金融科技是當前金融市場顯學,
身體撥筋
,核心發展領域主要由人工智慧、區塊鏈、雲端運算與大數據所組成的ABCD四大支柱所構成。其中A與D涉及大量個人資料取得與利用,
茉莉舒坊油壓按摩
,面對愈來愈嚴格的個資保護法令,
台中安養機構
,潛在的法律風險不容忽視。國際上在個資保護觀念上,
雞肉沙拉
,大致分為兩大陣營,
台中SPA按摩
,以美國為代表的國家,
電動車電池
,較從社會總體利益出發,
黑糖棒
,將個資視為具經濟價值並可交易的商品,只要有利促進交易繁榮市場,有較大開放空間。以德國為代表的國家,將個資視作具崇高地位的基本人權,取得當事人事前「知情並同意」,為最鮮明的個資保護原則,在大數據應用與個資保護的衝突上,相對也會更嚴重。 全球瘋大數據分析時,美國的美國總統科學和技術顧問委員會(PCAST) 二位共同主席2014年聯合致函歐巴馬總統指出,「大數據時代對個人隱私權保護最大的挑戰,來自遠超過資料當事人所想像的多量資料與高效率分析技術發展」,PCAST在「巨量資料與隱私權報告」更指出,以「事前知情並同意」的基本架構,在大數據時代保護個資已不合時宜,建議要將政策重心,放在大數據資料實際運用的結果上,主要是防範運用過程中個資濫用,而非過度集中在事前蒐集與分析管制上。但此想法未獲國際普遍認同,金融科技發展隱憂將日益嚴重。有關個資法規定內容,都是以早期小量資料收集或以面對面蒐集為假設,立法者不可能事前預知大數據時代來臨,也不會想到會出現Google與Facebook。「老觀念套新世界」自然問題多多。我國個資法即使適用在小量資料已困難重重,更遑論大數據時代下的蒐集處理與利用。歐盟的GDPR被稱史上最嚴,但我國2010個資法內容,也不遑多讓。目前許多企業或機構對個資蒐集,幾乎隨時進行,並以隱性方式為之,令資料當事人根本難以察覺,日後用於各種延伸用途,更遠超過原始蒐集目的,個資不當濫用成最大隱憂。把大數據資料具有大量性、強調速度與資料多樣性加進來,套用我國個資法架構,可能發生以下問題:1.無法完全履行個資法對個人資料於蒐集、處理或利用時完成事前告知義務、2.不太容易符合個資法在特定目的消失或契約到期後,不得持有、處理或利用資料的規定、3.部分蒐集方可能根本不符個資法須具有特定目的之要求、4.無法充分執行個資法對特定目的外之利用及停止行銷要求、5.無法配合個資法於首次利用時告知之要求等。現行個資法可能對大數據應用產生重大法律風險。在不修法前提下,可優先使用不涉及個資之資料,或將個人資料去識別化後利用,或重新規劃個資蒐集程序使其合法化。如採修改法令方有二方向因應。首先,主管機關依行業別透過特別法修訂,排除個資法部分適用障礙。其次,直接修改個資法,參考美國PCAST主張,使用監理導向,同時可在企業內部設「資料保護人」或「個資保護長」,外部設隱私權專家,協助企業維護客戶隱私權。(作者是政治大學風險管理與保險學系系主任、保險科技實驗室執行長),