OBSERVE．NTHU
12 DEC | 2018
p.3
聚焦清華
FOCUS ON TsingHua
史上最嚴格個人資料保護法：GDPR
文
洪翊庭
被遺忘權是維護公民隱私還是干預 言論自由？
全球第一起關於「被遺忘權」的訴
訟源於西班牙，一名西班牙男子 於 2011 年向法院提出聲請，要求 刪除一篇有關他 16 年前因陷入財
何國際網站都要遵守這項規定。除 司存取個資，目前新隱私網站已在 Google 無需移除相關搜索連結。
男子認為他早已還清債務，但仍可
到最多影響的。總體來說，只要
世界的用戶使用。
GDPR 條款的約束。
在用戶資料使用上一直有很大爭 人回歸社會的制度工具，如更生人
訴。判決出爐後，Google 隨即推
至於違反 GDPR 的行為大致可分
GDPR 個資法可能帶來的衝擊，將
前此服務僅限歐洲與澳洲。
周」，企業只要防護不周，就算個 15 億名用戶移入美國總部，改用 料定義的人」重返社會，但必須是
政危機被迫拍賣物業的報導，該名 以在 Google 上搜尋相關內容，影
響他的名譽，而提出刪除連結的請 求。歐盟法院最後裁定 Google 敗
出移除涉及個人資料的超連結，目
全 名 為 Generla Data
Protection Regulation（《
握有歐盟客戶的資料，就會受到
對建構被遺忘權的贊同者來說，被 遺忘權的存在目的，是促進特定個
議 的 Facebook， 則 是 為 了 減 少
常常因為網路上的資料造成就業困
為三類：首先是「個人資料保護不 原本隸屬於愛爾蘭國際總部管轄的
被遺忘權可以幫助這些「被過去資
難，難以重回公共社會生活，行使
資沒有外洩也算違反。第二種是 美國版的服務條款，以盼能最大幅 陳年已久的資訊，才得以提出被遺
GDPR 是什麼？ GDPR
了網站外，航空與信用卡公司是受 歐盟地區開放，未來也會推行給全
一
般 資 料 保 護 規 定 》， 以 下 簡 稱 GDPR），是歐盟通過並適用的法
律，此法已於 2018 年 5 月 25 日
正式上路，代表著歐盟公民享有將 其個人資料從網路上全面消除的權 利， 又 稱 為「 被 遺 忘 權 」。 因 為
GDPR 屬歐盟條例而非指令，所以 不需要歐盟成員國政府立法轉換成
「脫離約定目的的使用」，未經當 度地減輕 GDPR 帶來的影響。目
忘的請求。
相關的活動或是給予另一個機構， 爾蘭總部管理，並受到 GDPR 的
反對方則認為，當事人要求刪除的
為「給予當事人應有權利」，此權 數的 17.4％。
獨立媒體籌辦人林藹雲所言，被遺
轉」等，若企業為執行個資風險評 許 多 小 型 新 創 公 司 則 選 擇 退 出
能損害言論及新聞自由。
事人同意就將收集的個資，用於不 前只有 3.7 億名歐洲用戶仍隸屬愛 都是違反 GDPR 的行為。第三種
資料條款保障，約佔臉書全球用戶 內容往往涉及大眾利益，如同香港
利包含「刪除」、「變更」及「移
忘權會對編輯新聞帶來不利，並可
估，沒有提供保護機制或違法提供 歐 盟 市 場， 像 是 共 享 租 借 平 台 用戶個資等，最高可罰 2000 萬歐
StreetLend， 就 宣 布 暫 停 服 務。
的 4％ 罰鍰。
暴露於被處以高額罰金的風險中， 新世代金融基金會董事長陳沖，邀
元（約台幣 7 億元）或全球營業額
法律，即可直接適用歐盟成員國，
各公司如何面對 GDPR
盟住民的境外公司，影響範圍十分
除了 Google 公司提出刪除個人資
GDPR 的規範亦延伸至所有處理歐 龐大。
怎樣的行為會違反 GDPR ？
料的服務外，向來強調用戶隱私的 蘋果公司也推出了新的資料隱私網
其創辦人認為 GDPR 讓新創公司 且 GDPR 有助於鞏固大型公司的 市場地位。
台灣首起「被遺忘權」的訴訟
台灣個資法是否跟進 請前法務部長羅瑩雪等專家學者， 檢視我國現行的個資法，提出十項
修法建議，其中提到，大數據的運 用對於企業及人民都有利，但仍須 保護個人資料，修法方向應要從中
台灣首起被遺忘權的訴訟源頭即 取得平衡。在被遺忘權的部分，應
站。在這個網站中，用戶可以獲得 2008 年 轟 動 一 時 的 假 球 案， 案
蘋果公司所掌握的個人資料副本， 件 當 事 人 認 為 目 前 在 Google 仍
在公共利益及個人權利間尋求平 衡，若單純只存在商業利益間的行
GDPR 的適用範圍十分廣泛，只 除 App Store、iTunes、Apple 可以搜索到當事人與假球案的不 為應加強保護範圍，反之若涉及公 要公司或網站有來自歐盟的用戶、 分公司，或是與歐盟公司有商業往
實體商店的消費紀錄外，聯絡人、 實報導連結，令他不堪其擾，而 照片、文件等檔案也能透過此網站
向 Google 提 出 移 除 相 關 連 結 的
Apple ID 失效，藉此禁止蘋果公
假球事件」攸關公共利益，判決
來，就必須遵守 GDPR 的規範。 查詢，且用戶也可以選擇讓自己的 在網路如此發達的世代，基本上任
要求。法院在二審判決認為「打
共利益時（如性侵案件等）應可適 當限縮。
