云端运算与个人资料护-以台湾个人资料保护法与欧盟个人.docVIP

雲端運算與個人資料保護－以台灣個人資料保護法與歐盟個人資料保護指令的比較為中心 劉定基( 目 次 壹、前言 貳、雲端運算涉及的個人資料保護問題 一、應適用何國法律—個人資料保護法的地域效力？ 二、雲端服務中儲存的資料是否為「個人資料」？ 三、雲端服務提供者的法律地位與責任 四、使用雲端服務的容許性 五、資料安全維護 參、結論 中文關鍵詞： 雲端運算、個人資料保護（法）、資訊安全、資訊隱私 Key Words： Cloud Computing, Personal Data Protection (act), Data Security, Information Privacy 中文摘要 雲端運算（cloud computing），亦即個人將其所擁有之資訊，儲存於由他人管理、運作的遠端資料中心上，並利用網際網路存取該等資訊之電腦資源利用方式，是目前政府及民間積極推動、發展之產業。然而，雲端運算服務讓使用者透過網際網路，不受時間、地點限制，隨意存取資料之便利性，卻同時對資料主體之資訊隱私產生嚴重衝擊。從個人資料保護的觀點出發，雲端運算服務可能涉及「雲端服務提供者」、「雲端服務使用者」與「資料主體」三方間的法律關係。此外，在使用雲端運算服務時，由於相關當事人未必清楚了解在特定時間，個人資料究竟儲存於何處（國）之遠端資料中心，此一特徵是否對個人資料之保護產生不利影響，在法制上又應如何因應，也值得加以研究。本文的目的即在於從新近通過的「個人資料保護法」的觀點，深入檢視雲端運算相關法律問題、提出建議，俾供將來相關討論或執法參考。 Abstract Cloud computing, which involves the storage by users of their information on remote data centers owned and operated by others and access through the Internet—is a fast growing business. However, while cloud computing allows its users to easily access to their information at anytime and anywhere, as long as there is internet connection, the technology brings serious data security and privacy concerns. From the personal data protection point of view, cloud computing service requires the study of legal relations among cloud computing providers, cloud computing service users, and data subjects. In addition, since relevant parties may not know where personal data is located geographically at any particular time, it is also worth considering whether this characteristic may have adverse impact on data protection, and how the law should respond. Thus, this paper aims to comprehensively review the related issues based on the newly enacted Personal Data Protection Act, and to provide suggestions for law enforcement and further discussion in this field. 參考文獻 一、中文部分  王澤鑑，為債務履行輔助人而負責，民法學說與判例研究，第六冊，1994年8月。(Tez-chien Wang, Taking Responsibilities for the Contract Performing Assistants, Research on the Theory and Precedents of the Civil Code (6), Aug. 1994.) 李惠宗，個人資料保護法上的帝王條款—「目的拘束原則」，法令月刊第64卷第1期，20