【個資週報11】TikTok命運或將見分曉？｜2020/07/27~2020/08/03
2020-08-05
達文西個資週報
盤點全球最新焦點
全文約1900字，閱讀約需7分鐘
焦點解讀
本週末發生了一件可能顛覆網路產業版圖的大事件，那就是風靡歐美的短影音應用程式TikTok可能將被微軟收購。
個資週報的讀者大都瞭解，最近幾個月來，TikTok因隱私與個資保護問題，在全球範圍內面臨的監理壓力越來越大。不僅英國與澳洲的個資保護主管機關聯合對其展開調查，在美國，其資料處理行為還被牽連到國家安全議題。7月31日，美國總統川普甚至明確表示考慮在美國境內全面禁用TikTok。
TikTok遭受如此嚴格檢視，與其中資背景自然不無關聯，但未能確實遵循個資法規，是被監理者緊緊抓住的弱點。
當前全球形勢下，與中國母公司字節跳動切割，是解救TikTok的無奈選擇。字節跳動為TikTok尋找「新東家」的消息也不時傳出。本次與微軟接洽，似乎是最有希望的機會。據報道，字節跳動在談判中一直要求保留TikTok部分股權，直到川普「禁TikTok令」消息傳出，才做出讓步，願將TikTok完整出售。
TikTok是少數起源於亞洲而能笑傲歐美市場的網路服務，如今卻可能因個資保護問題不得不轉手他人。由此可見，個資法規遵循可能成為制約企業發展的瓶頸。作為因應，建制並落實個資管理制度，強化個資法認知教育訓練，有必要成為企業的日常功課。
許斌
於達文西
2020.08.04
▶ 法規動態 ◀
- 7月30日，英國個資保護主管機關「資訊委員辦公室」（Information Commissioner’s Office, ICO）發布《人工智慧與資料保護指引》（Guidance on AI and data protection）。
- 7月28日，西班牙個資保護主管機關「資料保護局」（Agencia Española de Protección de Datos, AEPD）發布更新版本之cookie指引，遵循歐洲個人資料保護委員會（European Data Protection Board, EDPB）2020年5月之指引，修正對cookie wall適法性之見解，改認透過cookie wall取得之同意無效，並要求組織於2020年10月31日前改正違反行為。
- 該指引原文請見：https://www.aepd.es/sites/default/files/2020-07/guia-cookies.pdf。
- 延伸閱讀：
- 「不同意cookie條款就閃邊」合法嗎？—歐盟EDPB對cookie wall適法性之新見解：https://www.davinci.idv.tw/news/773。
▶ 監理動態 ◀
- 7月29日，公平交易委員會公告，不禁止SoftBank Corporation、Z Holdings Corporation與NAVER Corporation、LINE Corporation之結合。就結合案所涉之數據資料累積競爭問題，公平交易委員會認為，結合事業所蒐集之個人資料並無獨特性，而所蒐集之「數位足跡」雖具獨特性，但非不可替代，其長期累積未必能使參與結合事業取得競爭優勢。
- 該公告原文請見：https://www.ftc.gov.tw/internet/main/doc/docDetail.aspx?uid=126&docid=16384。
- 延伸閱讀：
- 個資週報6｜網路巨頭監理：個資保護法與競爭法之互動：https://www.davinci.idv.tw/news/796。
- 7月31日，美國商務部（Department of Commerce）就歐盟法院（Court of Justice of the European Union, CJEU）Schrems II案判決發布FAQ，表示歐盟-美國隱私盾（EU-U.S. Privacy Shield）不再是歐盟至美國資料傳輸的適法工具，但既有參加者仍須遵守隱私盾之個資保護要求。
- 該FAQ原文請見：https://www.privacyshield.gov/article?id=EU-U-S-Privacy-Shield-Program-Update。
- 延伸閱讀：
- 安全港早已潰堤，隱私盾竟也遭歐盟法院擊破！—歐盟法院判決Schrems II案：https://www.davinci.idv.tw/news/803。
- 個資週報9｜當漏風的隱私盾遇上較真的歐盟法院：https://www.davinci.idv.tw/news/808。
- 7月30日，澳洲競爭及消費者委員會（Australian Competition & Consumer Commission, ACCC）向澳洲聯邦法院（Federal Court of Australia）起訴Google，認為Google有意誤導消費者同意其蒐集站外活動資料，並將這些資料用於目標式廣告（targeted advertising）等商業活動。
- ACCC相關新聞稿原文請見：https://www.accc.gov.au/media-release/correction-accc-alleges-google-misled-consumers-about-expanded-use-of-personal-data。
- 延伸閱讀：
- 沒有帳號也會被社群網站蒐集資料？—德國聯邦最高法院認定Facebook資料政策違法：https://www.davinci.idv.tw/news/795。
- 7月28日，法國個資保護主管機關「國家資訊自由委員會」（Commission Nationale de l'Informatique et des Libertés, CNIL）發布三項健康資料管理標準。
- CNIL相關公告原文請見：https://www.cnil.fr/fr/la-cnil-publie-trois-referentiels-pour-le-secteur-de-la-sante。
- 延伸閱讀：
- 入場前量測體溫，構成個資處理行為嗎？—比利時DPA發布防疫目的體溫量測指引：https://www.davinci.idv.tw/news/783。
- 7月28日，CJEU Schrems II案當事人Max Schrems發表聲明，表示Facebook如改用其他資料跨境傳輸工具向美國傳輸資料，其將繼續挑戰該等跨境傳輸工具的適法性。
- 該聲明原文請見：https://noyb.eu/en/dpc-has-no-clear-time-line-enforcing-cjeu-judgement。
- 延伸閱讀：
- 個資週報9｜當漏風的隱私盾遇上較真的歐盟法院：https://www.davinci.idv.tw/news/808。
▶ 最佳實務動態 ◀
- 8月2日，微軟公司發表聲明，表示其已就收購TikTok事宜與美國總統川普對話，並將繼續就本收購案與TikTok的母公司字節跳動（ByteDance）談判。微軟還說明，其與字節跳動之談判已持續數週，預期將於2020年9月15日完成。據報道，字節跳動在此前的談判中，均希望保留TikTok的部分股權。但7月31日，總統川普表示將考慮在美國境內全面禁用TikTok，字節跳動隨後作出讓步，表示願將TikTok完整出售。
- 微軟聲明原文請見：https://blogs.microsoft.com/blog/2020/08/02/microsoft-to-continue-discussions-on-potential-tiktok-purchase-in-the-united-states/。
- 相關報導原文請見：https://www.theguardian.com/technology/2020/aug/01/tiktok-ban-china-bytedance-divest-microsoft；https://www.reuters.com/article/us-usa-tiktok-bytedance-exclusive/exclusive-bytedance-offers-to-forgo-stake-in-tiktok-to-clinch-u-s-deal-sources-idUSKBN24X3SK。
- 7月29日，TikTok新任執行長發表上任後首次公開聲明，表示該公司將公開其內容仲裁（content moderation）演算法，並將就內容仲裁與資料事務設立透明化與歸責性中心（Transparency and Accountability Center）。
- 7月29日，IBM Security發布資料侵害事故經濟影響調查報告，報告顯示資料侵害事件平均給當事公司造成386萬美元的經濟損失。
- 7月31日，Google發布第三方cookie替代方案Trust Token API。Google於今年1月宣布將於兩年內逐步停用第三方cookie。本次發布的Trust Token是Google「隱私沙盒」（Privacy Sandbox）計畫產出成果之一。
※ 歡迎註明出處後轉載。
不想錯過全球個資法大事嗎？
