達文西個資週報

盤點全球最新焦點

 

全文約1800字，閱讀約需6分鐘

 

▶ 法規動態 ◀

• 7月8日，歐洲個人資料保護委員會通過《作為資料傳輸工具之行為準則指引》（Guidelines on Codes of Conduct as a tool for transfers）、《虛擬語音助理指引》（Guidelines on Virtual Voice Assistants）和《關於GDPR中控管者和處理者概念之指引》（Guidelines on the concepts of controller and processor）。
  • 相關新聞稿原文請見：https://edpb.europa.eu/news/news/2021/edpb-adopts-guidelines-codes-conduct-tool-transfers-final-versions-guidelines_en。
  • 延伸閱讀：
    • 本事務所受國家發展委員會委託翻譯之GDPR相關指引文件中英對照全文請見：https://www.davinci.idv.tw/download。  

 

• 7月7日，美國科羅拉多州州長簽署《科羅拉多州隱私法》（Colorado Privacy Act）草案，該法正式成為科羅拉多州法律，並將於2023年7月1日施行。科羅拉多州因此成為美國第三個制定全面性隱私專法的州。
  • 相關新聞稿原文請見：https://www.colorado.gov/governor/news/5731-gov-polis-signs-bills-power-colorado-comeback。
  • 該法原文請見：https://leg.colorado.gov/sites/default/files/documents/2021A/bills/2021a_190_enr.pdf。
  • 延伸閱讀：
    • 美國第二州！維吉尼亞消費者資料保護法（CDPA）正式頒行：https://www.davinci.idv.tw/news/920。
    • 美國大選不只選總統！直擊美國選後個資法新發展：https://www.davinci.idv.tw/news/879。
    • CCPA或將面臨大改？—美國加州消費者隱私保護法規最新動向：https://www.davinci.idv.tw/news/787。
    • CCPA甫上路，CPRA又公投？—加州民間團體發起隱私權保護新提案：https://www.davinci.idv.tw/news/759。  

 

• 7月5日，法國最高行政法院（Conseil d'État）就網路使用者之個人資料蒐集議題，請求歐盟法院（Court of Justice of the European Union, CJEU）對電子隱私指令（ePrivacy Directive）作出解釋。該案所涉問題為，法國網路著作傳播與權利保護高級公署（Hadopi）依法國國內法蒐集與特定IP位址相關之自然人身分資訊、Email信箱、電話號碼和住家地址之權能，是否違反電子隱私指令。法國最高行政法院請求歐盟法院釋明之問題包括，依電子隱私指令，Hadopi在蒐集與IP位址相關之身分資訊前，是否須經法院或獨立行政機關批准？
  • 相關新聞稿原文請見：https://www.conseil-etat.fr/actualites/actualites/recueil-des-donnees-personnelles-des-internautes-par-la-hadopi-le-conseil-d-etat-interroge-la-cour-de-justice-de-l-union-europeenne。

 

▶ 監理動態 ◀

• 7月2日，中國大陸網絡安全審查辦公室公告，為防範國家數據安全風險，維護國家安全，保障公共利益，依據《中華人民共和國國家安全法》、《中華人民共和國網絡安全法》和《網絡安全審查辦法》，對大陸最大網路叫車平台「滴滴出行」實施網絡安全審查。網絡安全審查辦公室並要求審查期間「滴滴出行」停止新用戶註冊。這是中國大陸自2020年頒行《網絡安全審查辦法》以來，中國大陸主管機關首次公告實施網絡安全審查。7月5日，中國大陸網絡安全審查辦公室進一步公告，新增對「運滿滿」、「貨車幫」和「BOSS直聘」三家服務提供者啟動網絡安全審查。
  • 7月2日公告全文請見：http://www.cac.gov.cn/2021-07/02/c_1626811521011934.htm。
  • 7月5日公告全文請見：http://www.cac.gov.cn/2021-07/05/c_1627071328950274.htm。
  • 延伸閱讀：
    • 個資週報54｜中國大陸數據安全法正式出台，歐盟新版SCC本月生效：https://www.davinci.idv.tw/news/957
    • 個資週報49｜中國大陸個資與資安立法執法新動向：https://www.davinci.idv.tw/news/945。

 

• 7月4日，中國大陸國家互聯網信息辦公室（網信辦）公告，經舉報查核，「滴滴出行」App存在嚴重違法違規收集使用個人信息問題。網信辦因此依據《中華人民共和國網絡安全法》相關規定，通知應用商店下架「滴滴出行」App，並要求滴滴出行改正存在的問題，保障使用者個人信息安全。
  • 該公告全文請見：http://www.cac.gov.cn/2021-07/04/c_1627016782176163.htm。
  • 延伸閱讀：
    • 個資週報48｜中國大陸個人信息保護法二審草案初探，死者可享個資保護：https://www.davinci.idv.tw/news/941。
    • 中國大陸個人信息保護法全文首次公開，達文西獨家解讀草案看點：https://www.davinci.idv.tw/news/856。   

 

• 7月8日，韓國個人情報保護委員會公告，其針對Facebook啟動集體爭議調解程序。於Facebook未經使用者同意將使用者資料提供予第三人之情形，當事人得聲請加入此集體調解程序。向Facebook主張賠償。韓國個人情報保護委員會表示，目前已有89名個資當事人提出主張。
  • 該公告原文請見：https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=7439#LINK。
  • 延伸閱讀：
    • 韓國初獲歐盟GDPR適足性認定，記者會問答完整回顧：https://www.davinci.idv.tw/news/934。
    • 韓國「數據3法」生效，為第四次工業革命做準備：https://www.davinci.idv.tw/news/815。
    • 國家發展委員會《韓國個人資料保護法制因應 GDPR 施行之調適》委託研究案結案報告（含修正後韓國「數據3法」之中韓對照全文）：https://www.ndc.gov.tw/News_Content.aspx?n=B7C121049B631A78&sms=FB990C08B596EA8A&s=11BA2EA8D67710C9。

 

▶ 最佳實務動態 ◀

• 7月5日，據媒體報導，Facebook、Twitter、Google等科技巨頭參與的行業協會Asia Internet Coalition（AIC）已致函香港個人資料私隱專員，就香港政府之「肉搜」（doxxing）入刑修法草案提出建議。香港立法會政制事務委員會於2021年5月下旬提出《個人資料（私隱）條例》修法草案，提出增訂肉搜行為刑責，並賦予個人資料私隱專員對肉搜行為之命令改正權及刑事調查權。AIC建議將海外平台及其子公司排除於個人資料私隱專員新增權限之適用範圍外，並指出若不如此，否則海外平台業者將不得不停止對香港投資及在香港提供服務。
  • AIC函文原文請見：https://aicasia.org/wp-content/uploads/2021/07/Industry-Response-on-the-Proposed-Amendments-to-Hong-Kongs-Personal-Data-Privacy-Ordinance-and-Request-for-Virtual-Meeting.pdf。
  • 個人資料（私隱）條例修法草案原文請見：https://www.pcpd.org.hk/english/whatsnew/files/ca20210517cb4_974_3_e.pdf。
  • 延伸閱讀：
    • 個資週報36｜Google「威脅」退出澳洲，WhatsApp或面臨5千萬歐元罰鍰：https://www.davinci.idv.tw/news/913。

 

※ 歡迎註明出處後轉載。

不想錯過全球個資法大事嗎？〔訂閱電子報〕