複邊簽定而在次年生效的ITA協定,該協定下產品應為零關稅。但歐盟自前年起,以稅則附註等法規,將部分平面顯示器、具硬碟的機上盒及多功能事務機等新技術科技產品,以功能增強或有新功能為由,歸類為家電產品,排除適用同一協定。WTO爭端解決機構(The WTO dispute settlement body,簡稱DSB)將會於 8 月29日召開會議時對本爭端案件進行討論。

Thomson Reuters v. ROSS案──美國聯邦第三巡迴上訴法院認定以商業替代目的訓練非生成式AI不構成合理使用

Thomson Reuters v. ROSS案──美國聯邦第三巡迴上訴法院認定以商業替代目的訓練非生成式AI不構成合理使用 資訊工業策進會科技法律研究所 2026年10月16日 人工智慧(AI)訓練利用他人著作是否、如何構成合理使用,是各國著作權法持續討論中的爭議。美國聯邦第三巡迴上訴法院(United States Court of Appeals for the Third Circuit,下稱第三巡迴法院)於今(2026)年9月就Thomson Reuters v. ROSS案作成判決,認定以商業替代目的訓練非生成式AI,不構成合理使用[1]。 壹、事件摘要 美國聯邦第三巡迴法院就Thomson Reuters Enterprise Centre GmbH (下稱Thomson Reuters)及West Publishing Corp. (下稱West)控告ROSS Intelligence Inc. (下稱 ROSS)案(案號 No. 25-2153)作成判決,認定Thomson Reuters之法律裁判要點(headnote)具原創性而受著作權保護,且 ROSS為訓練AI而使用該等裁判要點,不構成合理使用(fair use)[2]。判決指出Thomson Reuters的素材具有「創作火花」(creative spark),受著作權保護,且ROSS意圖以高度相似的目的使用這些素材,成為直接競爭者,認定不構成合理使用[3]。 Thomson Reuters為蒐集、整理、註解並出版司法判決等法律內容之公司,並推出線上法律研究平台Westlaw。Westlaw以主題與關鍵編號系統整理司法判決,撰擬提供裁判要點,清楚簡明的呈現判決所表明之關鍵法律論點,並讓使用者點選即可前往該要點所依據之判決段落[4]。ROSS係AI法律搜尋引擎開發者,其以數千則 Westlaw裁判要點作為訓練AI的素材,使其能辨識哪些判決段落足以妥適回應法律問題[5]。Thomson Reuters得知後對ROSS提起訴訟,主張著作權侵害。 貳、重點說明 判決指出Thomson Reuters之裁判要點編輯,須決定哪些法律論點重要到足以納入裁判要點,以及如何依Westlaw之撰寫準則表達這些論點,內容必須納入足夠之事實背景與理由,且無須參照判決或任何其他裁判要點即可被理解,首先肯定裁判要點具有原創性[6]。反駁ROSS主張,法院認為裁判要點內容並未等同判決內容,著作權主張並不會實際上壟斷司法判決[7],而且「表達司法判決中的法律論點有許多方式」,並不適用概念與表達合一原則(merger doctrine)[8]。同時,逐項衡量美國著作權法四項合理使用因素,提出如下看法: 一、使用之目的與性質不利於合理使用 法院首先考量使用屬商業性或非營利性,因為商業性使用不利於認定合理使用;其次考量複製者之使用有多大之轉化性(transformative),亦即新著作是否僅取代原創作之標的,抑或增添新內容、具有進一步之目的或不同之性質,其指標在於複製者之使用是否維持「獨特的目的」[9]。法院認為ROSS 意在建立一個收費與 Westlaw 相當之法律研究平台,與 Westlaw 爭取客戶,因此 ROSS 之使用具商業性[10]。而且,就轉化性而言,Thomson Reuters使用其裁判要點,協助法律研究者尋找並理解載有與其搜尋相關法律論點之司法判決;ROSS使用Thomson Reuters之裁判要點,建立一個法律研究平台,協助使用者找出回應其搜尋之判決段落。雙方方法雖略有差異,但都是使用裁判要點來建立並改進一個協助使用者尋找相關法律資料之法律研究平台,終極目的相同[11]。法院認定ROSS使用具高度商業性且僅具輕微轉化性,第一項因素不利於合理使用[12]。 判決指出,本案不同於Authors Guild v. Google案,該案Google 掃描整本書籍,供使用者搜尋並閱讀與其搜尋詞相符之書籍小段摘錄;原書之目的是供人閱讀,而搜尋功能之目的,是使使用者得以找到含有搜尋者所感興趣詞語之書籍[13]。但本案不存在這種轉化性目的,相反的,ROSS之平台使用Thomson Reuters之裁判要點,是協助使用者找到與其法律研究詢問相關之司法判決,而這正是Thomson Reuters已經以其裁判要點在做的事。而且Google之搜尋功能可能將使用者導向其後會向原作者購買之書籍,但本案ROSS不會把使用者導向Westlaw,相反地正如 ROSS 所承認,其目的是取代 Westlaw[14]。法院亦未支持ROSS的「中間複製」(intermediate copying)[15]主張,判決指出ROSS無須複製Thomson Reuters之裁判要點,即可取得原始的司法判決,並可自由複製這些判決,ROSS 選擇不這麼做,不是因為複製裁判要點是提供製作訓練備忘錄的「必要」方式,而是因為它是較「簡便」的方式[16]。 二、著作性質雖略為有利於合理使用但影響輕微 著作在被使用時是已發行或未發行,以及該著作雖具足以受著作權保護之創意,是否同時含有事實性或功能性要素;越具創意、越少事實性之著作,越「接近著作權保護的核心」,即越不利於合理使用。法院認為Thomson Reuters在 ROSS 使用前已發行這些裁判要點,且裁判要點較偏事實性而非虛構性,因其必須準確傳達法律,並描述不受著作權保護之司法判決,因此此項因素有利於合理使用[17]。惟法院亦指出,著作性質因素在合理使用判斷中鮮少扮演重要角色[18]。 三、所使用部分之量與重要性不利於合理使用 就量與重要性而言,法院認為ROSS 將 25,000 則 Westlaw 撰寫之裁判要點(本案經認定侵權而受審查者為其中2,243則)[19]全文複製到其備忘錄中,並以之訓練其 AI 程式,且意在利用 Westlaw 之成果,製作 Westlaw 之商業替代品,因此 ROSS 欠缺足以使大量複製成為合理之轉化性目的與性質[20]。雖然ROSS 主張其所取用的僅是Thomson Reuters 2,800 萬則裁判要點之0.08%[21],但法院認為關鍵在於達成複製者之目的[22]「所取用者是否未超出必要程度」,在ROSS缺乏足以正當化之轉化性目的的情況下,其複製取用這些裁判要點即屬超出必要程度;而且每則被取用之裁判要點,ROSS所複製的都是全部,如此廣泛之複製因缺乏足夠之轉化性目的支持而不合理,故第三項因素不利於合理使用[23]。 四、利用結果產生價值影響與市場取代的效果 第四項因素關乎該使用對受著作權保護著作之潛在市場或價值所生之影響;「潛在市場」包括原著作之市場,以及原著作衍生使用之任何市場[24]。ROSS 主張相關原市場是裁判要點作為獨立產品之市場,Thomson Reuters則主張法律研究平台市場才是相關原市場。 法院認為ROSS 複製裁判要點,是為了在與 Westlaw 相同之競爭性法律研究平台市場中競爭,損害 Westlaw 在該原市場中之地位[25]。而且,縱採 ROSS 所稱的裁判要點市場,ROSS論點仍忽略其使用對Thomson Reuters裁判要點價值之影響。法院援引Video Pipeline案[26]駁斥ROSS類似論點,指出合理使用法規係指示法院考量使用對受著作權保護著作「價值」之影響,而不僅是對「市場」的影響。ROSS 複製裁判要點並以之建立自己之競爭性法律研究平台,挪用裁判要點在尋找與分析司法判決上之價值,並減損其作為吸引使用者前往Thomson Reuters法律研究平台之誘因的功能[27]。 此外,針對潛在衍生市場影響,Thomson Reuters則主張,ROSS 損害其將裁判要點授權作為 AI 訓練資料之潛在衍生市場,ROSS則主張裁判要點之衍生市場並不存在。法院認為將裁判要點作為文本授權用於訓練 AI 之市場正快速發展[28],Thomson Reuters提出證據顯示,其正將裁判要點用作自身 AI 搜尋產品之訓練資料,而且Thomson Reuters未將其裁判要點授權予他人,並不能證明不存在可供授權之市場。ROSS 未經授權即複製裁判要點作為訓練資料,剝奪Thomson Reuters進入該衍生市場並為此目的授權其裁判要點之機會[29]。 最後,法院針對ROSS 主張其複製將因增加法律之可近性而有益於公眾、AI 對國家安全之主張,表示司法判決本可自由取得,且 ROSS 提供服務之價格與 Westlaw 相當,無法認定 ROSS 之複製能大幅增加公眾對法律之可近性[30];雖然某些 AI 技術可能涉及國家安全疑慮,但這並不使 ROSS 僅因其納入了 AI,就可毫無顧忌地違反著作權法,不予採納。綜合上述理由,法院認定 ROSS 對這些裁判要點之使用並非合理使用,法院維持原裁定[31]。 參、事件評析 第三巡迴法院認為,本案與Bartz案及In re: OpenAI案之 AI 模型不同,ROSS 之 AI 平台無法產生原創表達,且本案證據支持欠缺轉化性之結論;ROSS 訓練其 AI,目的是創造 Westlaw 之商業替代品。本判決之意義,不在提供一個論述AI 訓練能否主張合理使用之依據,而在於哪些事實使本案走向利/不利於合理使用之結論。 一、著作性質偏事實性,但此因素法院認為權重較低:本案系爭的裁判要點偏事實性,與Bartz案、Kadrey案以創意程度較高之書籍為對象不同。判決雖因其須準確傳達法律、描述不受著作權保護之判決,認定略有利於合理使用,但仍指出該因素在合理使用判斷中鮮少扮演重要角色。 二、AI使用終極目的與原使用等同即欠缺轉化性:本案與Authors Guild 案之搜尋功能導向原書,及Bartz案、Kadrey案之模型生成新文字不同,ROSS雖非為產出相同裁判要點而訓練AI,但其自承產品與 Westlaw 直接競爭,並以取代 Westlaw 為目的;法院雖承認訓練為中間步驟,但仍以該步驟所服務之法律研究平台與 Westlaw 之使用具相同目的,作出輕微轉化之判斷。 三、利用須在達成轉化利用目的所必要的限度內:法院認為關鍵在於達成複製者之目的「所取用者是否未超出必要程度」,本案非如同其他案件,複製係為達成其他目的而必須採取的必要動作,ROSS 原即可自由取得原始司法判決,卻選擇複製裁判要點以求簡便。 四、將 AI 訓練授權機會納入衍生的潛在市場評價:只要能舉證即可納入認定市場影響,Thomson Reuters 提出其已將裁判要點用於訓練自身 AI 搜尋產品,以及 AI 訓練授權市場正在發展之證據,獲得法院支持。法院在有證據之前提下,認定 ROSS 篡奪Thomson Reuters進入並授權該潛在市場之機會。 由上述說明可知,第三巡迴法院與其他法院在判斷架構上並無歧異,不同點在於非生成式訓練、與原著作處於同一市場、且底層資料可自由取得之情況,如何認定使用目的與市場損害。本文認為ROSS使用目的的取代意圖過於明確,實質影響第三巡迴法院對第一、第三及第四項合理使用因素的判斷。特別是在市場影響的認定上,除原著作之市場外,法院明示其亦考量使用對著作價值之影響,即使不存在裁判要點之獨立市場,仍可認定價值受損;而且潛在衍生市場不以著作權人已實際授權為限,只要有證據顯示授權市場正在發展。在AI訓練結果具轉化性與對既有市場影響這兩個要素,可預見將來會有更多不同的判決,因應事實情況的差異,而發展出更細部的判斷因素。AI訓練授權市場之提出,後續如何牽動合理使用邊界值得持續觀察。 本文為資策會科法所創智中心完成之著作,非經同意或授權,不得為轉載、公開播送、公開傳輸、改作或重製等利用行為。 本文同步刊登於TIPS網站(https://www.tips.org.tw) [1]Thomson Reuters Enterprise Centre GmbH v. ROSS Intelligence Inc., No. 25-2153, slip op. (3d Cir. Sept. 29, 2026), https://www2.ca3.uscourts.gov/opinarch/252153p.pdf(最後瀏覽日:2026/10/07)(下稱 ROSS slip op.)。 [2] ROSS slip op., 前揭註 1, p. 2:“We therefore hold that Thomson Reuters’s materials are copyrightable and that ROSS’s use was not fair.” [3] ROSS slip op., 前揭註 1, p. 2。 [4] ROSS slip op., 前揭註 1, p. 3。 [5] ROSS slip op., 前揭註 1, pp. 5–6。 [6] ROSS slip op., 前揭註 1, pp. 10–11。 [7] ROSS slip op., 前揭註 1, p. 11。 [8] ROSS slip op., 前揭註 1, p. 12。 [9] ROSS slip op., 前揭註 1, pp. 14–15。 [10] ROSS slip op., 前揭註 1, p. 16。 [11] ROSS slip op., 前揭註 1, pp. 16–17。 [12] ROSS slip op., 前揭註 1, pp. 17–18。 [13] ROSS slip op., 前揭註 1, pp. 18–19,引述 Authors Guild v. Google, Inc., 804 F.3d 202, 216 (2d Cir. 2015)。 [14] ROSS slip op., 前揭註 1, p. 19。 [15] 即美國聯邦第九巡迴上訴法院之 Sega Enterprises Ltd. v. Accolade, Inc. 案與 Sony Computer Entertainment, Inc. v. Connectix Corp. 案中提及的,複製電腦程式碼之目的,是使使用者得讓其軟體與既有電腦系統相容運作,其使用具有轉化性,因為複製均為接觸電腦程式碼不受保護之功能性面向所必要。ROSS slip op., 前揭註 1, pp. 19–20,引述 Sega Enters. Ltd. v. Accolade, Inc., 977 F.2d 1510, 1514 (9th Cir. 1992);Sony Comput. Ent., Inc. v. Connectix Corp., 203 F.3d 596, 599, 606–08 (9th Cir. 2000);Google LLC v. Oracle Am., Inc., 593 U.S. 1, 6–7, 30–31 (2021)。 [16] ROSS slip op., 前揭註 1, pp. 20–21。 [17] ROSS slip op., 前揭註 1, pp. 21–22,引述 Campbell v. Acuff-Rose Music, Inc., 510 U.S. 569, 586 (1994);Oracle, 593 U.S. at 20, 28–29。 [18] ROSS slip op., 前揭註 1, p. 22,引述 Authors Guild, 804 F.3d at 220。 [19] ROSS slip op., 前揭註 1, p. 7 & n.3;p. 28。 [20] ROSS slip op., 前揭註 1, pp. 22–23。 [21] ROSS slip op., 前揭註 1, p. 23。 [22] ROSS slip op., 前揭註 1, p. 23:“The crux of the inquiry is whether ‘no more was taken than necessary’” to achieve the copier’s purpose. 引述 Authors Guild, Inc. v. HathiTrust, 755 F.3d 87, 98 (2d Cir. 2014)。 [23] ROSS slip op., 前揭註 1, p. 23 & n.10:“So, ROSS took more than necessary when it copied these headnotes without a justifying transformative purpose. Thus, the third factor weighs against fair use.”。 [24] ROSS slip op., 前揭註 1, p. 24。 [25] ROSS slip op., 前揭註 1, p. 25。 [26] 該案認為即使不存在預告片之獨立市場,被告Video Pipeline 發布的預告片,損害預告片吸引使用者前往迪士尼網站購買產品之價值。ROSS slip op., 前揭註 1, pp. 24–25,引述 Video Pipeline, Inc. v. Buena Vista Home Entm’t, Inc., 342 F.3d 191, 202 (3d Cir. 2003)。 [27] ROSS slip op., 前揭註 1, p. 25。 [28] ROSS slip op., 前揭註 1, p. 26。 [29] ROSS slip op., 前揭註 1, p. 26。 [30] ROSS slip op., 前揭註 1, p. 27。 [31] ROSS slip op., 前揭註 1, pp. 27–28。

TOP