隨著數位經濟快速發展,跨境資料流通已成為國際貿易重要基礎。全球跨境隱私規則體系(CBPR)旨在透過整合各會員之隱私法規範架構中共通的部分,轉化為跨國政府共同承認的隱私保護驗證標準,以期在促進跨境個人資料安全流通的同時,確保個人隱私權益之保障。我國於2018年正式成為APEC CBPR正式會員,並在2024年,以創始會員的身分加入Global CBPR,臺灣集中保管結算所則於2024年成為我國首家通過CBPR驗證的企業。
本研究透過參與國際會議、舉辦推廣活動、訪談調查及比較研究等方式,系統性分析CBPR在我國之推動現況與發展策略。透過舉辦說明會,並透過會後問卷調查發現我國企業對CBPR展現正面態度,多數企業因CBPR具法令遵循性及風險管控能力之特性而考慮導入,且具導入CBPR潛力之企業近七成為大型企業,具備充足資源可面對導入挑戰。然而,企業普遍對CBPR認識仍有限,超過半數認為導入不具急迫性,且期望每年投入較低成本維運CBPR,顯示如何提高企業導入優先性及強化個資保護意識為推廣主要課題。
透過訪談其他司法管轄權當責機構,本研究獲得寶貴推廣經驗,包括與政府合作提升公信力、建立持續性推廣機制、與既有驗證制度對接降低門檻、推動供應鏈驗證要求等策略。基於研究成果,本報告建議我國應建立持續性的推廣機制,系統性對接CBPR與TPIPAS驗證要求,創造與展現驗證的實質效益,推動供應鏈驗證要求,加強國際合作,並透過循序漸進的方式提供企業現況評估及導入計畫規劃的協助。透過完善的推廣策略與政策支持,CBPR將有助於提升我國企業個資保護能力,強化我國在國際資料治理體系中的地位,促進跨境資料安全流通與國際商業合作。