英國與美國為人工智慧安全共同開發簽署合作備忘錄
英國技術大臣（U.K. Secretary of State for Science）蜜雪兒·多尼蘭（Michelle Donelan）和美國商務部長（U.S. Secretary of Commerce）吉娜·雷蒙多（Gina Raimondo）於2024年4月1日在華盛頓特區簽署一份合作備忘錄（MOU），雙方將共同開發先進人工智慧（frontier AI）模型及測試，成為首批就測試和評估人工智慧模型風險等進行正式合作之國家。
此備忘錄之簽署，是為履行2023年11月在英國的布萊切利公園（Bletchley Park）所舉行的首屆人工智慧安全峰會（AI Safety Summit）上之承諾，諸如先進AI的急速進步及濫用風險、開發者應負責任地測試和評估應採取之適當措施、重視國際合作和資訊共享之必要性等等，以此為基礎羅列出兩國政府將如何在人工智慧安全方面匯集技術知識、資訊和人才，並開展以下幾項聯合活動：
1.制定模型評估的共用框架（model evaluations），包括基礎方法（underpinning methodologies）、基礎設施（infrastructures）和流程（processes）。
2.對可公開近用模型執行至少一次聯合測試演習（joint testing exercise）。
3.在人工智慧安全技術研究方面進行合作，以推進先進人工智慧模型之國際科學知識，並促進人工智慧安全和技術政策的一致性。
4.讓英、美兩國安全研究所（AI Safety Institute）間的人員互相交流利用其團體知識。
5.在其活動範圍內，依據國家法律、法規和契約規定來相互共享資訊。
換言之，兩國的機構將共同制定人工智慧安全測試之國際標準，以及適用於先進人工智慧模型設計、開發、部署、使用之其他標準。確立一套通用人工智慧安全測試方法，並向其他合作夥伴分享該能力，以確保能夠有效應對這些風險。就如英國技術大臣蜜雪兒·多尼蘭強調的，確保人工智慧的安全發展是全球性問題，只有通過共同努力，我們才能面對技術所帶來的風險，並利用這項技術幫助人類過上更好的生活。
- The Bletchley Declaration(2023, November 1), The Bletchley Declaration by Countries Attending the AI Safety Summit 1-2 November 2023, GOV.UK
- U.S. and UK Announce Partnership.(2024, April 1), U.S. and UK Announce Partnership on Science of AI Safety, U.S. Department of Commerce
- Michelle Donelan, UK-US Partnership on AI safety research, UK Parliament, April 16, 2024
林允中
法律研究員 編譯整理
The Bletchley Declaration(2023, November 1), The Bletchley Declaration by Countries Attending the AI Safety Summit 1-2 November 2023, GOV.UK, https://www.gov.uk/government/publications/ai-safety-summit-2023-the-bletchley-declaration/the-bletchley-declaration-by-countries-attending-the-ai-safety-summit-1-2-november-2023 (last visit June 30, 2024).
U.S. and UK Announce Partnership.(2024, April 1), U.S. and UK Announce Partnership on Science of AI Safety, U.S. Department of Commerce, https://www.commerce.gov/news/press-releases/2024/04/us-and-uk-announce-partnership-science-ai-safety (last visit June 30, 2024).
Michelle Donelan, UK-US Partnership on AI safety research, UK Parliament, April 16, 2024, https://questions-statements.parliament.uk/written-statements/detail/2024-04-16/hcws409 (last visit June 30, 2024).
印度競爭委員會（Competition Commission of India, CCI）於2022年10月19日以違反競爭法（Competition Act）第3條及第4條規定，涉嫌協議限制競爭與濫用市場地位，分別對兩家網路旅行社（online travel agents, OTAs）—MakeMyTrip India Private Limited和Ibibo Group Private Limited（合稱MMT-Go）裁罰22.348億及16.888億印度盧比（約為2600萬和2029萬美金），並要求MMT-Go修改與合作飯店之間的「廣義平價義務條款」，CCI認為「廣義平價義務條款」可能會限制競爭，具有市場地位的業者施行可能造成壟斷，需要個案認定是否違反競爭法。MMT-Go向國家公司法上訴法院（National Company Law Appellate Tribunal, NCLAT）提起救濟，NCLAT於2023年2月23日宣布將對CCI的裁罰進行審理，預計於4月11日舉行庭審。 「平價義務條款」在OTAs和合作飯店間相當常見，是為了要解決搭便車問題，防止飯店從中獲取不公平利益，而平價義務條款分成「狹義」與「廣義」。「狹義平價義務條款」禁止飯店在飯店自身網站以更好的價格與條件進行銷售，因只限制飯店在本身銷售管道的條件，並不影響OTAs之間的競爭。而「廣義平價義務條款」則禁止飯店在其他銷售管道以更好的價格和條件進行銷售，此將減少OTAs之間的競爭。當具有市場地位的OTAs與飯店簽訂「廣義平價義務條款」，因其更為低廉的價格與市場地位，其競爭對手無法與之公平競爭，可能產生壟斷。 此外，歐盟可能有同樣的看法，歐盟委員會於2022年5月新修訂「垂直集體豁免規則」（Vertical Block Exemption Regulation, VBER）將廣義平價義務條款從豁免範圍中刪除，但仍豁免狹義平價義務條款。因為廣義平價義務條款可能限制競爭或造成壟斷，印度與歐盟對於廣義平價義務條款已經做出限制，可能是未來競爭法的國際趨勢，可以作為我國未來相關法規調適之參考。
歐盟議會要求禁止將複製動物作為食品伴隨著歐洲食品安全局公開一項經高度謹慎評估關於複製動物在食品安全、動物健康和環境等方面關聯性之科學意見後；歐洲議會隨即於2008年9月3日邀集委員會召開討論會議，並於該會議中遞交出有關於禁止將複製動物作為食品之建議案。透過表決，在622票贊成、25票棄權與32票反對之壓倒性決議下，議會通過了該項建議案。 該項禁令建議案要求歐盟境內各會員國應禁止：(1)以複製動物作為食物之來源、(2)為糧食供應目的而進行畜養之複製動物或其繁殖之子代、(3)於市場上販售經由複製動物或其經繁殖之子代所衍生之食用肉品與乳製品；以及(4)禁止以食用為目的自境外進口複製動物與其經繁殖之子代(包括精子或卵子細胞)等行為。 而EFSA也發現：「不太可能達成全面性食品安全之評估工作」，故對於缺乏可靠數據資料而需進行評估之主體而言，在進行風險評估時，其仍將會不斷地被不確定性問題所困擾；同時，EFSA在該報告中還強調：透過比對複製動物與經傳統育種繁衍之動物後，其也將面臨「於動物健康及福利方面等重要爭議問題」。另外，歐洲議會成員指出：將透過歐盟農場動物保護指令中，有關禁止任何可能引起痛苦或傷害之自然或人為育種繁殖過程之規定，作為該項禁令之法律授權依據。 截至目前為止，尚未有任何由複製動物所衍生之產品在歐洲或者世界其它地方被銷售；不過，由於美國食品藥物管理局(FDA)早在2008(今)年1月份時即做出結論，認為：由複製牛、豬、山羊與其子代所產生之肉品與牛奶，其安全性與食用從傳統育種動物所衍生之食品並無二致。因此，專家們咸信，此類產品將會於2010年時正式進入市場販售；而在歐洲方面則更進一步認為，日後在處理複製動物食用之問題上，應要兼顧到動物福利之保護與獲得廣大消費者之信賴。
加拿大因應數位變革修訂新隱私法加拿大政府於2026年6月15日提出C-36號法案，旨在訂定《保護隱私與消費者資料法》（Protection Privacy and Consumer Data Act, PPCDA）。該法案將更改已有25年歷史之《個人資料保護與電子文件法》（Personal Information Protection and Electronic Documents Act，下稱電子文件法），以PPCDA取代電子文件法中關於隱私保護之規範，以更全面、完整之法律框架保障個人隱私權利。目前PPCDA僅為草案，現仍在一讀階段。 壹、事件摘要 加拿大現行私部門之隱私法規已執行25年，然而隨著AI普及、深偽技術之出現、演算法自動化決策及網路對兒童資料之蒐集等數位新興隱私問題，加拿大政府認為有必要調整其現行隱私規範，以確保私部門之隱私規範能因應數位時代下之隱私風險。為此，加拿大創新、科學及經濟發展部（Innovation, Science and Economic Development Canada, 下稱ISED）之AI與數位創新部部長（Minister of Artificial Intelligence and Digital Innovation）代表政府向眾議院提出C-36法案，透過制定PPCDA，更新並現代化加拿大私部門之隱私法規以因應數位時代。 加拿大政府2026年6月初發布國家AI策略—全民AI（Canada’s National Artificial Intelligence Strategy: AI for All，下稱加拿大AI國家戰略）。加拿大國家AI戰略中提出隱私規範於AI時代下之重要性，要求更新加拿大之個資及隱私保護規定，透過隱私保護法規之訂定，確保公民及兒童皆能於數位時代下受到保護。C-36號法案係於加拿大AI國家戰略發布後旋即提出，以該戰略為基礎落實數位信任與推動隱私安全。 貳、重點說明 PPCDA之立法目的是為了應對大量仰賴個資分析、流通及交換之數位時代而建立之個人資料保護規則，同時該法亦將個人資料隱私權定調為個人基本權利。此外，法案制定相關規定兼顧組織需求，始組織得於合理且適當情形下蒐集、利用或揭露個人資料。落實加拿大AI國家政策之創新精神，並同時建立不阻礙創新之私部門隱私保護網。法案之重點說明如下： 一、加強數位時代下之個人資料自主權利 法案為落實隱私為基本權利之立法目的，提升資料當事人對資料之控制權及透明度，使資料當事人於數位時代下更能夠有效控制其個人資料之利用並保障其權利，確保資料當事人之個資被負責任、透明且適當利用。 （一）同意請求須明確 組織若欲利用當事人個資，原則上必須取得當事人之同意方得利用，並且於尋求當事人同意時必須將其蒐集、利用及揭露當事人個資之目的、方式、處理後合理可預見之後果、所欲蒐用之資料類型及可能揭露之第三方等事項告知當事人。在同意要件上，法案要求組織於蒐集當事人個資時，必須以通俗易懂之文字向當事人說明前述事項，並且在確保當事人充分之知情之情形下取得其明示同意。 （二）自動化決策系統（Automated Decision System）之透明度要求 組織若欲使用自動化決策系統對當事人做出涉及法律或類似重大影響（significant effect）之預測、建議或決策時，必須應當事人請求，向其提供該決策之說明。該說明應包含自動化決策系統做出決策所利用之個人資料類型、來源，以及做出該當決策之主要原因。 （三）刪除權 在特定情形下，資料當事人得要求組織刪除或銷毀已被組織蒐集之個人資料。特定情形包含：個資之蒐集、處理及利用違反本法、當事人撤回其對該當個資蒐集、處理或利用之部分或全部同意或該個資之蒐用目的已喪失。 （四）資料可攜權（Data Mobility） 於特定之資料移轉框架下（如電信資料移轉），當事人有權要求組織將其個人資料，於不同組織及服務提供者間安全移轉。 （五）提高對兒童個資之保護 鑒於數位時代下未成年人較以往更容易陷於個資外洩所造成之衍生風險，該法案將未成年人之個資列為敏感資料（Sensitive Information），對未成年人個資建立更嚴格之規範。例如，在蒐集、利用未成年人個資前，必須明確取得其父母或監護人（guardian or tutor）之同意，並排除默示同意之適用。此外，若組織收到兒童個資之刪除請求，組織具有刪除義務，並無例外適用。 二、促進創新 （一）負責任之資料利用及降低隱私風險 法案要求組織需建立隱私管理計畫（Privacy Management Program），明確列出合規之政策及程序，包含個資保護政策、投訴處理方式及員工培訓等，確保在資料利用及創新過程中不侵害當事人隱私。 （二）明定資料去識別化 法案中明確區分去識別化（de-identify）及匿名化（anonymize）之界線。組織得於未取得當事人同意之前提下，以研究、開發及創新（Research and Development）目的，於內部安全利用去識別化之個人資料。 （三）共同監管制度 法案中明定共同監管（Co-regulation）框架規範，允許產業工會或民間組織自行制訂符合該行業別之行為準則，並遵循認證制度，在提報委員會核准。 三、保護加拿大數位主權 就個資之跨境傳輸而言，PPDCA草案 要求組織對個人資料應設適當安全措施。例如，組織於傳輸或揭露個人資料至加拿大境外前，應依規定進行隱私影響評估，並且實施相應措施以降低隱私影響評估結果之風險。 四、執法監督 加拿大政府將以新成立之數位安全與資料保護委員會（Digital Safety and Data Protection Commission of Canada）作為PPCDA之主管機關，該委員會亦將負責《數位安全法》（Digital Safety Act）之制定。兩部法案皆為數位時代下之重要法案，透過委員會統籌，使跨領域之隱私及數位安全之複雜議題能相互調和，在法律適用上取得更大之一致性。 參、事件評析 AI發展快速，為因應新技術對個人資料保護帶來之衝擊，各國皆陸續開始針對隱私相關規定進行不同程度之修訂。加拿大PPCDA草案係於數位時代下，同時兼顧資料創新及個人隱私權利保障之立法範例。其中，在資料運用上其明確區分去識別化及匿名化之差異，並制定了較為彈性之資料應用規定。法案明文，組織得不需取得當事人同意，即以研究開發及創新為目的，於內部利用「去識別化」之個人資料。該立法將為AI技術之模型訓練及資料分析，提供高度彈性及應用空間，平衡了傳統個資法當事人同意為前提及目的限制對科技發展造成之阻礙。 此外，面對數位時代下可能產生之個資風險，該法案亦有所回應。其明確規定自動化決策系統之透明度義務，並賦予當事人要求解釋之權利，強化當事人對其資料之自主；對於未成年人於數位時代下之個資風險，亦透過將未成年人個資視為敏感資料之機制，使未成年人得受到更嚴謹之保護；針對新創產業之發展，法案透過合規比例原則之規定，給予組織依據其量能調整隱私管理計畫之空間，避免對中小企業造成過多負擔而阻礙創新。 我國個人資料保護委員會籌備處於民國114年針對個人資料保護法進行修訂，惟該次修法主要係針對個人資料保護委員會成立所為之組織任務調整，仍未就法律實質規範進行修定。 關於個人資料自主權利，現行個資法在當事人同意請求權，雖有類似規定，但當事人同意之規定上並未包含確保當事人自主性之要件，在同意條款之書面文字規範上也無特定要求。另就刪除權而言，依據現行個資法，當事人無法單純透過撤回同意，要求資料控制者將其資料刪除。除此之外，自動化決策、資料可攜權、及兒少個資保護之強化等數位時代下之個資保護議題，我國現行個資法中並未有相關規範。為因應數位變遷所為之立法改變，建議我國可參考加拿大之修法方向，強化資料當事人對其個資之自主權及對未成年之保護，以因應數位時代下之個資風險。 為有利於產業創新同時能確保個資安全之規範，加拿大此次修法賦予產業建立符合需求之共同監管制度、加強個資跨境傳輸之事前評估等，尤其在假名化制度上之變革更是為資料創新運用增加彈性。反觀我國個資法，於近兩年之修法上僅就資料去識別化有部分修訂，將原規定之「無從識別特定當事人」定義修正為「運用當時技術方式無從識別當事人」，此種較為相對性之標準，但仍未解決實務上假名化與匿名化之管理及應用差異。且於應用上，仍是以傳統之學術研究、統計目的為限，新興科技研發仍會受制於傳統個人資料保護規定。為能促進個資運用及產業發展間之平衡，加拿大之作法得做為未來修法上之參考，透過制度、機制之建立，更彈性地運用個人資料。 整體而言，從加拿大此次對隱私法規之修訂，可見隱私保障與產業創新之調和。我國未來於個資法修法研擬時，亦能參考加拿大之平衡路線，於保障國人個人資料權利之同時，提供新興科技產業發展之合規空間，創造兼具安全及彈性之個資保護環境。 本文為資策會科法所創智中心完成之著作，非經同意或授權，不得為轉載、公開播送、公開傳輸、改作或重製等利用行為。 本文同步刊登於TIPS網站（https://keid.nat.gov.tw/tips/）
英國取法美國國防先進研發署研發補助機制，提出先進研究發明署法案英國商業、能源暨產業策略部（Department for Business, Energy and Industrial Strategy, BEIS）於2021年3月2日向英國國會提交「先進研究發明署法案」（The Advanced Research and Invention Agency Bill），作為英國政府設立獨立研究機構「先進研究發明署」（Advanced Research and Invention Agency, ARIA）的法源依據，用以補助高風險、高報酬之前瞻科學與技術研究，將仍處於想像階段的新技術、發現、產品或服務化為現實。 本法案授予ARIA高度的自主性，使ARIA得以招攬世界頂尖的科學家與研究人員，規劃最具前瞻性與發展潛力的研究領域提供研發補助；同時也給予相較於其他研究機構更多容許失敗的彈性，並明確指出失敗是前瞻科學研究必然經歷的過程。ARIA對於研發資金的運用將因而獲得充分的自主性與彈性，包含對於研究計畫提供快速啟動基金與其他獎項做為激勵措施，或是依據研發進展即時決策是否延續或中止。 ARIA取法自美國國防先進研發署（Defense Advanced Research Projects Agency, DARPA），美國DARPA在網際網路、GPS等技術研發上的成就，直到近期支持針對COVID-19的mRNA疫苗及抗體療法從而取得重大進展，在在顯示了DARPA模式的可行性與重大影響力，而其成功的關鍵在於高度的自主性、靈活性以及最少的行政程序障礙，因此法案將允許ARIA不受政府採購相關限制、並免於政府資訊公開的義務，以減少行政程序對於研發進程的影響。但ARIA每年度仍須向國家審計署提供年度會計報告以作為政府對其最低限度的監督手段，除此之外，商業部長將有權中止與敵對勢力對象的研發合作或結束特定的研究計畫。