歐盟執行委員會與蘋果和解 承諾開放第三方行動錢包
歐盟執行委員會（European Commission，下稱執委會）於2024年7月11日宣布與蘋果公司和解並接受蘋果公司提出的承諾，未來十年在歐洲經濟區（European Economic Area, EEA）內允許第三方行動錢包提供者存取iOS裝置的NFC（Near-Field-Communication）功能，並設有監督受託人（monitoring trustee）進行監督。
自2020年6月執委會對蘋果公司啟動反壟斷調查，並於2022年5月執委會提出聲明認為蘋果公司在iOS裝置行動錢包市場具有主導地位，對競爭對手產生排他性影響，涉及違反《歐盟運作條約》（Treaty on the Functioning of the European Union, TFEU）第102條禁止濫用市場地位規定。蘋果公司為解決涉及違法問題，於2024年1月承諾提供第三方行動錢包提供者和支付服務提供者應用程式介面（Application Programming Interfaces, APIs）存取iOS裝置的NFC功能，並經由執委會1個月的第三方意見諮詢後，蘋果公司根據該意見修改部分內容，並提出以下承諾：
● 提供終端設備支付功能。
● 取消存取NFC功能的資格條件。
● 允許第三方行動錢包提供者為存取NFC功能預先設置支付應用程式。
● 持續更新架構以符合行業標準。
● 允許開發者提示使用者設定預設支付應用程式並導向設定頁面。
● 縮短爭端解決期程。
● 由監督受託人提供獨立性及程序保證。
執委會認為蘋果公司提出的承諾能有效解決蘋果公司限制第三方行動錢包提供者在iOS裝置提供NFC支付功能的競爭，執委會與蘋果公司和解並承認該承諾對蘋果公司產生法律約束力，監督受託人將定期向執委會報告，執委會與蘋果公司和解並結束為期4年的調查，但蘋果公司仍須承擔《數位市場法》（Digital Markets Act）等其他法規之義務。
相較於Android系統開放NFC功能提供行動錢包存取，iOS系統對行動錢包存取NFC功能有所限制，澳洲競爭與消費者委員會（Australian Competition and Consumer Commission）及美國司法部對於蘋果公司壟斷iOS裝置的行動錢包市場也展開調查或訴訟，蘋果公司面臨行動錢包市場競爭的挑戰，在歐洲經濟區內可能掀起行動錢包市場競爭的蓬勃發展，是否帶動在其他國家或地區的法制政策改變，可持續觀察各國行動錢包市場動態。
毛定瑜
副法律研究員 編譯整理
Antitrust: Commission sends Statement of Objections to Apple over practices regarding Apple Pay, European Commission, https://ec.europa.eu/commission/presscorner/detail/en/ip_22_2764 (last visited July 18, 2024).
Commission accepts commitments by Apple opening access to 'tap and go' technology on iPhones, European Commission, https://ec.europa.eu/commission/presscorner/detail/en/ip_24_3706 (last visited July 18, 2024).
Australian Competition & Consumer Commission, Digital platform services inquiry Interim report 7: Report on expanding ecosystems of digital platform service providers 139 (2023).
Justice Department Sues Apple for Monopolizing Smartphone Markets, U.S. Department of Justice office of Public Affairs, https://www.justice.gov/opa/pr/justice-department-sues-apple-monopolizing-smartphone-markets (last visited July 18, 2024).
美國衛生及公共服務部（Department of Health and Human Services, 下稱HHS）轄下的公民權利辦公室（Office for Civil Right, 下稱OCR）在2019年11月27日，正式對Sentara醫療機構處以217萬美元行政罰，主因該機構違反《健康保險可攜與責任法》（Health Insurance Portability and Accountability Act, 下稱HIPAA）的醫療個資外洩通知義務。 HIPAA是美國有關醫療個資管理的主要規範，依據HIPAA第164.400條以下「違反通知規則」（Breach Notification Rule）規定，當超過500位病患的「受保護健康資訊」（Protected Health Information, 下稱PHI）遭受不當使用或被外洩時，除應通知受害人外，還必須立即告知HHS以及在當地知名媒體發布新聞。而OCR主要負責檢查受規範機構，是否確實執行HIPAA隱私、安全和違反通知規則。 而在2017年4月，HHS收到指控Sentara將含有病患姓名、帳號、就診日期等涉及PHI的帳單發送到錯誤地址，造成557名病患個資外洩。Sentara卻認為該帳單內容未含有病患病歷、治療資訊或其他診斷紀錄，且僅有8人被影響，並非HIPAA應進行個資外洩通知義務之範疇，故不依規定程序通報HHS。不過OCR認為依HIPAA第160.103條規定，PHI包含病史、保險資訊、就醫紀錄（含日期）、身心健康狀態等可識別個人之健康資訊。因此認為Sentara確實違反個資外洩通知義務，予以罰款並命檢討改善。 Sentara醫療機構服務範圍橫跨美國維吉尼亞州（Virginia）和北卡羅來納州（North Carolina），共有12家急性照護醫院、10家護理中心和3家照護機構，為美國最具知名的大型非營利醫療機構之一。這次重罰也告誡國內醫療機構當發生敏感性醫療個資外洩時應從嚴判斷，以避免民眾對醫療照護單位失去信任，確保國內醫療機構體系應恪遵HIPAA規範。
何謂「權利懈怠原則」？美國專利法中，權利懈怠原則係指當事人構成怠於行使權利之情形時，可作為專利侵權之防禦抗辯事由。目前美國專利法282條(b)款(1)項已將權利懈怠抗辯成文法化，聯邦最高法院相關判決之見解認為權利懈怠原則之目的為填補法律缺陷（filling the gap），主要針對法律條文並未明確規範時效時之特殊情況，考量到專利法第286條之規定以及聯邦最高法院曾於2014年Petrella v. Metro-Goldwyn-Mayer一案中判決權利懈怠不得作為美國著作權法第507條(b)款訴訟時效限制之抗辯理由。因此美國專利法上的權利懈怠原則並非訴訟時效限制（statute of limitations），而是侵權賠償時效限制（damage limitations）。此外，不會產生類似衡平禁反言之誤導當事人及造成該方後續損失之結果，基於兩者此一性質不同，也不會直接排除當事人持續權利金之權利資格。
美國資訊安全分析新挑戰：巨量資料（Big Data）之應用在2013年的國際資訊安全會議（RSA Conference）上，資安專家紛紛表示，將Big Data技術應用於資訊安全分析的項目上，確實可以幫助企業建立更佳的情勢判斷能力，但在實際執行過程中是一大挑戰。 資安廠商如RSA和賽門鐵克公司，在會議上表示目前的策略是透過新的數據匯集、比對和分析協助企業篩選、過濾結構化和未結構化資料的威脅指標，這是傳統的特徵偵測（signature-based）安全工具無法做到的。 不像傳統的安全手段著重於阻斷攻擊，新的技術強調偵測並立即回應違犯行為，也就是提前遏止任何違犯行為，協助企業作全面性的偵測而不擔心有所遺漏。 由於越來越多的美國政府機關和民間企業遭受到針對性和持續性的攻擊，巨量資料技術的應用需求激增。企業內部都累積著大量的數據和多元的數據種類，而需要動新技術來保護這些數據資料免於惡意人士或對手的竊取或其他侵害行為。企業應該要因應實際面臨的威脅和所獲悉的威脅情報來建立安全模型，取代部署特定產品和外圍系統的防禦。 美國無論是政府機關或民間企業都被捲入了不對稱戰爭-對手是武器精良、準備充分並有嚴密組織的網路敵人。 「駭客只需要攻擊成功一次，但我們必須每次都是成功的」賽門鐵克的總裁deSouza表示。「因此與其專注的在阻擋所有威脅，更好的辦法是使用巨量資料技術偵測侵入行為並消解之」。而在會議中資安專家都肯認至少從理論上來說，以巨量資料技術強化資訊安全是很好的想法。 不過另有其他的說法，金融服務企業LSQ的首席安全及法務主管皮爾遜認為，許多人的電腦紀錄檔和所有的電子裝置都早就被侵入滲透了，這才是問題所在。他表示，目前現存的SIEM（安全性資訊及事件管理）工具可以讓企業聚集來自許多個安全設備的巨量登錄數據整合在同一系統內，但真正的問題是，SIEM工具必須要有能力分析數據並找出關聯性，如此才能偵測到駭客入侵的前兆證據和真實的入侵行為，這和彙整數據是不同的兩件事。許多企業所面臨的問題不是缺乏數據資料，而是要如何為資訊安全的目的建立關聯規則和應用方式，以有效率的方式找出有用的巨量數據並進行分析，和留下可供進行訴訟使用的證據。
WIPO公布《2021年世界智慧財產權指標報告》全球商標註冊申請在疫情影響下仍大幅上升2021年11月8日，世界智慧財產權組織（World Intellectual Property Organization，簡稱WIPO）發布2021年《世界智慧財產權指標報告》（World Intellectual Property Indicators Report，簡稱WIPI）。報告指出全球的商標申請在2020年成長了13.7%、專利成長1.6%、外觀設計成長2%。WIPO執行長表示：「WIPO世界智慧財產權指標報告證實，儘管世界經濟出現數十年來最嚴重的緊縮，但智財權申請——一個強而有力的創新指標——在疫情期間展現出非凡的復原力」。本報告以2020年度，蒐集自世界各地150個官方智財組織、以及WIPO的申請、註冊和延展的統計數據為依據，分析全球智慧財產權活動，範圍涵蓋專利、新型、商標、工業外觀設計、微生物、植物品種保護和地理標誌。 WIPO每年皆會收集和分析官方智財統計數據，發布年度WIPI報告，為政策制定者、商業領袖、投資人、學者和其他欲了解、分析智財生態宏觀趨勢的人提供全球智財資訊。