號稱史上最嚴的歐盟個資法新制「通用資料保護法規」(GDPR),本月25日上路,值此之際,我國申請加入亞太經合組織(APEC)的跨境隱私保護體系(CBPR)也傳回好消息,成功通過第一階段審查,若能加入CBPR,將有助我國中小企業建構個資保護制度,降低受國際個資保護規定的衝擊。
國發會主委陳美伶(21)日表示,儘管CBPR體系不若歐盟GDPR嚴格,但APEC也正在力推與歐盟GDPR接軌互通,我國若能順利加入CBPR,將有助業者進一步整備符合歐盟標準。
陳美伶說,我國因為還無法與歐盟洽談個資制度介接,若能加入要求較為寬鬆的CBPR制度,應可協助我國中小企業逐步建構個資保護制度,降低國際個資保護規定衝擊;同時歐盟設計可由國家取得認證資格(適足性認定),則企業可不需個別取得歐盟認證。
根據國發會說明,加入APEC體系有三階段程序,首先須將我國個資執法機關取得APEC認證,接著必須說明我國個資保護體制,通過APEC審查認可後,第三階段方能指定認證機構。
依據他國經驗,完成前面二個階段,至少必須花費一、二年時間,但距離國發會3月8日遞出申請,我國僅以不到三個月的時間,就通過第一階段審查,進度相當順利。國發會預計6月底前,就會遞交第二階段所需的書面資料,預計明年上半年就會有結果。
陳美伶指出,由於我國並無單一個資保護主管機關,加上此次工作涉及法務部、經濟部、金管會等15個部會,因此在2月23日召開跨部會協調會議確認分工,由國發會負責草擬申請所有文件,於3月8日在今年APEC第一次資深官員會議正式宣布申請加入。
陳美伶說,國發會將在各部會的協力合作下,持續協調及推動相關因應作業,增進我國與其他國家於隱私個資保護領域交流。
爭取列歐盟認可白名單
歐盟個資保護規定(GDPR)即將上路,適用各種行業並採高罰鍰,適用對象也不僅限於歐盟設點的企業,被視為個資保護最強的規定,我國政府也高度關注,極力爭取被列為歐盟認可的「白名單」。
根據新制規定,在境外只要有蒐集或處理歐盟民眾個資者均受規範,包括金融、電商、科技及航運等業者,將大幅提升法遵成本。
沒有留言:
張貼留言