觀點投書:數位發展部成立在即,個人資料保護及應用 應有明確機制

2021-05-31 06:00

? 人氣

資料開放的浪潮下,各界對於「個人資料」應否開放及如何「善」用進行幾番論戰。(示意圖/臺中市政府提供)

資料開放的浪潮下,各界對於「個人資料」應否開放及如何「善」用進行幾番論戰。(示意圖/臺中市政府提供)

近年來,隨著新興科技發展,智慧行動裝置日漸普及,加上5G、AI以及IoT相關應用技術趨於成熟,如何有效運用及分析各種資料,促使智慧化服務進一步提升,已成為各方注意的焦點。諸如現今由數位政委唐鳳所提的「簡訊實聯制」抑或由疾病管制署所提出的「台灣社交距離」app,即是善用智慧行動載具、網通技術以及個人資料的提供,才促成如此方便又快速的服務,成為全民防疫的一大利器。

【熱銷蔬菜箱補貨!】 嚴選5大類12種品項蔬菜產地直送到家

然而,在這股資料開放的浪潮下,各界對於「個人資料」應否開放及如何「善」用進行幾番論戰。後來,歐盟於2016年通過「一般資料保護規則」(General Data Protection Regulation, GDPR),並於2018年5月25日正式執行。該法雖以「保護以及加強歐盟各國人民的資料隱私,以及重塑整個區域內的組織處理資料隱私」為主要目標,但因其注入許多新觀念,諸如「被遺忘權」(right to be forgotten)、「資料可攜權」(Right to data portability)以及個人資料自動化決策中的「拒絕權」(Right to object)等,使得GDPR儼然成為全球個人資料保護相關法令的準則及參考標的。

歐盟更於2020年2月19日發布「歐洲資料戰略」(A European strategy for data),希冀建構歐洲的資料空間及資料單一市場,並將「資料」視為數位轉型的核心,開放至今尚未被使用的資料,使資料能夠在歐盟內部、跨部門和跨領域自由流動,並使所有的公私部門以及公民都可存取資料及運用。此後,歐盟為建立新的歐洲資料治理方式,於2020年11月25日提出「歐洲資料治理法案」(Proposal for a Regulation on European data governance, Data Governance Act),藉以促進跨部門和歐盟各國間的「資料共享」,藉此為社會創造財富,提供及強化公民對資料的控制權,並為利用資料提供服務的業者,建立對「資料共享中介」(data-sharing intermediary)機制的信任。

我國隨著歐盟GDPR的上路,也成立「個人資料保護專案辦公室」,並將個人資料保護法的主政機關移至國家發展委員會,藉以完成歐盟GDPR適足性評估報告及相關談判工作,以獲得歐盟適足性認定。然而,在今年3月底,歐盟執委會與韓國個人情報保護委員會(​The Personal Information Protection Committee)發布聯合聲明,歐盟初步認定韓國之個資保護水準與歐盟GDPR相當。因此韓國有望搶先我國成為繼日本之後,東亞第二個通過歐盟適足性認定的國家。探究日本及韓國可以獲得歐盟適足性認定的主因,乃在於日韓兩國皆有「個人資料保護」的專責單位,同時具有獨立監督個人資料色彩,藉此達到GDPR對於個資監管機關獨立性之要求,相比之下我國的「個人資料保護專案辦公室」,似乎僅是專案性質存在的臨時機構,對於個人資料保護上,毫無約束性可言。對此,吾人認為政府有必要在成立數位發展部之時,至少要將個資保護的權責與義務移至該部底下的資料治理司,並將該司正名為「個人資料保護暨資料治理司」,或許有人認為這會導致「數位集權」、「數位東廠」,妨礙個人資安,甚至有裁判兼球員的疑慮。但若從「治理」角度觀之,提供良善的環境跟制度,是有助於促進個資保護與資料加值應用間的平衡,甚至在促進公共利益的目標上,帶動整體數位產業發展及生態系統的完整性。

關鍵字:
風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

本週最多人贊助文章