Category智財個資科技

特定行業因處理個資的敏感性,有特別法律規範。本文以醫療、金融、教育三大行業的特別規範,梳理當代特殊個資保護的完整地圖。

雇主對員工的監控,是個資保護與經營管理間最敏感的張力。本文以監控的合法基礎、員工知情權、特殊類型監控、實務界線四個面向,梳理當代員工個資保護的完整地圖。

資料外洩是企業最可能遇到的個資危機。

設立在台灣的企業，只要對位於歐盟境內的人提供商品或服務，或監測他們在歐盟境內的行為，就可能適用 GDPR。

資料保護長（DPO）是企業監督個資合規的專責角色。本文說明 GDPR 的強制設置規定、我國現行法與 114 年修正條文的要求、DPO 的職責與獨立性，以及台灣企業的實務做法。

台灣企業使用境外雲端與 AI 服務、處理歐盟客戶資料，都涉及個資跨境傳輸。

個資法第 3 條列舉當事人五項權利：查詢或請求閱覽、製給複製本、補充或更正、停止蒐集處理或利用、刪除，且不得預先拋棄或以特約限制。

個資法對企業的管制分成蒐集、處理、利用三段：第 19 條要求蒐集或處理須有特定目的並符合八款法定事由之一，第 20 條要求利用限於特定目的必要範圍。

智慧財產法不是單一法域,而是商標、專利、營業秘密、著作權四大支柱共同構成的體系。

個人資料保護不只是法律議題，更是對個人在數位環境中自主的保障。