促進數位資產流通機制建立之法制初探
促進數位資產流通機制建立之法制初探
資訊工業策進會科技法律研究所
2021年2月3日
現代社會中，數位資產已無處不在，並很大程度地在經濟社會活動中佔有一席之地。舉凡非有體物形式財產[1]；或個人有權利或利益之電子形式紀錄[2]；抑或所有可儲存在伺服器、電腦或其他電子設備上的事物，包括社群網站帳號、照片、網站、線上銀行帳戶、比特幣、線上音樂、網域和數位財產相關之任何智慧財產權皆可歸為[3]數位資產範疇。在此些數位資產中，除資料、智慧財產等無形資產外，有部分係奠基於網路服務業者所提供服務，進而在使用者利用過程中衍生其價值之數位資產（如社群媒體帳號、線上遊戲寶物、數位代幣等），如能有效就此類數位資產加以流通活用，預料將可促進數位經濟成長並厚植競爭實力。
欲流通、活用前開數位資產，首先面臨的挑戰是如何釐清數位資產[4]內涵。蓋其未必具有實體，似難認其具有民法上物權性質，且亦非法律上已給予明確定位之智慧財產權，或依其性質已由主管機關訂其適用法律之證券型代幣發行（Security Token Offering），實難就該等數位資產之內涵給予法律上評價與定論。是故，網路服務業者與使用者間就該等數位資產的使用，遂回歸私法自治精神，由雙方當事人以契約之私法關係約定。但此作法卻易造成具有優勢地位的網路服務業者慣於藉契約限制或排除使用者轉讓、贈與甚至是繼承數位資產之可能性，對使用者權利的保障似仍無足堪用；其次，相比實體資產，數位資產於交易上，未如動產以占有、不動產以占有加登記、智慧財產權以註冊或法律明文保護方式具體化公示外觀，交易當下難確知數位資產是否真實存在、交易對造是否有權處分等，影響經濟活動信任基礎之建立。
鑒於數位資產已逐漸顯露在經濟活動中的重要性，卻仍無足堪適用之法律促進流通並保障相應權利。是以，實有觀察國際間應對數位資產流通困境措施之必要，以為我國推行數位資產流通機制之借鏡。
壹、事件摘要
誠如前言，數位資產縱已是現代生活不可或缺之一步，但就數位代幣、線上遊戲寶物、社群媒體帳號等數位形式存在之標的，在法律上仍難以明確可茲適用法律，致使使用者在權利保障上未能周全。同時，因數位資產並無公示外觀表彰權源，亦無可形構數位信任基礎之制度，而難活絡數位資產流通市場。
對應於此，美國懷俄明州（State of Wyoming）於2019年7月1日施行《數位資產法》（Digital assets-existing law, NO. SF0125[5]），就數位資產嘗試給予法律定位，並建立銀行提供數位資產託管服務的法律基礎。在數位資產法律定位上，框定以電腦可讀格式存儲具有經濟價值、專有的或存取的權利（economic, proprietary or access rights）為數位資產，並明定數位資產具懷俄明《統一商業法典》（Uniform Commercial Code）所稱財產之性質。同時，也進一步將數位資產劃分為數位消費資產（Digital Consumer Assets）、數位證券（Digital Securities）、虛擬貨幣（Virtual Currencies）三者[6]。數位消費資產是指符合統一商法典中所稱一般無形資產（General Intangibles[7]）之個人無形資產，主要用於消費、個人或家庭目的之數位資產譬如開放式區塊鏈代幣（Open Blockchain Token）、如線上遊戲寶物、社群媒體帳號等；而數位證券乃指符合統一商法典所稱證券或投資財產（Investment Property[8]）定義之數位資產；至於虛擬貨幣[9]，則是指用做交易媒介、帳戶單位或價值儲存的數位資產。另方面，在構築數位資產可信賴性之作為上，懷俄明州授權數位資產具有擔保權益[10]，並建立銀行提供數位資產託管服務（Custodial Services）的法律框架[11] ，將被納入懷俄明州統一商法典「財產」範疇下的數位資產，允許銀行為其提供託管服務，同時，根據懷俄明州統一信託法（Uniform Trust Code）進行數位資產的控制和保護。由此觀察，顯見美國個別州已有意識地逐步為數位資產流通環境創設有利發展的監管環境。
無獨有偶，俄羅斯同樣積極地以法律手段回應數位資產活用、流通的需求。俄羅斯在2019年3月提出聯邦民法典修正案－數位權利法案，在民法第128條民事權利客體增設「數位權利」，並於第141.1條指出「數位權利」發生的條件，係當數位標的被存放於符合一定法定標準之資訊系統（即以區塊鏈技術運作之系統），即賦予其民事權利客體地位，將之納入民事權利關係中，擴展數位資產發展的法律空間。換言之，未來，俄羅斯數位資產如欲受到數位權利之保障，必須是在分散式資訊系統（Decentralised Information System）內運作，並且，該系統必須可使有權存取數位資產之人，可以在任何時間知悉該資產的狀態；同時，僅有在資訊系統內才可行使轉讓、擔保和數位權利其他形式之負擔行為，且不需經第三方之介入。除非法律另有規定，否則數位權利持有者（Owners）是唯一有權根據相關資訊系統規則處分（Dispose）此類權利的人，並且，應由他人就數位資產權利歸屬進行驗證。值得注意的是，數位貨幣和加密貨幣已被排除在適用範圍之外[12]。
貳、重點說明
承續觀察美國懷俄明州以及俄羅斯等國際間應對數位資產之見，具有以下特色：
一、嘗試為數位資產明確其適用法律
由於數位資產在法律上未必有特別規定，形成實務上多以私法契約關係約定數位資產使用權現象。當數位資產在當今社經發展下漸顯其重要性時，如仍一概以私法契約關係約定雙方當事人權利義務似有所不足。
因此可發現美國懷俄明州和俄羅斯分別尋思不同路徑，嘗試為數位資產提供明確的法律地位。美國懷俄明州就數位資產類型化為數位消費資產、數位證券、虛擬貨幣三者。藉此敘明，在基於《統一商業法典》擔保交易之目的下，數位消費資產應直接適用統一商法典下的一般無形資產相關規定；數位證券則是適用統一商法典下有關證券及投資財產相關規範；虛擬貨幣則被視為是貨幣，適用與貨幣相關法令，受讓人應擔保相關財產權[13]；俄羅斯則是在其既有的民事權利客體體系下，增設數位權利。換言之，當數位資產在符合民法所定義的環境中運作時，俄羅斯將賦與該等數位資產數位權利地位而受民法保障。
二、試圖構築數位資產信任基礎
除上述（權利）定性問題外，數位資產另一困境係缺乏形構數位信任的相應作為，而亟待尋求建立數位信任的解方。
是以，美國懷俄明州利用其銀行體系作為構築數位信任的工具。透過《數位資產法》闡明銀行作為數位資產託管服務提供者的標準及程序[14]，擬藉由託管數位資產方式，由銀行負責管理，並受託管人指示進行數位資產交易。經由託管人指示進行數位資產交易後，銀行將代表客戶進行數位資產之購入或售出，讓數位資產交易可以獲得安全且可靠的銀行服務；俄羅斯則直接以民法明文規定數位資產流通環境之標準與規則，並明確指出在該等環境中，數位資產所可主張之權利包含支配權、排他權等，並且，得在不經由第三方協助下，直接執行與管理數位權利，包含轉讓、擔保等。換言之，俄羅斯企以法定標準方式，導引業者共同形塑安全資訊系統環境，在該等環境中，數位資產之狀態得以固化與被驗證，並具有準物權性質和得公示之外觀，突破數位資產流通與活用最根本的信任問題。
參、事件評析
美國懷俄明州、俄羅斯嘗試將法律作為調節數位資產與社會關係的重要工具，客觀地從數位資產內涵以及數位資產交易之信任構築著手，形塑數位資產流通與活用基礎，極具參考價值。
面對數位資產浪潮，我們可觀察到兩類因應取徑。美國懷俄明州採取數位資產與周邊產業關係的再形塑，針對數位資產在特定交易目的下的應用，以《數位資產法》闡明其適用法令，並為當地金融業開展新形態服務建立框架，由此擴大金融業經營業務範圍，藉金融體系作為公正可信賴第三方者促進數位資產流通，促成產業與消費者雙贏，帶動產業生態系的成形；俄羅斯則著眼於數位資產流通環境的建設，企圖以數位基礎建設構築一可固定數位資產狀態，並形成可公示外觀與提供數位資產所有者支配權、排他權之環境，以此促進數位資產在該等環境下的流通與活用，進而預先為未來智慧合約等更新穎的數位資產應用準備。
對照於此，何以擘劃我國數位資產流通與活用政策，或可融鑄美國與俄羅斯之見，為數位資產內涵與適用法律給予明確地位，避免業者藉由私法手段片面限制數位資產的流通。換言之，或許宜進一步思考當數位資產具有經濟效益且已有長期反覆慣行交易行為，被人民確信其法律效力者，是否可認其已有民法第757條所稱之習慣，而具有物權內涵，可為流通與交易而不受業者單以（債權）契約約定；其次，建議考量是否借鏡俄羅斯創設數位權利，法定化數位資產流通環境之資訊系統，或如美國借力具提供數位資產管理、處分能力業者，共構數位資產流通環境基礎建設與驗證標準，通過技術手段具體化數位資產權利外觀，以確實解消流通環境安全問題並建立數位信任。
[1] 盛雅、陳芳鑫，〈數字信號代碼是否可以繼承？〉，《法治天地》，第8期，頁54（2019）。
[2] American Bar Association[ABA], Digital and Digitized Assets: Federal and State Jurisdictional Issues, (2019), https://www.americanbar.org/content/dam/aba/administrative/business_law/buslaw/committees/CL620000pub/digital_assets.pdf (last visited Jan. 1, 2020).
[3] Thomson Reuters/Tax and Accounting Gross Estate, Key Issue 8J: Digital Assets, 706/709 Deskbook Key Iss 8J 1-3 (25th ed, 2019).
[4] 本研究以下所討論之數位資產範圍，僅限於網路服務業者所提供服務，進而在使用者利用過程中衍生其價值之數位資產（如數位代幣、線上遊戲寶物、社群媒體帳號等）。
[5] Digital assets-existing law, SF0125 WY §§34‑29‑101- 13-2-101 (2019), https://www.wyoleg.gov/Legislation/2019/SF0125 (last visited Mar. 24, 2019).
[6] Digital assets-existing law, Section 1, §34‑29‑104, Digital asset custodial services, “（a） A bank may provide custodial services consistent with this section upon providing sixty （60） days written notice to the commissioner. The provisions of this section are cumulative and not exclusive as an optional framework for enhanced supervision of digital asset custody. If a bank elects to provide custodial services under this section, it shall comply with all provisions of this section.”, https://www.wyoleg.gov/Legislation/2019/SF0125 (last visited Mar. 12, 2019).
[7] "General intangible" means any personal property, including things in action, other than accounts, chattel paper, commercial tort claims, deposit accounts, documents, goods, instruments, investment property, letter-of-credit rights, letters of credit, money and oil, gas or other minerals before extraction. The term includes payment intangibles and software.
[8] "Investment property" means a security, whether certificated or uncertificated, security entitlement, securities account, commodity contract or commodity account.
[9] Digital assets-existing law, Section 1, §34‑29‑102 (a), “ (iii) Virtual currency is intangible personal property and shall be considered money, notwithstanding W.S. 34.1‑1‑201(b)(xxiv), only for the purposes of article 9 of the Uniform Commercial Code, title 34.1, Wyoming statutes. ”, https://www.wyoleg.gov/Legislation/2019/SF0125 (last visited Mar. 12, 2019).
[10] Wyo. Stat. § 34-29-103
[11] Wyo. Stat. § 34-29-104
[12] Global Legal Insights, Blockchain & Cryptocurrency Regulation 2020 Russia (2019), https://www.globallegalinsights.com/practice-areas/blockchain-laws-and-regulations/russia (last visited Jan. 16, 2020)
[13] Uniform Commercial Code§ 9-332. TRANSFER OF MONEY; TRANSFER OF FUNDS FROM DEPOSIT ACCOUNT.
[14] Supra note 12.
我國關於個人資料去識別化實務發展 財團法人資訊工業策進會科技法律研究所 2019年6月4日 壹、我國關於個人資料去識別化實務發展歷程 我國關於個資去識別化實務發展，依據我國個資法第1條立法目的在個資之隱私保護與加值利用之間尋求平衡，實務上爭議在於達到合理利用目的之個資處理，參酌法務部103年11月17日法律字第10303513040號函說明「個人資料，運用各種技術予以去識別化，而依其呈現方式已無從直接或間接識別該特定個人者，即非屬個人資料，自非個資法之適用範圍」，在保護個人隱私之前提下，資料於必要時應進行去識別化操作，確保特定個人無論直接或間接皆無從被識別；還得參酌關於衛生福利部健保署資料庫案，健保署將其所保有之個人就醫健保資料，加密後提供予國衛院建立健保研究資料庫，引發當事人重大利益爭議，終審判決（最高行政法院106年判字第54號判決）被告（即今衛福部）勝訴，法院認為去識別化係以「完全切斷資料內容與特定主體間之連結線索」程度為判準，該案之資料收受者（本案中即為衛福部）掌握還原資料與主體間連結之能力，與健保署去識別化標準不符。但法院同時強調去識別化之功能與作用，在於確保社會大眾無法從資料內容輕易推知該資料所屬主體，並有提到關於再識別之風險評估，然而應採行何種標準，並未於法院判決明確說明。 我國政府為因應巨量資料應用潮流，推動個資合理利用，行政院以推動開放資料為目標，104年7月重大政策推動會議決議，請經濟部標檢局研析相關規範（如CNS 29191），邀請相關政府機關及驗證機構開會討論，確定「個人資料去識別化」驗證標準規範，並由財政部財政資訊中心率先進行去識別化驗證；並以我國與國際標準(ISO)調和之國家標準CNS 29100及CNS 29191，同時採用作為個資去識別化驗證標準。財政部財政資訊中心於104年11月完成導航案例，第二波示範案例則由內政部及衛生福利部（105年12月通過）接續辦理。 經濟部標準檢驗局目前不僅將ISO/IEC 29100:2011「資訊技術－安全技術－隱私權框架」(Information technology – Security techniques – Privacy framework)、ISO/IEC 29191:2012「資訊技術－安全技術－部分匿名及部分去連結鑑別之要求事項」(Information technology – Security techniques – Requirements for partially anonymous, partially unlinkable authentication)，轉換為國家標準CNS 29100及CNS 29191，並據此制訂「個人資料去識別化過程驗證要求及控制措施」，提供個資去識別化之隱私框架，使組織、技術及程序等各層面得整體應用隱私權保護，並於標準公報(107年第24期)徵求新標準之意見至今年2月，草案編號為1071013「資訊技術－安全技術－個人可識別資訊去識別化過程管理系統－要求事項」(Management systems of personal identifiable information deidentification processes – Requirements)，主要規定個資去識別化過程管理系統(personal information deidentification process management system, PIDIPMS)之要求事項，提供維護並改進個人資訊去識別化過程及良好實務作法之框架，並適用於所有擬管理其所建立之個資去識別化過程的組織。 貳、個人資料去識別化過程驗證要求及控制措施重點說明 由於前述說明之草案編號1071013去識別化國家標準仍在審議階段，因此以下以現行「個人資料去識別化過程驗證要求及控制措施」（以下簡稱控制措施）[1]說明。 去識別化係以個資整體生命週期為保護基礎，評估資料利用之風險，包括隱私權政策、隱私風險管理、隱私保護原則、去識別化過程、重新識別評鑑等程序，分別對應控制措施之五個章節[2]。控制措施旨在使組織能建立個資去識別化過程管理系統，以管理對其所控制之個人可識別資訊(personal identifiable information, PII)進行去識別化之過程。再就控制措施對應個人資料保護法（下稱個資法）說明如下：首先，組織應先確定去識別化需求為何，究係對「個資之蒐集或處理」或「為特定目的外之利用」（對應個資法第19條第1項第4、5款）接著，對應重點在於「適當安全維護措施」，依據個資法施行細則第12條第1項規定，公務機關或非公務機關為防止個資被竊取、竄改、毀損、滅失或洩漏，採取技術上及組織上之措施；而依據個資法施行細則第12條第2項規定，適當安全維護措施得包括11款事項，並以與所欲達成之個資保護目的間，具有適當比例為原則。以下簡要說明控制措施五大章節對應個資法： 一、隱私權政策 涉及PII處理之組織的高階管理階層，應依營運要求及相關法律與法規，建立隱私權政策，提供隱私權保護之管理指導方針及支持。對應個資法施行細則第12條第2項第5款適當安全維護措施事項「個人資料蒐集、處理及利用之內部管理程序」，即為涉及個資生命週期為保護基礎之管理程序，從蒐集、處理到利用為原則性規範，以建構個資去識別化過程管理系統。 二、PII隱私風險管理過程 組織應定期執行廣泛之PII風險管理活動並發展與其隱私保護有關的風險剖繪。直接對應規範即為個資法施行細則第12條第2項第3款「個人資料之風險評估及管理機制」。 三、PII之隱私權原則 組織蒐集、處理、利用PII應符合之11項原則，包含「同意及選擇原則」、「目的適法性及規定原則」、「蒐集限制原則」、「資料極小化原則」、「利用、保留及揭露限制」、「準確性及品質原則」、「公開、透通性及告知原則」、「個人參與及存取原則」、「可歸責性原則」、「資訊安全原則」，以及「隱私遵循原則」。以上原則涵蓋個資法施行細則第12條第2項之11款事項。 四、PII去識別化過程 組織應建立有效且周延之PII去識別化過程的治理結構、標準作業程序、非預期揭露備妥災難復原計畫，且組織之高階管理階層應監督及審查PII去識別化過程之治理的安排。個資法施行細則第17條所謂「無從識別特定當事人」定義，係指個資以代碼、匿名、隱藏部分資料或其他方式，無從辨識該特定個人者，組織於進行去識別化處理時，應依需求、風險評估等確認注意去識別化程度。 五、重新識別PII之要求 此章節為選驗項目，需具體依據組織去識別化需求，是否需要重新識別而決定是否適用；若選擇適用，則保留重新識別可能性，應回歸個資法規定保護個資。 參、小結 國際上目前無個資去識別化驗證標準及驗證作法可資遵循，因此現階段控制措施，係以個資整體生命週期為保護基礎，評估資料利用之風險，使組織能建立個資去識別化過程管理系統，以管理對其所控制之個人可識別資訊進行去識別化之過程，透過與個資法對照個資法施行細則第12條規定之安全維護措施之11款事項，內化為我國業者因應資料保護與資料去識別化管理制度。 控制措施預計於今年下半年發展為國家標準，遵循個資法與施行細則，以及CNS 29100、CNS 29191之國家標準，參照國際上相關指引與實務作法，於技術上建立驗證標準規範供產業遵循。由於國家標準無強制性，業者視需要評估導入，仍建議進行巨量資料應用等資料經濟創新業務，應重視處理個資之適法性，建立當事人得以信賴機制，將有助於產業資料應用之創新，並透過檢視資料利用目的之合理性與必要性，作為資料合理利用之判斷，是為去識別化治理之關鍵環節。 [1] 參酌財團法人電子檢驗中心，個人資料去識別化過程驗證，https://www.etc.org.tw/%E9%A9%97%E8%AD%89%E6%9C%8D%E5%8B%99/%E5%80%8B%E4%BA%BA%E8%B3%87%E6%96%99%E5%8E%BB%E8%AD%98%E5%88%A5%E5%8C%96%E9%81%8E%E7%A8%8B%E9%A9%97%E8%AD%89.aspx（最後瀏覽日：2019/6/4） 財團法人電子檢驗中心網站所公告之「個人資料去識別化過程自評表_v1」包含控制措施原則、要求事項與控制措施具體內容，該網站並未公告「個人資料去識別化過程驗證要求及控制措施」，故以下整理係以自評表為準。 [2] 分別為「隱私權政策」、「PII隱私風險管理過程」、「PII之隱私權原則」、「PII去識別化過程」、「重新識別PII之要求」。
政府採購電腦 強制採雙作業系統過去中信局的標案，大多以提供兩種不同的作業系統，供政府機關及學校等公務單位選購，但因大多數的政府機關不瞭解辦公室的電腦是否與 Linux 相容，加上缺乏資訊專業人員，最後絕大多數仍以採購視窗作業系統為主。 由於今年立法院在審查預算時，加了附帶決議，要政府機關採購微軟產品的金額要減少 25% ，故中信局最近在執行政府資訊產品採購時，首度強制投標的個人電腦業者，要通過「 Linux 軟硬體相容性基本驗證規範」，從第 11 標開始（案號 LP5 940025 ），明訂投標的廠商要提供符合「基本中文化實用性測試應用規範」（具備瀏覽器、電子郵件、文書處理等功能）的 Linux 作業系統，並通過「 Linux 軟硬體相容性基本驗證規範」。換言之，未來桌上型電腦出貨都必須採雙作業系統（ Linux 與 Windows 並存），可望有效帶動 Linux 相關軟硬體的商機。 中信局指出，第 11 標從 5 月 25 日 公告後，到 9 月底結束，交貨期從 6 月中旬開始，總計今年要採購的 10 萬台到 12 萬台桌上型電腦，都必須是雙作業系統。也就是使用者一打開電腦，會出現 Linux 或 window 作業系統，若要讓使用者選擇 Linux 作業系統，業者得強化教育訓練，同時在後續維修服務也要相當用心。預料各公務單位將因此提高桌上型電腦採用 Linux 的意願，對 Linux 作業系統及相關應用軟體的商機，起相當大的帶動作用。
歐盟針對個人資料傳輸第三國之規範提出參考指引歐盟資料保護監督機關(European Data Protection Supervisor, 下稱EDPS)於2014年7月14日，針對利用雲端運算以及行動設備，將個人資料從歐盟境內傳輸至非歐盟國家之部分，提出意見書作為參考指引。EDPS通常會針對雲端業者在從事商業服務時，進行監督審查，當個人資料透過雲端運算服務進行傳輸或處理時，會由EDPS先行確認，以確保該傳輸是否符合歐盟之個人資料保護指令(Directive 95/46/EC)與規則(Regulation (EC) No 45/2001)之規範。 有鑑於跨境合作或使用傳輸服務等需求，歐盟境內將個人資料傳輸至第三國或國際組織之情形日益劇增，此參考指引之主要目的在於詳加解釋歐盟資料保護規則(Regulation (EC) No 45/2001)中關於國際間個人資料傳輸之規定以及應該如何適用。 首先，該指引針對何謂個人資料傳輸以及歐盟資料保護規則第9條之範圍做出說明，後續則分別就適當保護之意涵，以及由歐盟執委會基於規則第9.5條之規定依權限得決定第三國是否已達適當保護標準之國家等部分加以論述。最後，該指引則提供確認表，在資料傳輸前應經過一定的確認流程，包括確認資料接收的國家或組織是否已有適當的保護層級，若無，則是否尚有其他資料可證明。如上述皆無法證明，則應考慮是否有例外情況，例如:取得資料所有人同意得進行傳輸、資料所有人與資料控管者因契約約定同意傳輸、資料控管者與第三人因契約約定，基於資料所有人之利益而傳輸、基於重要公益事由或其他法律上之事項必要傳輸、基於保護資料所有人之重要利益而傳輸、基於資料提供於大眾而傳輸等。倘缺乏以上例外情形，則可考慮資料控管者是否得援引自己已經具備適當的安全機制而可進行資料傳輸。最後，如無任何安全之保護，則資料將無法進行傳輸至第三國。 綜上，歐盟針對資料傳輸予第三國之部分做出更詳細之說明作為參考指引，使資料之傳輸與流通更有明確的規範方向，其後續適用之成效為何應可持續觀察。
聯邦貿易委員會公布授權學名藥報告，並展開調查及處罰裁決美國聯邦貿易委員會（Federal Trade Commission，FTC）鑒於近期授權學名藥（Authorized Generic，指由原專利藥廠於專利到期後自行或授權所推出之學名藥）上市申請頻率遽增，且授權學名藥專利和解協議日多之現況，自今（2009）年起，即積極展開一系列調查行動，先後於3月首度對授權學名藥和解協議案件祭出處罰裁決，並於6月公佈一份有關授權學名藥報告（Authorized Generic: An Interim Report）。 在美國授權學名藥法規（即Hatch-Waxman Act）架構下，首次提出簡易新藥審查申請取得學名藥上市許可之第一申請者（first-filer），得享有180日之市場專屬保護期間，除授權學名藥外，保護期間內其他藥廠一概不得推出相仿學名藥。 美國學名藥市場專屬保護期間之設計，原是希望藉此加速學名藥研發與上市，達到降低藥品取得價格之效，但根據FTC調查顯示，由於授權學名藥在市場專屬保護期間內依法得進入市場，於受到授權學名藥介入競爭之壓力下，第一申請者學名藥零售價格會比原先下降4.2%，經銷價格會下降6.5%，並減少該第一申請者藥廠47-51%的收入。在此背景下，越來越多第一申請者藥廠傾向採擬與原專利品牌藥廠達成延遲學名藥上市協議之策略，藉此互為其利。根據FTC統計，2004-2008年間約有25%的專利和解案件涉及授權學名藥條款，76%的對造為第一申請者學名藥藥廠，其中有25%的和解，是由授權學名藥藥廠與第一申請者藥廠就於一定期間（平均約為34.7月）不進入市場互為承諾。 FTC目前唯一的監管機制，係依據醫療照護現代化法（The Medicare Prescription Drug, Improvement, and Modernization Act of 2003，MMA），要求專利藥廠若與學名藥廠做成任何專利訴訟和解協議或相關協議時，應於協議生效10日內向FTC通報，以供FTC決定是否展開反競爭調查。FTC對於此類協議之審查上，終於今年3月有所進展，宣布必治妥（Bristol-Myers Squibb，BMS）應就其與Apotex公司間所達成專利訴訟和解協議繳交210萬美元。