职场伦理资讯伦理.ppt

職場倫理課程網頁：.tw/~ 第十五週：資訊倫理 東森購物客戶個資外洩案 一、資訊倫理 (一)什麼是資訊倫理(information ethics)？ 「資訊倫理」一詞最早在1940 年代初期由美國麻省理工學院的Norbert Wiener所提出。1980年代以後，資訊倫理成為最受重視的主題之一。 除了資訊擷取、處理、分享與傳播等議題外，資訊倫理慢慢也延伸到網際網路空間所可能衍生的所有議題。 簡言之，針對資訊科技發展和資訊使用規範有關的道德系統，稱為資訊倫理。 一、資訊倫理 (二)資訊倫理的重要性： 在資訊科技發達，電腦與網路通訊技術進步的同時，也使得經常以電子形式出現的各項資訊被破壞、竄改、未授權存取之事件層出不窮。 這顯示出：處在一個資訊科技發達，但飽受威脅性的攻擊和不安全的資訊環境下，若資訊使用者不注重倫理行為，則資訊失序的行為與傷害將更為大增。 一、資訊倫理 隨著社會大眾要求資訊人員必須注重專業倫理的聲浪，從1960年代起，電腦科學家Donn Parker開始研究電腦專業人員不道德和不合法的電腦使用問題。 資訊專業人員面臨道德兩難的困境時，必須比一般非資訊人員更小心謹慎。 一、資訊倫理 (三)資訊倫理的相關議題： 在資訊倫理領域，企業對外可能延伸出電子商務、網路行銷、網路詐騙、垃圾郵件等跟消費者、合作夥伴的互動關係之問題。對內則可能產生對員工網路與資訊資源的使用與監控的問題。 Mason指出，企業與各利害關係人互動時應注重四種資訊倫理議題，包括：財產權 (Property)、正確權 (Accuracy)、隱私權 (Privacy)及存取權 (Accessibility)，簡稱PAPA。 二、財產權 資訊倫理的財產權：涉及的問題包括誰是資訊的擁有者？資訊交換的公平價格為何？資訊傳播媒體是否擁有所有權？ 更精確的說，財產權強調擁有、利用、傳播與重製資訊產品的權利與義務。 二、財產權 (一)資料擁有權的問題：有人主張資料蒐集者有100%的所有權，也有人主張資料蒐集者並沒有100%的所有權。 由於權利和義務是相對的，主張資料蒐集者(企業)完全擁有資料者，就應承擔較多的道德責任，包括確保資料的正確性、保障資料提供者的隱私等。 主張資料蒐集者(企業)並不完全擁有資料的人，對於資料所承擔的道德責任就比較小，但其使用這些資料的權利（例如資料的販賣、加工、整合等）也應該受到合理的限制。 二、財產權 (二)利用、傳播與重製資訊產品的問題：一般最常見的破解資訊軟體，或是企業未經授權使用資訊軟體，除了可能違法，更是違反資訊倫理的行為。 企業採購的軟體或經過整理與分析的資訊，乃屬於企業資產，係屬企業公共財的保護，企業主或員工均不能視為私有財而有其他不當之利用，例如竊取資訊或不當下載等。 案例：微軟打擊盜版的措施。 三、正確權 資訊倫理的正確權：強調資訊的真實性，探討個人和組織獲取或保存不正確資訊的嚴重性、對於錯誤資訊的責任歸屬，以及資訊品質的確保（包括正確性、精確性、合理的時效、資料的儲存、更新、維護等）。 不正確的資訊（例如，資料輸入錯誤、設計邏輯錯誤、資料儲存錯誤）將導致企業的無窮困擾。 一旦資料有錯誤或異常時，企業必須負起調整、修復、重新製作和提供的責任，這不但會造成成本的增加，企業形象也會受損。 三、正確權 資訊有其時效性，所以企業最重要的責任之一，就在於提供即時且正確無誤的資訊。 企業和資訊專業人員必須盡最大的可能，解決組織內部不同資料庫的不一致問題。 不過，要求資訊百分之百正確必須付出相當的代價。企業應在合理的成本下維護其資訊的正確性，至少不能蓄意提供錯誤訊息。 案例1：知名便利商店超商超收香菸價格 案例2：戴爾(Dell)電腦標錯價格事件 四、隱私權 (一)資訊倫理中的隱私權： 企業營運會蒐集許多個人資訊，包括： 對內－員工的個人資料 對外－顧客的個人和消費資料 對於這些資料，企業除了內部運用外，還可能利用資訊科技進行加工，挖掘個人需求、偏好或購買行為模式。這可能牽涉到個人隱私權的保護。 基本原則：有關個人的任何資料，在未獲當事人同意和授權之前，資訊持有人不得將當事人所提供的資料轉用於其他目的之上 四、隱私權 (二)員工資料的蒐集與保管： 在雇用員工時，雇主能不能蒐集員工的私人生活、健康狀況、家庭背景、經濟狀況等資料，作為人事決策的參考，一直存在著很大的爭議。 從道德觀點而言，在隱私權和管理權的衝突中，確保員工隱私權應該比企業任用決策的效能更為重要。 除了資料蒐集之外，員工資料的保管與運用，也有侵犯個人隱私的可能。企業有義務確保在企業內部不會發生未獲授權的資料取得，或是流到企業外部，而造成員工個人的困擾。 四、隱私權 (三)顧客資料的蒐集與保管： 蒐集顧客資料的重要原則就是清楚告