史上最嚴個資法襲台
發布日期：2018-05-28
2018-05-24 23:47聯合報 記者林彥呈、吳馥馨、沈婉玉�台北報導
被稱為「史上最嚴個人資料保護法」的歐盟「一般資料保護規則」（ＧＤＰＲ）今天上路，國發會以三項進擊措施協助國內因應，包括：主委陳美伶下周親赴歐盟爭取「適足性認定」、國發會成立專案辦公室、申請加入ＡＰＥＣ跨境隱私保護體系ＣＢＰＲ。
國發會昨天赴行政院院會報告因應歐盟ＧＤＰＲ生效之措施，陳美伶表示，我國易受衝擊的產業包括金融業、電子商務，以及航空公司，因為這些產業的業務都涉及資料跨境傳輸。
陳美伶說，在數位經濟、資料經濟趨勢下，大量資訊與資料流通是必然現象，中間就會夾雜個資。歐盟為提升企業透明度，保護個資隱私權，二年前在「個資保護指令」基礎上，又訂定ＧＤＰＲ；歐盟是台灣重要貿易夥伴，商業投資也很頻繁，新法確實對台灣帶來衝擊。
但陳美伶表示，相關部會已著手因應，國人不用太擔心；包括她本人下周將赴歐盟，表達台灣取得適足性認定的意願，展現台灣對個資保護的積極態度。
其次，台灣現在的個資法是採分散管理，分別散落在廿二個主管機關。因此國發會將仿效其他國家，在專責機關成立前，先成立個資保護專案辦公室，強化跨部會合作。
第三，因應國際上日益重視個資保護議題，ＡＰＥＣ（亞太經合會）也正力推與歐盟接軌互通，政府已積極申請加入ＡＰＥＣ跨境隱私保護體系，並通過第一階段審查，我國若能順利加入，也有助業者整備，以符合歐盟標準。
根據ＧＤＰＲ，有關個資保護的重點包括擴大個資適用範圍，除了歐盟境內，還包括歐盟境外；擴大個資定義含括直接或間接取得的「一般個資」，以及揭露人種、血統、宗教信仰、生物特徵、性生活與性向等「特種個資」。
在個資跨境傳輸方面，更採「原則禁止、例外允許」的高嚴格規定，這和我國個資法規範 「原則允許，例外禁止」 正好相反。
陳美伶表示，新法最嚴重的是處罰，最高處罰可高達二千萬歐元，或全球營業額百分之四的行政罰，這是大家最需要注意的。
會遭到高額罰責的違法行為包括，一、沒有合法理由，拒絕用戶要求停止處理他個資的權利。二、事故發生後，沒有在七十二小時內即時通知個資監管機構。三、沒有執行個資保護風險評估，沒有任命資料保護長，或違法向第三國傳輸歐盟所擁有的個人資料。
因應ＧＤＰＲ上路，新世代金融基金會建議，我國應全面翻修個資法，設置獨立監管機關，在企業競爭力和社會利益中求取平衡，建議政府應針對個資法設立獨立監管機關，除可對ＤＰＩＡ（隱私衝擊評估機制）、ＤＰＢＤ（隱私保護設計）及ＤＰＯ（資料保護長）等三項標準訂定規範，也有助於台灣接軌國際。
出處： 聯合新聞網https://udn.com/news/story/11316/3161093
