部落格 - 談談國際資料隱私與保護

從 GDPR 到 PIPEDA 和 HIPAA，國際資料與隱私保護涉及許多縮寫詞。我們經常聽到這些名詞，也被要求遵循相關規範，但這難免令人困惑。它們各自代表什麼呢？🤔 這正是全球各地在 1 月 24 日至 28 日共同慶祝國際資料隱私週（International Data Privacy Week）的原因。這項由 National Cybersecurity Alliance 發起的活動是一項國際性的倡議，旨在賦予個人力量，並鼓勵企業尊重隱私、保護資料，進而建立信任。 我們希望藉由重新回顧幾項重要的資料隱私法規，激勵您「掌握自己的隱私」（Own Your Privacy）。為響應這項全球性的行動，讓我們來談談國際資料隱私與保護。

​

什麼是資料隱私法規？適用對象為何？

並非每個人都能掌握流通於世的所有資料隱私法規，這也不足為奇。根據聯合國貿易和發展會議（UNCTAD）指出，「194 個國家中有 128 個已制定保障資料與隱私保護的立法。」😮 光是美國，其 50 個州及各領地就有數百項隱私與資料安全相關法規。這些隱私法規通常涵蓋的隱私議題包括：

• 資料保護的要求。
• 資料的處置。
• 隱私政策。
• 社會安全號碼的適當使用。
• 以及資料外洩通報。

而這還只是其中幾項而已！ 此外，各州的隱私法規各不相同，而美國聯邦貿易委員會（FTC）對商業實體也擁有管轄權，以保護消費者免受不公平或欺騙性的交易行為侵害。 不過，在我們以大量法規讓您應接不暇之前，先來探討這些規範背後的原則： 國際資料隱私法規的原則 為什麼會有這麼多資料隱私法規？國際資料保護隱私法規通常遵循五項全球隱私原則，包括：

• 告知。讓當事人瞭解為保護其資料而制定的政策。
• 選擇與同意。人們應有權選擇並允許公司如何使用、儲存、管理及蒐集個人資訊。
• 存取與參與。誰可以檢視及使用正在共享和受到保護的資料？我們需要安全協定來規範資料的可見性與使用方式。
• 完整性與安全性。這涉及資料的儲存方式及使用方式。這樣做是否合乎道德？
• 執行。這些法規必須以能促使組織遵守規定的方式加以執行。

​

最重大的範例之一：GDPR

《一般資料保護規則》（General Data Protection Regulation，GDPR）被公認為個人資料保護與安全方面最全面的法律規範之一。 這項於 2018 年實施的國際資料保護隱私法規，適用於處理任何歐盟公民個人資料的所有組織。 如今，未遵循 GDPR 的公司可能因違規而面臨高額罰款，並損及信譽與信任。本月我們將陸續分享有關 GDPR 及其他重要隱私法律與法規的幾項重點。

​

查詢您所在國家／州的隱私法規

為迎接國際資料隱私週，讓我們先瞭解適用於您個人以及本公司整體的一些隱私法規。 DLA Piper 提供這份法規地圖，可用來比較全球各地的資料保護法規。您可依國家篩選，瞭解對您與本組織有影響的法規。 本月我們將更深入地探討常見的隱私法規，敬請期待！