跳至主要內容

參與 APRICOT 2018 心得 (2)

圖片
作者：
Cross Border Internet Relationships in Asia場次照片

這一切都是為了「資料」

歐盟的資料保護規範（General Data Protection Regulation，簡稱GDPR）將在今年的 5 月 25 日開始實施，距離我這篇文章刊登的日期應該不會多於三個月。從我開始接觸「網路治理」的議題開始，「如何因應GDPR？」 一直都是被討論的議題，只要是擁有「個人資料」的業者、註冊商，都在擔心之後可能面臨的嚴格規範。

GDPR 裡註明了考量公司規模及因應能力， 員工數多於250人以上的公司要設置「資料保護長（Data Protection Officer，簡稱 DPO）」以檢視公司政策的適法性及協助員工建立資料保護的意識。

同時，由於 GDPR 給予「資料主體（Data Subject，必須是自然人）」的權限也提高了自然人對自己資料的控制權限，以敏感的 Whois  資料庫來說，只要你購買網址，都會有個人資料在 Whois 資料庫裡，而這個資料庫裡的資料是公開的，姓名、電話、地址、email⋯⋯基本上被稱為「個人資料」的資訊，只要有註冊過域名，都會在這個資料庫裡。有些域名服務商會提供資料保護的服務，讓客戶的資料不那麼公開在網路上，其中一個問題就在於若是執法單位要前來索取相關資料時，要不要提供？同時，GDPR 也規定了資料主體擁有隨時修改及更新、刪除個人資料的權利，那該如何確認：
  1. 資料庫裡的資料正確性？
  2. 有沒有相關的機制提供確認今天客戶修改過的資訊是正確的？
  3. 如何因應執法單位三不五時就來要資料的需求？
除了區域網際網路註冊管理機構（Rigonal Internet Registries，簡稱RIRs。全球有五個 RIRs）會存在這樣的問題外，電子商務平台、系統商、圖書館、醫院⋯⋯等，只要有「個人資料庫」，都要考慮這些問題。衍生的其他問題則有：
  1. 政府會不會藉由這個理由進行不當的監控或內容審查？
  2. 當政府向我 (業者) 要資料，而我的客戶已把資料刪除時該如何因應？
  3. 遇到跨境的資料傳輸時，業者要如何去處理？
  4. 如果不與歐洲做生意，那還會有同樣的問題嗎？
這些問題都在 Cooperation SIG 裡被討論到。

這些問題一直都在「網路治理」領域內被討論著。在 GDPR 裡也規範了跨境的資料傳輸，避免業者把資料傳輸到對個人資料保護管制較弱（或根本不重視）的國家，而傷害了歐盟成員國中人民的權益。

但在現在的時代裡，「資料」已經成為了發展數位經濟的基礎之一，如果沒有大量的資料，可能無法進行資料分析消費者偏好、研發方向、改善消費者的使用經驗，這些都需要「資料」，要發展人工智慧、要讓機器學習，也要資料，在 GDPR 裡也限制了廠商需要與資料主題達成共識，不然不得「主動」替消費者決策或資料剖析。

在參與「Cross Border Internet Relationships in Asia」的討論結束後，我前去請教講者之一的 Yeseul Kim關於GDPR對於亞洲的衝擊及該如何因應？是否真的像其他人開玩笑說的「不要做歐洲人生意就不用擔心 GDPR」一樣？她的想法是，如果廠商目前所擁有的資料庫中，只要有一筆歐洲人的資料，都要擔心 GDPR 的規範，也因為 GDPR 的關係，她更建議企業需要讓員工有資料與隱私保護的意識。Yeseul 同時也對於大數據分析、健康數據資料（例如穿戴式裝置所傳輸的資料）、在未來要如何去因應 GDPR？尤其是跨境傳輸的部份，又再配合某些國家資料在地化的法規，資料的所有權又歸屬於誰？都是十分值得玩味的議題，而她也可能將相關的提案提至八月的 APrIGF 2018 討論。

藉由 DotAsia 的報告來觀察台灣的年輕世代

APRICOT 或是 APNIC 除了許多網路基礎建設方面的技術交流、教學及分享之外，同時也會有亞太國家的NIC報告、國際組織（如APNIC、ICANN、ISOC 等）的年度報告。

DotAsia 已成立 10 週年，他們努力的推廣 「.asia」，這次在會議中報告了 Youth Mobility Index （YMI），關於年輕世代網路使用族群的網路使用狀況，詳細的研究方法與指標可以參考 DotAsia 的報告。

YMI 2018，圖片來源：YMI.asia
在這份調查裡台灣在整體排名中名列第五，前四名依序為：新加坡、香港、日本、韓國。在其他的研究項目裡，台灣分別在「生活經驗調查（Life Experience，LIfeX）」和「Tolerance & Freedom（寬容與自由）」兩個項目中排名第一。在 DotAsia 的報告中也提到了，由於台灣的人才招攬、留才、簽證等相關政策導致年輕人口流動性不強，對外可能無法吸引外國年輕人才，對內也無法留住本地的青年人才，但由於台灣本身的生活品質指標都有很好的成績，也許日後會有較不同的表現。

參與 APRICOT 2018 心得連結：(1)、(2)、(3)、(4)

Labels:

留言

發佈留言

請勿匿名留言，待審核後才會出現。

此網誌的熱門文章

為什麼我支持《數位中介服務法》草案

作者：
在經歷許多次反抗台灣政府所立的網路相關法案後，我其實沒想過除了《數位通傳法》草案外，我還會再支持另一部法律草案，雖然 《數位通傳法》草案還壓在某處，但如果有人讀過《數位通傳法》的草案，再讀這部《數位中介服務法》草案，就會知道這部草案的重要性，而且也可以顯示台灣網路使用者的成熟度，更重要的，這是我第一次看到引入國際網路治理多方利害關係人機制的法律草案，而且是用在正確的地方。 有興趣想知道我在讀法條時的筆記和當下的感想，可以看我這則  Tweet 。這篇不使用逐條讀法條的方式來寫，因為那會讓人昏昏欲睡，我也不去比對歐盟《數位服務法》，因為我在讀《數位服務法》草案時，該草案特別強調是加強歐盟 E-Commerce Directive  ，而不是取代它，而且更多著重在預防盜版、仿冒，保護消費者的法案。所以當有輿論提到參考自《數位服務法》的《數位中介服務法》草案限縮言論自由時，我其實是一頭問號的，但一直到今天我才有時間讀《數位中介服務法》草案，這篇文章出自於我的個人經驗和閱讀法案的心得，與擔任的職務無關。 如果最近注意一下網路的資訊，有幾件事該注意一下： 有許多人在社群平台，如Facebook或是其他網路看到一些廣告，而這些廣告可能是要你支持台灣農產品、台灣製的產品，結果你收到時，上面還寫著簡體字，通常這是所謂的一頁式廣告詐騙，而行政院的消費者保護會在 2019 年時就有新聞稿在警告「 一頁式廣告詐騙多 小心查證保障多 」，之後像公視或是其他單位都有相關的活動在提醒大家小心這類廣告。但目前這些廣告其實多數不易處理，因為不容易取證、保留證據，等到追查到時已經找不到對方了。 有不少親密照片與影片在情侶分手後，被報復性的上傳到情色網站或透過即時通訊傳到親友的帳號裡，或是被洩露個資，遭到公開的霸凌。 之前有一個專題：「 青春煉獄：網路獵騙性私密影像事件簿 」，光是讀完這個專題報導我就覺得受傷。 有人使用 Deep Fake 把台灣名人的臉部照片合成至色情影片再上傳至色情影片平台，今年 7 月才被判刑。 還有許多創作者藉由網路分享作品時，被人盜用，甚至有國外的使用者修改台灣人的作品去參與比賽還獲獎。 有一次打電話問某個部會，如果消費者在國外電子商務平台買東西，但資料被外洩怎麼辦？雖然政府願意協助，但衡量至國外打官司的時間和成本，就會讓人卻步。 有些行為在現實世界裡有法...
22 則留言
閱讀更多

從開放式電子紙閱讀器的需求來談資料可攜與互通性

作者：
這個炎熱的周末，我沒有外出，而是在家中閱讀。「閱讀」在日常生活中很重要，不管是讀社群媒體的文字或是書籍裡的文字，我是一個貪讀的人。然而就像個體經濟學裡的公式，欲望無窮，卻受限於（Subject to）空間大小，我不得不縮減藏書的空間，曾一度堅持只有商管書籍才買電子書，才能擁有更多擺放文學或小說書籍的空間。但在通勤、旅途中，還是希望有一本可以滋潤心靈、滿足想像空間的書籍可以度過極度乏味，且蜷縮在經濟艙無法伸展的四肢，或躺在醫院蒼白充斥著苦難人生氣味的病榻上，能因為作者的文字而使思緒不受現實限制而飛舞在另一個世界中，不是被吞沒在黑暗狹窄的機艙座位或藥水味的病房，又或是日復一日無起伏的日常生活中。小小的電子閱讀器裡的書櫃是心靈的另一個寄託，於是我在電子出版平台上買了吳爾芙的《論自我與寫作》、《自己的房間》，去年在病床上讀了《「我反對！」不恐龍大法官RBG第一手珍貴訪談錄 》引起護理師們的好奇，問我為什麼不滑手機而是一直在讀電子書。 我的第一台電子閱讀器是 Amazon Kindle，是當時的上司送給工作單位每個員工的禮物。那陣子我準備出發去柏林，我收到了閱讀器實在開心不已。當時已在考慮採購電子閱讀器，但在各家閱讀器間糾結，受限於各家閱讀平台與閱讀器及預算限制，我必須精打細算。由於自己已經有平板，所以覺得平板電腦暫時就夠了，所以一直沒有動手採購，直到上司把閱讀器放到我手中，才知道使用電子閱讀器實在太愉快，沒有被干擾、就是專心的閱讀，享受作者的文字。第二台是 Readmoo的第一代MookInk，Kindle當時只能閱讀英文書籍，我還是習慣讀中文，閱讀中文的速度比較快，也更容易產出心得，所以我還是購買中文電子閱讀器。我常在登機坐定可以開啟電子產品後，就開起閱讀器閱讀，它成了我的行動書櫃。近期也買了Kobo的彩色電子閱讀器，主要的原因在於，我可以在Kobo的平台上買到我需要的外文書籍，我不需要把中英文書籍分兩個閱讀器，而Kobo的軟體介面整合的不差，例如有些文章可以暫存到Pocket裡，我可以在通勤時閱讀短文。 電子書還是有電子書的限制，因為不同不台的閱讀器並不互相支援，所以我在 Google Playbook 購買的電子書，無法輸出至 MooInk、Kindle、Kobo 的電子閱讀器中，我在博客來、Google Playbook購買的電子書，也只能使用平板閱讀。在電子書還沒...
發佈留言
閱讀更多

各國政府在談資料跨境傳輸時，台灣需要什麼？

作者：
保護個人資料可能是各行各業的一個重要議題，不止增加了企業的資安相關成本也增加了法遵成本。尤其是需要跨國傳輸(個人)資料的企業，除了要配合各國的資料保護法(規範、規則)外，也要擔心資料外洩事件後續的成本，還有許多額外的行政手續。許多國家已經感受到資料流動的重要性，也紛紛的透過數位經濟協議、各種雙邊或多邊協議，來減輕企業跨境傳輸資料時的相關成本，以促進(數位)經濟發展，例如2018年時，美國、墨西哥、加拿大已簽署「美國-墨西哥-加拿大協定」(United States, Mexico, and Canada Agreement)，讓這三個國家的企業可以在北美境內自由傳輸資料。 2019年由日本前首安倍晉三在世界經濟論壇和2019年的G20大阪峰會中提出提出「Data Free Flow with Trust」(簡稱DFFT)，其核心概念是「基於信任的資料流通」。這樣的概念主要是建立彼此信任的跨境資料傳輸，促進資料自由流動，同時確保對隱私、安全和智慧財產權之信任。 在2019年G20大阪峰會時就已談出了DFFT的發展概念，2021年時已擬定發展的藍圖。當時也討論了所謂的資料在地化、資料主權等議題，並且也有著「資料的連結與使用是可提升生產力的重要因素，限制跨境資料流動，會是國際貿易體系的沉重成本之一，且資料在地化的要求可能會提高企業的生產與法遵成本」之共識。 到了2023年，因當時聯合國網路治理論壇(UN IGF)在日本京都舉辦、及G7日本廣島峰會的緣故，DFFT的概念再次被提出，且被熱烈討論著。G7廣島峰會裡則是建立了夥伴關係機制 (Institutional Arrangement for Partnership，IAP)，並由OECD擔任協調的單位，來建立所謂的IAP；日本的JICA(Japan International Cooperation Agency)也在UN IGF 中提出執行 DFFT 之相關倡議。 如果有興趣進一步了解DFFT，可以閱讀： Digital Agency, Data Free Flow with Trust (DFFT) , World Economist Forum, Data Free Flow with Trust (DFFT): Paths towards Free and Trusted Data Flows 網路上的資料很多，...
發佈留言
閱讀更多