指政府7年未建立個資保護獨立機關 監院批：怠惰建構資訊隱私權

民眾平日上網時，常會遭遇各種Cookies政策，為了保護國人的網路隱私，監察院交通及採購委員會今（11）日審議通過調查報告，指稱政府現行個資法及其分工設計極為落後，早已無法有效保障數位時代下的資訊隱私權，政府對此卻無積極作為，包括歐盟「一般資料保護規則（GDPR）」適足性認定及「隱私強化技術」的推動亦未臻積極，均有檢討必要。

監察委員賴鼎銘及高涌誠指出，由普羅大眾日常上網都會遭遇的各種Cookies政策，包括預設使用者同意被蒐集、不同意就不給用，或是極不友善的的要求使用者自行設定等樣態，實為國內資訊隱私權法制環境落後之縮影。相較於歐盟及加州分別訂有「電子隱私指令」（EPD）及「加州消費者隱私權法案」（CCPA），我國個資法對此卻沒有明文規定，亦無主管機關，而個人資料保護委員會籌備處及目的事業主管機關對權責劃分亦無共識，形成無法規管的困境。

兩位監委解釋，以網站Cookies為例，單筆Cookies或許不足以構成個資法所謂「可直接或間接識別個人」，但以現今資料規模之大及技術之先進，剖繪目標族群或個人實屬輕而易舉，對資訊隱私權構成重大風險。

監委也強調，依據行政院會通過之「個人資料保護委員會組織法」草案第一條雖然明訂：「行政院為落實資訊隱私權保障，…特設個人資料保護委員會」，但實際上卻欠缺適當的作用法來實現此一目標，無異於任憑國人網路行為資料受平臺及資料業者宰制，行政院實應本於跨部會協調職責積極督同相關機關建構治理環境。

賴鼎銘及高涌誠進一步指出，行政院基於歐盟為我第5大貿易夥伴及數位經濟發展考量，早在107年第3601次院會即決議推動歐盟「一般資料保護規則（GDPR）」（107年5月開始施行）適足性認定，但迄今已逾7年，連個資保護獨立機關都尚未成立；相較韓國僅花3年半即獲得歐盟適足性認定，益證行政院並未積極建構資訊隱私權治理環境，實應予以檢討。

此外，監委說明，「隱私強化技術」是在資訊隱私權保障下，仍能兼顧發展資料經濟、發揮資料價值的關鍵配套；然而目前數發部僅發布指引，在法律位階、合規性及標準化方面均不足以促使公私部門導入時遵循。監委表示，鑒於政府數位政策遭遇資料價值及隱私權之衝突已非止一端，「隱私強化技術」之落地已刻不容緩，行政院應督同相關機關積極推動。

延伸閱讀
行政院版財劃法最快11/20火速提出！全盤修正水平垂直事權
卓榮泰批評財劃法修正案 侯友宜籲行政院提出明確版本
普發1萬民調多肯定「藍白合」功勞 林濁水：果然賠了夫人又折兵