【個資週報8】這是個開放的年代，也是個分享的年代｜ 2020/07/03~2020/07/10
達文西個資週報 盤點全球最新焦點
全文約1900字，閱讀約需7分鐘
❝ 達文西短評 ❞
時間過得很快，達文西個資週報轉眼間已經發行了8期，很感謝大家的支持與訂閱。
有人問我，這個週報很專業，內容也不少，未來會收費嗎？我說不會，其實這個專案原本就是事務所例行性的研究工作，我們透過追蹤國內外的個資動態來提升自己的專業，但有一天團隊忽然覺得：在這個講究「開放」（open）的年代，「敝帚自珍」並不是件好事，於是我們就轉型成電子報的型態，與大家分享我們蒐集到的資料。
因為這是個新的計畫，過程中當然發現了一些當初沒料到的小困難要克服，例如：我們發現用專業的電子報服務發送週報，會被歸類為行銷信件，但是自己發信，又會被Google限制每次發信的量。又例如：本科念法律的助理要負責郵件的美工，還要自己找到統計開信率的方法，讓我意外發現了團隊的「多才多藝」。此外，為了更賞心悅目，我們也調整了很多次版型，有時團隊累了，我就給團隊打氣：只要每週進步1點，1年52週，我們就會進步52點，我們不追求一步到位，但我們有信心，個資週報一定會越來越好。
本週除了與大家分享12則全球最新個資法動態之外，還要給各位帶來一個好消息，那就是我們將11篇最重要的GDPR指引之中文翻譯，放到達文西官網（https://www.davinci.idv.tw/download），便利大家閱讀下載。
這11篇翻譯其實是達文西去年為國發會執行的委託計畫，國發會網站也有公布完整報告，但全文十幾萬字，連我自己也覺得查閱不易，因此達文西管了一點閒事，我們把每篇指引單獨分割，以便利大家下載、列印、閱讀和研究。
當然，這件事最要感謝的還是國發會，國發會個資保護辦公室有堅強的團隊，他們的專業能力可輕鬆閱讀指引的原文材料，但仍顧慮到一般民眾可能有語文障礙，於是委託達文西將研究材料轉譯成中文，並開放給大眾下載利用。
這是個開放的年代，而開放的真義就是分享，願我們都能透過分享，為社會貢獻一點微薄的力量。
葉奇鑫
筆耕於衡陽
2020.07.11
▶ 法規動態 ◀
- 7月9日，歐盟法院（Court of Justice of the European Union, CJEU）對 Constantin Film Verleih GmbH v. YouTube LLC and Google Inc.案（C-264/19）作出判決，認為著作權人不得要求YouTube等平台提供侵權內容發布者的Email、IP位址等資料。
- 本事務所相關快訊請見：https://www.davinci.idv.tw/news/800。
- 7月6日，美國聯邦最高法院（Supreme Court of the United States）作出判決，維持「1991年電話消費者保護法」（Telephone Consumer Protection Act of 1991, TCPA）禁止自動語音電話的規定，並宣告該法的聯邦政府債務例外違憲。
- 7月10日，加拿大最高法院（Supreme Court of Canada）作出判決，認定聯邦「反基因歧視法」（Genetic Non-Discrimination Act）合憲。該法係由加拿大國會制定，禁止強制實施基因檢測或未經當事人同意揭露基因檢測結果之行為。
- 7月7日，美國緬因州聯邦地方法院（United States District Court for the District of Maine）作出判決，認為緬因州網路隱私法並未侵害聯邦憲法增修條文第一條所保障之言論自由。
- 本事務所相關快訊請見：https://www.davinci.idv.tw/news/799。
▶ 監理動態 ◀
- 7月9日，英國資訊委員辦公室（Information Commissioner’s Office, ICO）和澳洲資訊委員辦公室（Office of the Australian Information Commissioner, OAIC）宣布針對Clearview AI啟動聯合調查，調查的重點為Clearview AI自網路爬取個人生物辨識資料的行為是否合法。
- OAIC相關新聞稿原文請見：https://www.oaic.gov.au/updates/news-and-media/oaic-and-uks-ico-open-joint-investigation-into-clearview-ai-inc/。
- 延伸閱讀：
- 個資週報4｜人臉辨識：技術與隱私的較量：https://www.davinci.idv.tw/news/784。
- 7月7日，挪威資料保護署（Datatilsynet）以違反資料最小化（data minimisation）要求為由，對挪威公共健康局（Norwegian Institute of Public Health, NFHI）的新冠肺炎接觸史追蹤應用程式發出臨時禁令，要求該應用程式暫停資料處理行為。
- 挪威資料保護署相關新聞稿原文請見：https://www.datatilsynet.no/regelverk-og-verktoy/lover-og-regler/avgjorelser-fra-datatilsynet/2020/vedtar-midlertidig-forbud-mot-smittestopp/。
- 延伸閱讀：
- 個資週報5｜接觸史追蹤APP的貢獻與隱憂：https://www.davinci.idv.tw/news/789。
- 6月8日，人權觀察組織（Human Rights Watch）報導，兩名俄羅斯公民向歐洲人權法院（European Court of Human Rights, ECtHR）起訴莫斯科市政府，認為莫斯科政府2019年9月對遊行示威民眾使用人臉辨識技術之行為，侵害了「歐洲人權公約」（European Convention on Human Rights）所保障的隱私權和集會自由權。這將是ECtHR首次面對大規模運用人臉辨識技術的適法性問題。
- 相關報導原文請見：https://www.hrw.org/news/2020/07/08/moscows-use-facial-recognition-technology-challenged。
- 延伸閱讀：
- 個資週報4｜人臉辨識：技術與隱私的較量：https://www.davinci.idv.tw/news/784。
- 6月8日，路透社報導，美國聯邦貿易委員會（Federal Trade Commission, FTC）和美國司法部（United States Department of Justice）啟動對TikTok違反兒童隱私保護法規的初步調查。
- 7月6日，歐洲資料保護監察人（European Data Protection Supervisor, EDPS）就歐盟機構的個資保護影響評估（Data Protection Impact Assessment, DPIA）執行狀況發布報告。
- 7月7日，愛爾蘭健康服務管理署（Health Service Executive, HSE）發布新冠肺炎接觸史追蹤應用程式COVID Tracker。該應用程式採用Apple和Google聯合開發的接觸史追蹤技術，並使用分散式（decentralised）資料儲存方式。
- 該應用程式原文請見：https://covidtracker.gov.ie/?utm_source=twitter&utm_medium=social&utm_content=070720。
- 延伸閱讀：
- 個資週報5｜接觸史追蹤APP的貢獻與隱憂：https://www.davinci.idv.tw/news/789。
- 英國ICO就Apple和Google合作開發之新冠肺炎接觸史追蹤技術發表意見：https://www.davinci.idv.tw/news/757。
- 7月8日，芬蘭資料保護委員辦公室（TietosuojavaltuutetunToimisto）更新「工作資料保護手冊」（Työelämän TietosuojanKäsikirjasta）。本次更新主要是為僱主蒐集僱員資料提供指引。
▶ 最佳實務動態 ◀
- 7月6日，人臉辨識科技公司Clearview AI向加拿大隱私委員辦公室（Office of the Privacy Commissioner, OPC）通報，其將在加拿大境內停止人臉辨識服務。
- OPC相關新聞稿原文請見：https://priv.gc.ca/en/opc-news/news-and-announcements/2020/nr-c_200706/。
- 延伸閱讀：
- 個資週報4｜人臉辨識：技術與隱私的較量：https://www.davinci.idv.tw/news/784。
※ 歡迎註明出處後轉載。
不想錯過全球個資法大事嗎？
