捏怕死放怕飛 個資保護與新創怎麼平衡 (2019-09-18 11:00:21)

你不知道的個資風暴來襲專題9(中央社記者潘姿羽、林孟汝台北18日電)資料經濟時代來臨,數據被形容為「新石油」,但卻可能造成個資、隱私被進一步侵犯的風險,如何建置一個完善的資安保護環境及配套措施,讓個資可以合理利用,新創得以蓬勃發展,成為產官學界不得不面對的挑戰。

號稱史上最嚴格的個資法規範GDPR(歐盟通用資料保護規則)去年5月上路後,如果企業的產品或服務,有蒐集或處理到歐盟居民的個人資料,無論是否為設立在歐盟的企業都適用GDPR,且高額罰款上看2000萬歐元(約新台幣7.2億元)或全球營業總額的4%,兩者取其高。

今年初Google因違反規範遭法國開罰,金額達5000萬歐元(約新台幣17.5億元),是自GDPR法規生效以來首次對美國科技巨頭實施的重大處罰。

GDPR罰款高新創者小蝦米對上大鯨魚

也因為GDPR罰款近乎天價,在GDPR正式實施後,已營運5年的StreetLend決定關閉,創辦人也對外表示,小型及新創公司難以承擔GDPR的罰款帶來的不確定風險;他認為,Facebook、Google和Twitter等大公司,擁有足夠的法律團隊以及資金為公司做準備以及辯護,新的GDPR個資法反而有助於鞏固這些大企業的市場競爭。

Streetlend.com使用者主要聚集在倫敦,使用者可以把自家如梯子、螺絲起子或電鑽等用品上網,需要的人可以聯絡所有者借用,Streetlend.com表示,幾乎所有的租借都是免費的,是一個共享經濟的平台。

培育台灣新創企業無數,AppWorks董事長暨合夥人林之晨則持相對樂觀的看法。他對中央社記者說,雖然GDPR是會對新創公司帶來衝擊,但因為大企業的客戶多,複雜度也提高,因此新創公司和大公司要面對的挑戰也是成正比,大家都在同一個立足點上競爭,「GDPR不一定完全不利於新創公司」。

他進一步解釋,GDPR說不定會帶來新的機會,可以藉此創造更符合隱私權觀念的商業模式,如DuckDuckGo就是標榜不追蹤使用者,以保護使用者為核心的搜尋引擎,自然會吸引「把隱私放在第一位」的使用者,創造出有別於Google的利基。

林之晨強調,要閃避GDPR不如不要創業,看待GDPR也未必要從法遵成本的角度來思考,新創者應該是要去思考GDPR會帶來什麼機會,藉此優化自己的產品和服務。

專家分析,GDPR對地域性強、只在台灣或是亞洲地區服務的傳統產業業者,影響較小,但B2C(企業對消費者)型態的業者,因為直接接觸第一線消費者,影響最深;總括來說,航空、金融、科技、電信與旅遊業等5大類業者將首當其衝。

「電商無國界」,近幾年竄起的旅遊平台早早就先做了準備,正在導入英國個人資料保護標準BS 10012認證,不願具名的公司副理表示,全世界的人都有可能會來購買平台上的產品,業者一定要在這方面多做一點準備,才能保護自己。

而為了降低對產業的衝擊,政府積極爭取歐盟的適足性認定,國家發展委員會已陸續邀集各部會研擬因應策略,國發會主委陳美伶在6月率團赴歐盟進行首次GDPR技術性諮商,並打算參照日本經驗及專家學者意見設立專責機關,爭取GDPR適足性認定。

林之晨認為,個資專責機關最好是由數位經濟部主管,但因為現行政府組織沒有數位經濟部,為讓管制和產業發展取得平衡,建議未來的個資專責機關可由經濟部主管。

大數據時代的商機與挑戰

值得注意的是,資料經濟的時代來臨,數據被形容為「新石油」,誰擁有最大量的資料數據,就更能在產業發展上找到利基。陳美伶直言,「全世界各國,沒有人敢置外於此」,台灣傳統產業必須轉型升級,大家都在講智慧化,而人工智慧(AI)的根基,就是數據。

但AI對於個人資料的進一步蒐集與利用,卻可能造成個資侵犯的風險。

陳美伶表示,歐盟的GDPR與美國隱私盾是兩大不同的體系,前者強調人權,注重個資保護,後者則注重產業發展,規範相對較鬆;台灣固然希望取得GDPR適足性認定,但也不能忽略,個資保護與產業發展要如何取得平衡點。

陳美伶表示,數據有分2類,一類沒有涉及個資,可以大量運用,像是智慧交通、智慧農業,這些在台灣業界正在如火如荼地發展中;另一類涉及個資的數據,依台灣現行法令規範,即便去識別化,也只能提供學術團體使用,若未來要發展精準行銷、客製化醫療,去識別化的個資應用至產業就相當有必要。

她說,國發會已啟動檢討個資法,未來也會與使用個資最多的電信業者、醫療院所等相關利益團體討論,「需要一點時間,大家取得共識」。

不過,中華民國消費者文教基金會董事、律師游開雄表示,個資保護和新創事業發展,不可避免會有一定的衝突,所以政府要怎麼取捨找平衡點,如何以完整配套促使開發商比現在投入更多來保護個資,才是扶植新創商業模式的重點。

他認為,如果因為要扶植創新,政府就什麼都不要管,讓個資變成門戶洞開,犧牲消費者權益就不是健康的作法。

陳美伶也坦言,個資法檢討工程浩大,不是短時間可以完成,藉由檢討個資法,可讓台灣在相關法制面更進步、更能夠保障人民權益,並希望,個資得以合理利用,不要抑制到產業發展。

「個資保護只會愈來愈嚴格」,不願具名的電商業者認為,法令是一回事,但如果業者有心爭取全球的商機,就要把個資保護變成企業DNA,企業內的每一個成員,都要在尊重當事人資訊隱私權的前提下,充分保障個人資訊的合理運用,並降低違法的風險。

游開雄說,專家學者提出的解決方案不一而足,最簡單的方法是嚴刑峻法,但政府目前沒有人力或時間去監督及裁罰。

他認為,要保護個資最根本的方法是「去識別化」,尤其消費者在網路上流通的資訊應該是要去識別化,不然企業就要花很多成本去建防火牆,「減少誘因,才是正本清源之道」。
相關個股
加密貨幣
比特幣BTC 7625.39 -401.88 -5.01%
以太幣ETH 160.25 -15.45 -8.79%
瑞波幣XRP 0.241898 -0.01 -3.77%
比特幣現金BCH 224.36 -19.88 -8.14%
萊特幣LTC 50.84 -4.45 -8.05%
卡達幣ADA 0.038279 0.00 -7.04%
波場幣TRX 0.015229 0.00 -8.50%
恆星幣XLM 0.061573 0.00 -6.00%
投資訊息
相關網站
股市服務區
行動版 電腦版
系統合作: 精誠資訊股份有限公司
資訊提供: 精誠資訊股份有限公司
資料來源: 台灣證券交易所, 櫃買中心, 台灣期貨交易所
依證券主管機關規定,使用本網站股票、期貨等金融報價資訊之會員,務請詳細閱讀「資訊用戶權益暨使用同意聲明書」並建議會員使用本網站資訊, 在金融和投資等方面,能具有足夠知識及經驗以判斷投資的價值與風險,同時會員也同意本網站所提供之金融資訊, 係供參考,不能做為投資交易之依據;若引以進行交易時,仍應透過一般合法交易管道,並自行判斷市場價格與風險。
請遵守台灣證券交易所『交易資訊使用管理辦法』等交易資訊管理相關規定本資料僅供參考,所有資料以台灣證券交易所、櫃買中心公告為準。 因網路傳輸問題造成之資料更新延誤,精誠資訊不負交易損失責任。