達文西個資週報

盤點全球最新焦點

 

全文約1600字，閱讀約需6分鐘

 

▶ 法規動態 ◀

• 4月26日，中國大陸全國人大常委委員會對《個人信息保護法》草案進行第二次審議。在2020年10月公開徵求意見的一審草案基礎上，本次二審草案擬進一步強化個人信息（個人資料）處理之資料最小化、透明化、正確性原則；明確死者之個資權利尤其近親屬行使；要求超大型互聯網平台設置獨立個人信息保護監督機構並定期發布個人信息保護社會責任報告；對個人信息侵權責任採過錯推定制度，並進一步明確國家互聯網信息辦公室作為主管機關制定配套規範之職責。
  • 相關報導全文請見：http://www.npc.gov.cn/npc/c30834/202104/2941c951e03e4945a8d85958b2fa40fa.shtml。
  • 延伸閱讀：
    • 中國大陸個人信息保護法全文首次公開，達文西獨家解讀草案看點：https://www.davinci.idv.tw/news/856。
    • 個資週報46｜中國大陸人臉辨識第一案終審判決出爐，Facebook 5億資料外洩繼續延燒：https://www.davinci.idv.tw/news/935。

 

• 4月26日，中國大陸全國人大常委委員會對《數據安全法》草案進行第二次審議。在2020年7月公開徵求意見的一審草案基礎上，在2020年7月公開徵求意見的一審草案基礎上，本次二審草案擬新增國家數據分類分級保護制度之規範，強化與《網絡安全法》之配合，並新增未經許可向境外提機構提供數據的處罰規定。
  • 相關報導全文請見：http://www.npc.gov.cn/npc/c36748/202104/3250454b16324a4aa8da6de0dd85a110.shtml。
  • 延伸閱讀：
    • 傳播事業如何確保遠距工作之資訊安全？：https://www.davinci.idv.tw/news/757。  

 

• 4月26日，中國大陸工業和信息化部公布《移動互聯網應用程序個人信息保護管理暫行規定》草案並公開徵求意見。該草案旨在監管應用程式（APP）開發者及相關服務提供者之個資保護責任，要求APP處理個資前項使用者告知有關資訊、取得使用者知情同意，並禁止超出服務必要範圍，或以欺騙、誤導性方式處理使用者個資。
  • 該草案全文請見：http://www.cac.gov.cn/2021-04/26/c_1621018189707703.htm。
  • 延伸閱讀：
    • 比利時DPA執法出新招，違反GDPR網站可能被「下架」：https://www.davinci.idv.tw/news/886。

 

• 4月26日，歐盟執委會就上週公布的人工智慧（Artificial Intelligence, AI）立法草案公開徵求意見。本次徵求期間時長八週，歐盟執委會將對所收到的意見加以彙整，並提交予歐洲議會及歐盟理事會考慮。
  • 意見徵求頁面原文請見：https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/12527-Artificial-intelligence-ethical-and-legal-requirements。
  • AI立法草案原文請見：https://ec.europa.eu/newsroom/dae/document.cfm?doc_id=75788。
  • 延伸閱讀：
    • 個資週報47｜中國大陸個人信息保護法將二審，歐盟AI立法草案出爐：https://www.davinci.idv.tw/news/936。
    • 個資週報23｜個資法修法、AI立法、網路內容控管：國內外法規新動向：https://www.davinci.idv.tw/news/858。
    • 若蝙蝠俠也須遵守GDPR，正義聯盟還能成功組隊嗎？：https://www.davinci.idv.tw/news/933。

 

▶ 監理動態 ◀

• 4月23日，日本個人情報保護委員會經初步調查，對通訊軟體Line提出使用者個資保護行政指導，要求Line對其外包廠商之個資法遵狀況實施監督。
  • 該聲明原文請見：https://www.ppc.go.jp/files/pdf/210423_houdou.pdf。

 

• 4月27日，葡萄牙個人資料保護委員會（Comissão Nacional de Proteção de Dados, CNPD）以未依GDPR執行個資保護影響評估（DPIA）、標準契約條款（SCC）安全維護措施不足為由，命令葡萄牙國家統計署（Instituto Nacional de Estatística, INE）在2021年度人口普查中，立即停止使用包括美國在內的第三國技術服務。本案中，INE的人口普查網站係由美國公司Cloudflare架設，而Cloudflare並不保證普查資料皆儲存於歐盟境內的伺服器上，INE因此遭到投訴。
  • 該決定原文請見：https://www.cnpd.pt/umbraco/surface/cnpdDecision/download/121875。
  • 延伸閱讀：
    • 安全港早已潰堤，隱私盾竟也遭歐盟法院擊破！ —歐盟法院判決Schrems II案：https://www.davinci.idv.tw/news/803。
    • 個資週報26｜歐盟法院Schrems II案判決推動歐盟機構個資保護新動作：https://www.davinci.idv.tw/news/883。
    • 個資週報09｜當漏風的隱私盾遇上較真的歐盟法院：https://www.davinci.idv.tw/news/808。

 

• 4月26日，德國廣告業中央協會（Zentralverband der Werbewirtschaft, ZAW）向德國反壟斷監管機關聯邦卡特爾署（Bundeskartellamt）提出申訴，認為Apple公司的應用程式追蹤透明化（App Tracking Transparency, ATT）制度將不當限制競爭，違反德國競爭法。
  • 相關新聞稿原文請見：https://zaw.de/missbrauchsbeschwerde-der-medien-und-werbewirtschaft-gegen-apple-beim-bundeskartellamt/。
  • 延伸閱讀：
    • 個資週報6｜網路巨頭監理：個資保護法與競爭法之互動：https://www.davinci.idv.tw/news/796。

 

▶ 最佳實務動態 ◀

• 4月26日，Apple公司釋出iOS 14.5作業系統，正式實施應用程式追蹤透明化（ATT）制度。應用程式（APP）在追蹤使用者前，須獲得使用者明確同意。
  • 相關聲明原文請見：https://developer.apple.com/app-store/user-privacy-and-data-use/。

 

• 4月21日，歐盟執委會發布AI監理委託研究報告，該報告認為，AI法規生效後，AI開發平均成本中，約17%將用於法令遵循。
  • 該報告原文請見：https://op.europa.eu/en/publication-detail/-/publication/55538b70-a638-11eb-9585-01aa75ed71a1/language-en/format-PDF/source-204305195。

 

※ 歡迎註明出處後轉載。

不想錯過全球個資法大事嗎？〔訂閱電子報〕