達文西個資週報

盤點全球最新焦點

 

全文約1500字，閱讀約需6分鐘

▶ 法規動態 ◀

• 10月21日，立法委員鄭麗文等向立法院提出《個人資料保護法》修正草案。修正草案以歐盟GDPR為參考，主張設立個資保護專責機關，並對當事人資料權利作更為詳盡之規範。
  • 本事務所相關快訊請見：https://www.davinci.idv.tw/news/874。
  • 延伸閱讀：
    • 新個資法來了！105年3月15日正式施行！(上)：https://www.davinci.idv.tw/news/466。
    • 新個資法來了！105年3月15日正式施行！(下)：https://www.davinci.idv.tw/news/467。

 

• 10月20日，歐洲議會通過人工智慧（Artificial Intelligence, AI）倫理框架、民事責任制度與智慧財產權制度之三份報告，邁出AI監理之第一步。歐洲議會還建議歐盟執委會於明年提出AI監理法律框架，明確AI及相關技術之開發、部署（deployment）與使用規則。
  • 歐洲議會相關新聞稿原文請見：https://www.europarl.europa.eu/news/en/press-room/20201016IPR89544/。

 

• 10月20日，歐洲議會通過《數位服務法》（Digital Services Act）包裹法案之兩份草案報告，建議歐盟執委會預訂於2020年12月提出之《數位服務法》增強使用者對其所接收之線上內容之控制，明確網路平台之內容控管（moderation）規則，對行為定向廣告施以更嚴格的監管。
  • 歐洲議會相關新聞稿原文請見：https://www.europarl.europa.eu/news/en/press-room/20201016IPR89543/。

 

• 10月21日，歐盟個人資料保護委員會通過「資料保護設計（by design）與預設（by default）指引」之最終版本。該指引旨在釐清控管者依GDPR第25條所須執行的技術性與組織性措施。
  • EDPB相關新聞稿原文請見：https://edpb.europa.eu/news/news/2020/european-data-protection-board-40th-plenary-session-guidelines-data-protection-design。
  • 延伸閱讀：
    • 監理者教你如何依GDPR向Google行使被遺忘權！ —歐盟EDPB發布被遺忘權指引最終版本：https://www.davinci.idv.tw/news/806。
    • 本事務所受國家發展委員會委託翻譯之歐盟第29條個資保護工作小組《個資保護長（DPO）指引》、《個資保護影響評估（DPIA）指引》中英對照全文請見：https://www.davinci.idv.tw/download。  

 

• 10月21日，英國資訊委員辦公室（Information Commissioner’s Office, ICO）發布資料主體近用權（right to access）指引，就資料主權存取請求（data subject access request, DSAR）的識別、處理時程與處理方式等提供指導。
  • 該指引原文請見：https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/right-of-access/。
  • 延伸閱讀：
    • 本事務所受國家發展委員會委託翻譯之歐盟第29條個資保護工作小組《透明化指引》中英對照全文請見：https://www.davinci.idv.tw/download。  

 

• 10月22日，美國消費者金融保護局（Bureau of Consumer Financial Protection, BCFP）公告，其擬就「陶德法蘭克法」（Dodd-Frank Act）第1033條規定之消費者金融資料近用權訂定規則，並公開徵求建議與意見。
• 該公告原文請見：https://files.consumerfinance.gov/f/documents/cfpb_section-1033-dodd-frank_advance-notice-proposed-rulemaking_2020-10.pdf。

 

▶ 監理動態 ◀

• 10月26日，歐盟法院（Court of Justice of the European Union, CJEU）公告，其已收到德國聯邦最高法院（Bundesgerichtshof, BGH）之先行判決請求。BGH請求CJEU解釋之問題為「會員國之企業、組織或其他實體能否依競爭、消費者保護等方面的國內法，不經資料主體授權，獨立對違反GDPR個資保護義務之控管者提起訴訟？」
  • 該公告原文請見：https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:62020CN0319&from=EN。
  • 延伸閱讀：
    • 個資週報9｜當漏風的隱私盾遇上較真的歐盟法院：https://www.davinci.idv.tw/news/808。
    • 安全港早已潰堤，隱私盾竟也遭歐盟法院擊破！ —歐盟法院判決Schrems II案：https://www.davinci.idv.tw/news/803。

 

• 10月21日，英國通訊事業主管機關「通訊管理局」（Office of Communications, Ofcom）公布影片分享平台（video-sharing platform, VSP）監理指引。該指引要求VSP管理使用者上傳之內容，並對兒童採取特殊保護措施。該指引自2020年11月1日起生效。
  • 該指引原文請見：https://www.ofcom.org.uk/__data/assets/pdf_file/0021/205167/regulating-vsp-guide.pdf。

 

• 10月26日，英國App司機及外送員工會App Drivers & Couriers Union（ADCU）表示，Uber利用演算法決定解僱簽約司機之行為，違反GDPR第22條關於自動化決策之規定。對此，其已代表被解僱之司機，向荷蘭阿姆斯特丹地區法院提起訴訟。
  • 該案起訴狀原文請見：https://ekker.legal/wp-content/uploads/2020/10/Verzoekschrift-Uber-deactivering-account.pdf。
  • ADCU相關新聞稿原文請見：https://www.adcu.org.uk/news-posts/app-drivers-couriers-union-files-ground-breaking-legal-challenge-against-ubers-dismissal-of-drivers-by-algorithm-in-the-uk-and-portugal。
  • 延伸閱讀：
    • 個資週報13｜大學入學成績：「演算法」能「說了算」嗎？：https://www.davinci.idv.tw/news/817。  

 

• 10月16日，英國競爭法主管機關「競爭與市場管理署」（Competition and Markets Authority, CMA）就Instagram之業配識別改進措施發布新聞稿。社群媒體上的業配行為係CMA監理重點之一。CMA對Instagram啟動調查後，Instagram主動提出改進措施，並承諾於2021年6月底前全部予以落實。
  • 該改進措施原文請見：https://assets.publishing.service.gov.uk/media/5f882329e90e07415e7f36cb/Facebook_Undertakings___-.pdf。
  • CMA相關新聞稿請見：https://www.gov.uk/government/news/instagram-to-tackle-hidden-advertising-after-cma-action。
  • 延伸閱讀：
    • 個資週報6｜網路巨頭監理：個資保護法與競爭法之互動：https://www.davinci.idv.tw/news/796。

 

▶ 最佳實務動態 ◀

• 10月21日，Google公布第三方cookie替代方案Federated Learning of Cohorts（FLoC）初步測試結果。FLoC將使用者依其使用行為分為不同類群（cohort），並以類群識別碼取代使用者個人之假名識別碼，作為投放定向廣告之依據。Google在進行數月測試後，認為FLoC代表未來定向廣告之發展方向，同時表示將繼續開發其他技術方案。
• 該測試結果原文請見：https://github.com/google/ads-privacy/tree/master/proposals/FLoC。

 

※ 歡迎註明出處後轉載。

不想錯過全球個資法大事嗎？〔訂閱電子報〕