張腕純／資策會科技法律研究所
科技部與國立台灣大學、台北榮民總醫院、台北醫學大學三大醫學團隊合作，建立台灣首座跨醫療院所的醫療影像資料庫，在2018年12月26日正式啟用，透過專業的醫療影像標註，結合人工智慧，達到改善國內醫療品質之目標。
啟用記者會上，科技部與三大醫學團隊提到，除了醫療與資訊技術的投入，資料當事人的隱私與個資保護，也不容忽視。
大數據與人工智慧技術的發展，開創了新的資料應用模式，無論是資料量、蒐集、處理、利用方式皆超乎人們固有的期待或想像。不過，我們同時也身處在個資保護意識抬頭的時代，在資料應用之前，必須思考「怎麼做才能達到資料應用目標又不違反個資法」？
首先，資料應用者可以先自行釐清爭議問題後，尋求主管機關的解釋。然而，有些創新活動所產生的爭議問題，往往需經過實測階段才能發現，主管機關的解釋只能片面解決問題，較難給予整體的評估建議。
又或者我們可以期待《個資法》修法？行政院現正推動「台灣AI行動計畫」政策，以法規鬆綁、資料開放及加速投資動能作為基本思維，未來或有調整個資法的可能性，但國內外產業競爭激烈且快速，等待修法又經常緩不濟急。
資料監理沙盒的建立，或許不失為一個突破當前困境的契機
對於金融科技創新應用，我國參考國外金融監理沙盒（regulatory sandbox）制度，已通過「金融科技發展與創新實驗條例」，讓新創業者在可控制風險的環境下，測試科技應用於金融服務的可行性，而不會立即受到現行法的拘束。其他非金融科技領域，如創新資料應用，是否也能運用類似的機制？
事實上，英國繼金融行為監理總署（ Financial Conduct Authority, FCA）於2015年成功建立金融監理沙盒之後，資訊專員辦公室（Information Commissioner’s Office, ICO）也打算針對資料創新應用建立監理沙盒。透過監理沙盒所提供的安全實驗場域，企業組織能嘗試以創新方式，利用個人資料開發新創產品和服務，更重要的是，可藉機獲得資料保護專責機關—ICO的建議。
監理沙盒不是用來規避資料保護法的工具
然而必須注意，關於資料監理沙盒的定位，英國公眾意見與ICO皆認為，沙盒不應成為規避資料保護法的工具。沙盒的作用，是促使企業組織在遵守資料保護法的前提下，發展創新活動。ICO會藉由監理沙盒，強化其在資料保護監管的角色，且不會因為沙盒的建立，而取代其他既有的監管措施。
英國公眾與ICO的意見，凸顯個人權利之保護，縱使在沙盒實驗中，仍然極具重要性。倘若抱持著尋求法規豁免或鬆綁的態度，規劃資料監理沙盒，那麼國家對人民個資保護的承諾，可能淪為空談。
主要障礙在於法律的理解與適用
不過透過公眾意見徵集，ICO也理解對創新資料應用者而言，主要障礙或挑戰來自於特定創新活動情境下，「如何正確地理解與適用個資保護相關法律」。常見問題諸如：針對生物識別技術、物聯網、穿戴式裝置或雲端科技等新興產品，如何利用個資而不違反法律規定。
如何在即時蒐集個資的情境中，將隱私保護納入考量。如何確保資料利用的透明性、明確性與可解釋性，以保障產品或服務使用者的權利並獲得公眾信賴。如何處理複雜的資料共享問題，包括跨境傳輸的管轄權爭議處理。
而最根本的問題—「是否屬於個資」，也經常讓資料使用者感到困擾，若無法確認欲使用的資料是否屬於個資，將引發寒蟬效應，導致創新應用裹足不前。
對此，英國ICO表示會持續提供法遵指引工具或確認清單。然而，如何更妥當地適用資料保護法，往往與各產業領域本身息息相關。歐盟GDPR給予各產業建立行為準則（codes of conduct）的空間，ICO鼓勵各產業進行法遵方面的對話，而沙盒本身也是一個測試的絕佳機會，可透過沙盒，了解有無建立特定產業領域行為準則之必要。
相較於主管機關單一個案的法律解釋，資料監理沙盒提供了創新資料應用的實驗場域，藉由與主管機關之間較密切的互動、合作，或許更有利於企業組織進行整體全面之規劃，提前降低違法風險；同時，也有助於主管機關發現關鍵問題，及早採取因應措施或提供企業組織遵循之方向。
我國在數位經濟發展政策下，相信會有更多創新資料應用與個資保護權衡的問題待處理。未來除了現行法既有的監管措施外，亦得參考英國推動資料監理沙盒之經驗，建立其他幫助資料應用者與主管機關進行更具建設性的交流管道。
【即時論壇徵稿】你對新聞是否有想法不吐不快？歡迎投稿本報即時論壇，對新聞時事表達意見。來稿請寄onlineopinions@appledaily.com.tw，並附真實姓名、職業、聯絡電話，一經錄用，將發布在《蘋果日報》即時新聞區，惟不付稿酬。請勿一稿兩投，本報有刪改權，當天未見報，請另行處理，不另退件或通知。
訂閱《蘋果》4大新聞信 完全免費
