手機版選單

:::

研究報告

列印圖示
歐盟國家個人資料保護法制因應GDPR施行之調適–以德國與英國為例
       本報告之目的係針對歐盟會員國如何落實GDPR之情形加以觀察並分析,本報告分別對德國聯邦個人資料保護法與英國2018年資料保護法之內容及二國各自落實GDPR之實際情形提出說明,且另就擇定之我國目前較急迫或具有重要性之議題分析英國、德國與我國個資法之異同。這幾個議題分別是監管機關之中央與地方權限、個資特定目的外利用之要件、去識別化之要件、程序、認定方式等規定、特殊處理情形(GDPR第9章)、自動化機器做成之決策,以及當事人權利之議題相關的法律制定與政策落實等。
       本報告認為我國在法制上如要完善個資保護法制,甚至企圖實現良好的資訊治理,實有必要將法制更加以完備。而一個獨立專責且能量充足的監管機關,是推動個資保護法制的必要機構性之保護架構。對此,最基本的關鍵在於本報告所分析的所有相關爭點,都需要仰賴這個專責機關依照其所被賦予的職權,例如教育宣導、法令解釋、監督管理、執法制裁等各方面具有充分能量的行政作為,來實現個資法制上對於當事人權利之保護,以及對於資料控管者義務之監督。
      此外,目前個資法缺乏利益衡量之條款,也使得僵化而機械的文義解釋經常被提出,令社會產生對於個資保護法制之疑懼,擔心其落實會限制數位科技之應用,而紛紛希望以去識別化之方式脫離個資法範圍,又或期待創設各種例外豁免(特種)個資保護之規範,更任意依照主觀心證解釋所謂「公共利益」之範圍與內涵。
    最後,在追求至少跟得上GDPR腳步而落實相關法制的同時,或許面對我國對數位經濟發展政策的渴望,在個資保護法制上對包括人工智慧(機器自動化)決策、通訊傳播與健康研究應用等不同領域上,可以考慮「超前部署」,以其作為我國資訊治理政策的起點。
受託/研究單位:世新大學
發布日期:109-08-26

  • 相關檔案
    1. 「歐盟國家個人資料保護法制因應GDPR施行之調適–以德國與英國為例」委託研究計畫_結案報告
:::
開啟選單 關閉選單