自由財經

爭取歐盟GDPR適足性認定 國發會:去年底已遞件


2019-02-18 19:37

GDPR施行後,目前僅日本取得適足性認定,若加計歐盟「95指令(1995年個人資料保護指令)時期,則有13個國家或地區取得歐盟適足性認定,台灣也在去年12月向歐盟遞交自我評估報告。(資料照)

〔記者吳佳穎/台北報導〕歐盟「通用資料保護規則(GDPR)」去年五月生效,被稱為「史上最嚴格的個資法」;GDPR施行後,目前僅日本取得適足性認定,若加計歐盟「95指令(1995年個人資料保護指令)時期,則有13個國家或地區取得歐盟適足性認定,台灣也在去年12月向歐盟遞交自我評估報告,盼後續能儘速展開技術性對話。

據了解,GDPR針對第三國個資保護水平是否達標,提出「適足性認定制度」,取得此一認定資格的國家,可自由與歐盟間進行個資跨境傳輸。

國發會主委陳美伶去年5月曾率團前往歐盟,向歐方表達台灣申請GDPR適足性認定的意願,國發會也在去年12月向歐盟遞交自我評估報告。未來國發會將視與歐盟洽談GDPR適足性認定諮商進程,配合研議「個資法」的修法事宜。

此外,在跨境資料傳輸與國際接軌上,目前台灣除了向歐盟遞件提出適足性認定申請外;去年底台灣也成為APEC CBPR(跨境隱私保護規則)第7個會員國,國發會指出,加入CBPR將有助於國內企業爭取海外商機,並提高台灣重視跨境隱私保護形象及創造跨國合作契機。

目前取得歐盟適足性認定13個國家或地區分別為,「95指令時期」的安道爾、阿根廷、加拿大(商業組織)、法羅群島、格恩西島、以色列、馬恩島、澤西島、紐西蘭、瑞士、烏拉圭、美國(隱私盾),與GDPR施行後取得適足性認定的日本。

pv