達文西個資週報

盤點全球最新焦點

 

全文約1400字，閱讀約需5分鐘

▶ 法規動態 ◀

• 11月3日，最高法院公告，定於2020年11月11日開庭審理109年度台上大字第1869號刑事案件，釐清個人資料保護法第41條之「利益」是否限於財產上利益之問題。
  • 該公告全文請見：https://www.judicial.gov.tw/tw/cp-1888-314105-c3d2d-1.html。
  • 本案各方意見資料全文請見：https://tps.judicial.gov.tw/faq/index.php?parent_id=1588。
  • 延伸閱讀：
    • 個資週報15｜個資法非財產損害是否有刑事責任？大法庭將統一見解：https://www.davinci.idv.tw/news/823。  

 

• 11月4日，美國加利福尼亞州《加州隱私權法》（California Privacy Rights Act, CPRA）公投通過，成為加州成文法之一部分，修正現行之《加州消費者隱私保護法》（California Consumer Privacy Act, CCPA）。該法將於2023年1月1日生效。
  • 本事務所相關快訊請見：https://www.davinci.idv.tw/news/879。
  • 延伸閱讀：
    • CCPA甫上路，CPRA又公投？—加州民間團體發起隱私權保護新提案：https://www.davinci.idv.tw/news/759。
    • CCPA或將面臨大改？—美國加州消費者隱私保護法規最新動向：https://www.davinci.idv.tw/news/787。
    • 個資週報7｜美式個資保護哲學：https://www.davinci.idv.tw/news/797。
    • 網路業者首輪挑戰失敗！—緬因州網路隱私法初步通過合憲性審查：https://www.davinci.idv.tw/news/799。

 

• 11月4日，歐盟理事會輪值主席國德國提出最新版本的電子隱私條例（ePrivacy Regulation）草案。此一版本刪除了先前版本中基於「正當利益」（legitimate interest）處理線上通訊元資料（metadata）的相關條款，並引發通訊傳播業者的反對。歐盟理事會「電信和資訊社會工作小組」（Working Party on Telecommunications and Information Society）將於11月11日討論此一版本。
  • 該草案原文請見：https://danskemedier.dk/wp-content/uploads/2020/11/ePR-Germany.pdf。
  • 相關媒體報導原文請見：https://www.mobileworldlive.com/featured-content/top-three/industry-groups-urge-europe-to-reject-privacy-proposal。
  • 延伸閱讀：
    • 歐盟法院又拋重磅判決，國家不得利用電信業者實施普遍性監控：https://www.davinci.idv.tw/news/853。

 

• 11月5日，英國資訊委員辦公室（Information Commissioner’s Office）發布一般業者對前科資料之處理指引，釐清前科資料之取得條件與處理限制。
  • 該指引原文請見：https://ico.org.uk/media/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/criminal-offence-data-0-1.pdf。

 

• 11月9日，中國大陸「全國信息安全標準化技術委員會」發布《網絡安全標準實踐指南—人工智能倫理道德規範指引》草案，並公開徵求意見。
  • 該草案原文請見：https://www.tc260.org.cn/upload/2020-11-09/1604910605970089327.pdf。
  • 延伸閱讀：
    • 中國大陸個資專法全文首次公開，達文西獨家解讀草案看點：https://www.davinci.idv.tw/news/856。

 

▶ 監理動態 ◀

• 11月9日，美國聯邦貿易委員會（Federal Trade Commission）就Zoom的不實資安陳述問題，與Zoom達成和解。Zoom被控資安措施並未達到宣稱水準，且不公平地限制第三方瀏覽器的安全功能。依該和解方案，Zoom須對其視訊平台執行嚴格安全措施，且不得對隱私及資安問題作任何不實陳述。
  • 美國FTC相關新聞稿原文請見：https://www.ftc.gov/news-events/press-releases/2020/11/ftc-requires-zoom-enhance-its-security-practices-part-settlement。
  • 延伸閱讀：
    • 個資週報6｜網路巨頭監理：個資保護法與競爭法之互動：https://www.davinci.idv.tw/news/796。

 

• 11月5日，韓國個人資料保護委員會（개인정보보호위원회）制定新規範，要求組織為防疫目的利用體溫熱像儀時，不得未經當事人同意儲存所拍攝的人臉影像。利用體溫熱像儀量測體溫時，必須關閉儲存與傳輸功能。無法關閉者，儲存之影像應於當日刪除。制定本規範之緣起為，該委員會在查檢過程中，發現首爾部分業者未經被拍攝的當事人同意而儲存其影像。
  • 該委員會相關公告原文請見：https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=6905。
  • 延伸閱讀：
    • 入場前量測體溫，構成個資處理行為嗎？ —比利時DPA發布防疫目的體溫量測指引：https://www.davinci.idv.tw/news/783。
    • 韓國「數據3法」生效，為第四次工業革命做準備：https://www.davinci.idv.tw/news/815。
    • 防疫期間資料主體權利限制的邊界在哪裡？ —歐盟EDPB就GDPR第23條發表聲明：https://www.davinci.idv.tw/news/782。
    • 防疫與隱私如何兩全？ —全球隱私大會設立COVID-19行動小組：https://www.davinci.idv.tw/news/775。

 

▶ 最佳實務動態 ◀

• 11月5日，ISO發布大數據參考架構（big data reference architecture, BDRA）標準。該標準名稱為ISO/IEC 20547系列標準，共包含5個部分。
  • ISO相關新聞稿原文請見：https://www.iso.org/news/ref2578.html。
  • 延伸閱讀：
    • 個資週報23｜個資法修法、AI立法、網路內容控管：國內外法規新動向：https://www.davinci.idv.tw/news/858。

 

※ 歡迎註明出處後轉載。

不想錯過全球個資法大事嗎？〔訂閱電子報〕