rfid安全與隱私(2)(存儲版)
【正文】 定的「計算機處理個人資料保護法」；第一條即說明為規(guī)范計算機處理個人資料，以避免人格權(quán)受侵害，并促進個人資料之合理利用，特制定本法 ? 個人資料是指自然人之姓名、出生年月日、身分證統(tǒng)一編號、特征、指紋、婚姻、家庭、教育、職業(yè)、健康、病歷、財務(wù)情況、社會活動及其他足資識別該個人之資料 ； 而個人資料檔案是指基于特定目的儲存于電磁紀錄物或其化類似媒體之個人資料之集合 初稿 33 計算機處理個人資料保護法（續(xù)） ? 在法令第六條中即明定個人資料之搜集或利用，應(yīng)尊重當事人之權(quán)益，依誠實及信用方法為之，不得逾越特定目的之必要范圍；第七、八、十八及二十三條亦規(guī)定公務(wù)或非公務(wù)機關(guān)對個人資料之利用或處理必須經(jīng)當事人書面同意，不得侵害當事人權(quán)益；因此可考慮使用計算機處理個人資料保護法來規(guī)范企業(yè)透 過 RFID收集個人信息 初稿 34 計算機處理個人資料保護法（續(xù)） ? 由于時代科技的進步，利用計算機搜集、處理與利用個人資料的情形與法令制定當年，已變得日益頻繁且復(fù)雜；再者各類型商務(wù)行為廣泛大量的搜集個人資料，也已經(jīng)不再限于個資法中所規(guī)范的征信等八大類，例如醫(yī)院使用從病患取得、分析的信息，就不受此法令的規(guī)范 初稿 35 個人資料保護法草案 ? 在行政院 94年通過的個人資料保護法草案（為計算機處理個人資料保護法之修正）中，參照各國立法案例，將受保護的客體與規(guī)范的主體在修正草案中予以擴大，保護的個體不再局限于「經(jīng)計算機處理之個人資料」，而修正成不論為自動化機器或其他非自動化方式檢索、整理之個人資料，均受「個資法」之保護 ? 修正草案第二條第二款規(guī)定：個人資料檔案系指系統(tǒng)建立而得以自動化機器或其他非自動化方式檢索、整理之個人資料之集合；同條第四款規(guī)定：處理是指為建立或利用個人資料檔案所為數(shù)據(jù)之紀錄、輸入、儲存、編輯、更正、復(fù)制、檢索、刪除、輸出、連結(jié)或內(nèi)部傳送。 tag,” RFID Privacy Workshop, November, 2022. 9. Matthew . Robshaw, “An overview of RFID tags and new cryptographic developments,” Information Security Technical Report, Vol. 11, Issue 2, pp. 8288, 2022. 10. S. A. Weis, “Radiofrequency identification security and privacy,” Master39。 。 Privacy Magazine, Vol. 3, Issue 3, pp. 3443, MayJune, 2022. 4. . Jones, “EE Times: State of Washington considers RFID restrictions,” February, 2022 5. A. Juels, “RFID Security and Privacy: A Research Survey,” RSA Laboratories, September, 2022. 6. A. Juels, R. Pappu, “Squealing euros: Privacy protection in RFID enabled banknotes,” Financial Cryptography –FC’03, Vol. 2742, pp. 103121, January, 2022. 初稿 57 參考數(shù)據(jù)（續(xù)） 7. A. Juels, R. L. Rivest, and M. Szydlo, “The Blocker Tag: Selective Blocking of RFID tags for Consumer Privacy,” 8th ACM Conference Computer and Comm. Security, pp. 103111, May, 2022. 8. M. Ohkubo, K. Suzuki, S. Kinoshita, “A Cryptographic Approach to 39?！梗灰虼水斨鞴軝C關(guān)在允許RFID技術(shù)應(yīng)用于病患識別時，應(yīng)可要求廠商相關(guān)標示措施，以保障消費者隱私權(quán) 初稿 39 消費者保護法 ?「個資法」的修正草案可有效的規(guī)范大部分對于個人資料的搜集、處理與利用等行為，但是由于商業(yè)行為的復(fù)雜，對于個人隱私的侵犯往往并非只限于上述方式，而可能是透過衍生的附加行為，又或者由于消費者處于交易地位上的弱勢，廠商可能透過特定服務(wù)的提供或者是對于原本即應(yīng)提供的服務(wù)提出附帶要求，以讓消費者同意或者承諾配合 RFID技術(shù)的使用 初稿 40 消費者保護
試題試卷相關(guān)推薦
鄂ICP備17016276號-1