達文西個資週報

盤點全球最新焦點

 

全文約1300字，閱讀約需5分鐘

▶ 法規動態 ◀

• 11月2日，新加坡議會通過《個人資料保護法》修正案，新增「同意要求之例外」，允許組織為防範詐欺等目的，無需資料主體同意即可運用其個資。

 

• 10月26日，臺中高等行政法院作出109年度交上字第59號判決。針對路口監視是否有個資法之適用問題，該判決認為，公務機關以路口監視器攝得之車輛監視錄影畫面，如包含車牌者，為個資法規範之個人資料。而此監視錄影即使尚未實際識別被攝錄者，仍可對被攝錄者之人格自由發展產生妨礙，是個人資料保護法乃明文規範之個人資料蒐集、處理及利用行為。
  • 該判決原文請見：https://law.judicial.gov.tw/FJUD/data.aspx?ty=JD&id=TCBA,109%2c%e4%ba%a4%e4%b8%8a%2c59%2c20201026%2c1。
  • 延伸閱讀：
    • 個資週報21｜國安調查與個資保護如何衡平，歐盟法院釐清規則：https://www.davinci.idv.tw/news/854。

 

• 10月22日，美國維吉尼亞州最高法院（Supreme Court）作出判決，認為該州警察機關以自動化拍照裝置蒐集民眾車牌資料之行為並不違反該州隱私法律。判決確認，車牌號碼自身並不構成足以連結特定自然人的「個人資訊」；該州自動化車牌辨識系統由於未儲存自然人姓名等識別特徵（identifying particulars），不構成州法規範之個人資訊系統；而警察機關對該系統的「被動使用」（passive use），並不違反州法。
  • 相關報導原文請見：http://www.courts.state.va.us/opinions/opnscvwp/1191127.pdf。

 

• 10月28日，法國國家資訊自由委員會（Commission Nationale de l'Informatique et des Libertés, CNIL）就資料主體死亡後，社群媒體上的個資處理發布指引。該指引認為，死者之社群帳號受通訊秘密保護，因而不得繼承。但繼承人得要求社群網站標註該帳號主人已死亡，或要求刪除該帳號。
  • 該指引原文請見：https://www.cnil.fr/fr/mort-numerique-effacement-informations-personne-decedee。

 

• 10月30日，澳洲檢察總長（Attorney-General）針對澳洲《1988年聯邦隱私法》（Privacy Act 1988 (Cth)）修正議題，發布意見書（Issues Paper），並公開徵求意見，徵求期至2020年11月29日止。
  • 該意見書原文請見：https://www.ag.gov.au/integrity/publications/review-privacy-act-1988-cth-issues-paper。

 

▶ 監理動態 ◀

• 10月28日，據媒體報導，數家廣告公司聯合向法國競爭法主管機關檢舉Apple公司，認為iOS14作業系統的隱私功能將限制競爭。
  • 相關報導原文請見：https://www.wsj.com/articles/apple-faces-antitrust-complaint-in-france-over-privacy-changes-in-iphones-11603893625。
  • 延伸閱讀：
    • 個資週報9｜當漏風的隱私盾遇上較真的歐盟法院：https://www.davinci.idv.tw/news/808。
    • 安全港早已潰堤，隱私盾竟也遭歐盟法院擊破！ —歐盟法院判決Schrems II案：https://www.davinci.idv.tw/news/803。

 

• 10月29日，歐洲資料保護監察人（European Data Protection Supervisor, EDPS）發布策略文件，協助歐盟機構遵守歐盟法院（Court of Justice of the European Union, CJEU）Schrems II案判決。
  • 該策略文件原文請見：https://edps.europa.eu/sites/edp/files/publication/2020-10-29_edps_strategy_schremsii_en_0.pdf。

 

• 10月30日，英國資訊委員辦公室（Information Commissioner’s Office, ICO）以個資外洩事故因應不當、資料安全管理制度缺失為由，對知名酒店集團萬豪國際罰鍰1840萬英鎊（約合新台幣6.8億元）。這是英國ICO在10月中旬對英國航空公司處以2000萬英鎊罰鍰後，又一高額罰鍰。
  • 英國ICO相關新聞稿原文請見：https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2020/10/ico-fines-marriott-international-inc-184million-for-failing-to-keep-customers-personal-data-secure/。
  • 延伸閱讀：
    • 個資週報22｜兒童個資成法遵破口？愛爾蘭又盯上Facebook：https://www.davinci.idv.tw/news/855。
    • H&M侵害員工隱私被罰11億，GDPR史上第二高：https://www.davinci.idv.tw/news/851。

 

• 11月2日，紐西蘭隱私委員（Privacy Commissioner）公布《2020年隱私法》（Privacy Act 2020）的6項行為守則（Codes of Practice），涉及信用報告、健康資訊、電信資訊等議題。紐西蘭《2020年隱私法》將於2020年12月1日施行。
  • 該6項行為守則原文請見：https://privacy.org.nz/privacy-act-2020/codes-of-practice/。

 

▶ 最佳實務動態 ◀

• 10月29日，歐洲互動廣告協會（IAB Europe）就其「資訊公開和同意聲明架構」（Transparency and Consent Framework, TCF）之適法性發表聲明，表示不認同比利時資料保護署（Data Protection Authority, DPA）關於TCF不符GDPR之結論。
  • 該聲明原文請見：https://iabeurope.eu/press-releases/iab-europe-refutes-criticisms-of-the-transparency-and-consent-framework/。

 

※ 歡迎註明出處後轉載。

不想錯過全球個資法大事嗎？〔訂閱電子報〕