資料經濟時代來臨，數據被形容為「新石油」，但卻可能造成個資、隱私被進一步侵犯的風險，如何建置一個完善的資安保護環境及配套措施，讓個資可以合理利用，新創得以蓬勃發展，成為產官學界不得不面對的挑戰。
號稱史上最嚴格的個資法規範 GDPR（歐盟通用資料保護規則）去年 5 月上路後，如果企業的產品或服務，有蒐集或處理到歐盟居民的個人資料，無論是否為設立在歐盟的企業都適用 GDPR，且高額罰款上看 2000 萬歐元（約新台幣 7.2 億元）或全球營業總額的 4 %，兩者取其高。
今年初 Google 因違反規範遭法國開罰，金額達 5000 萬歐元（約新台幣 17.5 億元），是自 GDPR 法規生效以來首次對美國科技巨頭實施的重大處罰。
GDPR 罰款高 新創者小蝦米對上大鯨魚
也因為 GDPR 罰款近乎天價，在 GDPR 正式實施後，已營運 5 年的 StreetLend 決定關閉，創辦人也對外表示，小型及新創公司難以承擔 GDPR 的罰款帶來的不確定風險；他認為，Facebook、Google 和 Twitter 等大公司，擁有足夠的法律團隊以及資金為公司做準備以及辯護，新的 GDPR 個資法反而有助於鞏固這些大企業的市場競爭。
Streetlend.com 使用者主要聚集在倫敦，使用者可以把自家如梯子、螺絲起子或電鑽等用品上網，需要的人可以聯絡所有者借用，Streetlend.com 表示，幾乎所有的租借都是免費的，是一個共享經濟的平台。
培育台灣新創企業無數，AppWorks 董事長暨合夥人林之晨則持相對樂觀的看法。他對記者說，雖然 GDPR 是會對新創公司帶來衝擊，但因為大企業的客戶多，複雜度也提高，因此新創公司和大公司要面對的挑戰也是成正比，大家都在同一個立足點上競爭，「GDPR 不一定完全不利於新創公司」。
他進一步解釋，GDPR 說不定會帶來新的機會，可以藉此創造更符合隱私權觀念的商業模式，如 DuckDuckGo 就是標榜不追蹤使用者，以保護使用者為核心的搜尋引擎，自然會吸引「把隱私放在第一位」的使用者，創造出有別於 Google 的利基。
林之晨強調，要閃避 GDPR 不如不要創業，看待 GDPR 也未必要從法遵成本的角度來思考，新創者應該是要去思考 GDPR 會帶來什麼機會，藉此優化自己的產品和服務。
專家分析，GDPR 對地域性強、只在台灣或是亞洲地區服務的傳統產業業者，影響較小，但 B 2 C（企業對消費者）型態的業者，因為直接接觸第一線消費者，影響最深；總括來說，航空、金融、科技、電信與旅遊業等 5 大類業者將首當其衝。
「電商無國界」，近幾年竄起的旅遊平台早早就先做了準備，正在導入英國個人資料保護標準 BS 10012 認證，不願具名的公司副理表示，全世界的人都有可能會來購買平台上的產品，業者一定要在這方面多做一點準備，才能保護自己。
而為了降低對產業的衝擊，政府積極爭取歐盟的適足性認定，國家發展委員會已陸續邀集各部會研擬因應策略，國發會主委陳美伶在 6 月率團赴歐盟進行首次 GDPR 技術性諮商，並打算參照日本經驗及專家學者意見設立專責機關，爭取 GDPR 適足性認定。
林之晨認為，個資專責機關最好是由數位經濟部主管，但因為現行政府組織沒有數位經濟部，為讓管制和產業發展取得平衡，建議未來的個資專責機關可由經濟部主管。
大數據時代的商機與挑戰
值得注意的是，資料經濟的時代來臨，數據被形容為「新石油」，誰擁有最大量的資料數據，就更能在產業發展上找到利基。陳美伶直言，「全世界各國，沒有人敢置外於此」，台灣傳統產業必須轉型升級，大家都在講智慧化，而人工智慧（AI）的根基，就是數據。
但AI對於個人資料的進一步蒐集與利用，卻可能造成個資侵犯的風險。
陳美伶表示，歐盟的 GDPR 與美國隱私盾是兩大不同的體系，前者強調人權，注重個資保護，後者則注重產業發展，規範相對較鬆；台灣固然希望取得 GDPR 適足性認定，但也不能忽略，個資保護與產業發展要如何取得平衡點。
陳美伶表示，數據有分 2 類，一類沒有涉及個資，可以大量運用，像是智慧交通、智慧農業，這些在台灣業界正在如火如荼地發展中；另一類涉及個資的數據，依台灣現行法令規範，即便去識別化，也只能提供學術團體使用，若未來要發展精準行銷、客製化醫療，去識別化的個資應用至產業就相當有必要。
她說，國發會已啟動檢討個資法，未來也會與使用個資最多的電信業者、醫療院所等相關利益團體討論，「需要一點時間，大家取得共識」。
不過，消費者文教基金會董事、律師游開雄表示，個資保護和新創事業發展，不可避免會有一定的衝突，所以政府要怎麼取捨找平衡點，如何以完整配套促使開發商比現在投入更多來保護個資，才是扶植新創商業模式的重點。
他認為，如果因為要扶植創新，政府就什麼都不要管，讓個資變成門戶洞開，犧牲消費者權益就不是健康的作法。
陳美伶也坦言，個資法檢討工程浩大，不是短時間可以完成，藉由檢討個資法，可讓台灣在相關法制面更進步、更能夠保障人民權益，並希望，個資得以合理利用，不要抑制到產業發展。
「個資保護只會愈來愈嚴格」，不願具名的電商業者認為，法令是一回事，但如果業者有心爭取全球的商機，就要把個資保護變成企業 DNA，企業內的每一個成員，都要在尊重當事人資訊隱私權的前提下，充分保障個人資訊的合理運用，並降低違法的風險。
游開雄說，專家學者提出的解決方案不一而足，最簡單的方法是嚴刑峻法，但政府目前沒有人力或時間去監督及裁罰。
他認為，要保護個資最根本的方法是「去識別化」，尤其消費者在網路上流通的資訊應該是要去識別化，不然企業就要花很多成本去建防火牆，「減少誘因，才是正本清源之道」。
（新聞資料來源 : 中央社）
評論被關閉。