粉絲團
數位部長唐鳳表示，希望透過隱私強化技術，善用非個資的數據。（記者徐子苓攝）
〔記者徐子苓／台北報導〕資料常被比喻成「新時代的石油」，可見其隱含龐大價值。為推動數據公益、以資料促進創新，數位發展部日前公布「數據公益運作指引」草案，並發布「隱私強化技術應用指引」草案作為配套，10月31日前民眾可提供建議。
唐鳳：透過「隱私強化技術」 善用非個資數據
數位部長唐鳳表示，身處AI快速發展的網路時代，如何善用「非個資數據」，透過新興技術將資料安全地轉化成有價值的數據，是促進多元創新的重要課題。
唐鳳強調，這是不涉個資的指引，她舉已上路運作的「運動數據公益平台」為例，個資當事人可在「完全知情且隨時可退出」的前提下，把自己的統計數據捐出來，讓外界了解什麼運動方式可以建立運動習慣、如何促進高齡者健康等。
台灣並非第一個推動數據公益的國家，唐鳳指出，一開始是由歐盟提出「Data Altruism」概念，如今數位部引進歐盟制度，並不代表把個資轉換成非個資的數據就能拿去精準行銷、投放廣告等營利行為，而須具有公益使命，例如促進全民的運動習慣。
本報採訪海大法政學院教授、同時也是台灣法律科技協會理事長的江雅綺，以及台灣人權促進會數位人權專員周冠汝，了解法律和人權專家對這部指引的看法。專家多肯定該指引立意良善，但有些隱憂仍須留意。
肯定1：用意創新且勇於任事
江雅綺說明，過去外界時常擔心使用資料會不會觸法，但數位部希望能讓更多數據、資料在公益原則下被充分運用，因此研擬指引讓大家有所依據，她對此予以肯定與鼓勵。
肯定2：促進數據運用與流通
江雅綺說，指引的重點主要是建立數據公益運用的機制，訂定資料安全的注意事項等。她推測，私人企業不太可能因公益目的捐出資料，因此該指引主要使用的對象應該是公部門，公部門擁有許多資料，若願意在公益目的下釋出，就能讓數據、資料更流通。
疑慮1：個資要處理到什麼程度才算是非個資？
然而指引也有疑慮之處，例如指引中定義，「數據」是指以電子形式存在的資料，且非屬我國《個人資料保護法》所稱的個人資料；個人資料得經處理而轉變為數據。
江雅綺分析，指引中定義的「數據」既非個資，理論上並不會和個資法衝突；但其中「經處理」要如何處理？採取什麼標準？匿名化還是假名化？若沒有解答這類關鍵問題，外界不知道什麼才算是數據，也就無法遵循指引。
此外，利用數據的人，要如何申請使用數據？指引中也沒有看到明確的流程規定。
周冠汝也表示，現行個資法規定，只要可以直接或間接識別當事人的都屬於個資，而在指引中，這些個資可以處理成不是個資的「數據」，但一份個資處理到什麼程度才屬於非個資？連現行的個資法都還未明確確認這件事，指引就率先上路可能會產生問題。
疑慮2：公益目的可能被擴大解釋
指引中規定，數據公益運作的「公益目的」，包括氣候環境、災害防救、 交通運輸、健康醫療、能源管理、社會福利，以及法令規範所保護的其他公共利益。
周冠汝呼籲，除了指引列舉的這些範圍，如果涉及個資、尤其是醫療健康類型，最好要有公開的審議程序；然而指引卻讓運用資料者，或開放資料的人，自行判斷是否落入指引列舉的公益目的。
她擔心，公益目的可以被擴大解釋，有些收集數據的機構可能會以廣泛的公益目的徵求當事人同意，當事人無法明確了解自己的資料如何被利用。
疑慮3：台灣法律多以「資料」稱呼Data，而非「數據」
數據公益一詞源自英文「Data Altruism」，翻譯是「資料利他」。周冠汝指出，台灣在其他法律中很少用到「數據」這個詞，大部分是用「資料」稱之，例如個人資料、開放資料等；指引的位階其實比法律低，但它又創造了法律沒有的詞，未來若發生問題可能較難解釋、補救。
江雅綺則認為，指引應該是為了和「個人資料」做出區隔，才使用「數據」這個詞。
人權專家建議：先完善個資法和資料治理
周冠汝認為，歐盟的「資料利他」是建立在相對完善的個資保護規範上，例如知名的《一般資料保護規則》（GDPR）；而台灣的個資法落後國際且久未更新， 對「安全措施」的規範可能無法符合趨勢，難以保護資料當事人的權利。
她擔心，該指引作為個資法的延續，但卻在個資法還未完成修法、或在政府發展出完善的資料治理之前，指引就率先上路，可能會引發問題。周冠汝說，「鼓勵開放很好，但要如何避免資料持有者收集過多的資料、提供在不特定且容易被擴大解釋的不特定目的上，需要再討論。」
數位發展部公布「數據公益運作指引」。（數位部提供）
一手掌握經濟脈動 點我訂閱自由財經Youtube頻道
不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法
