rfid安全與隱私ppt課件(編輯修改稿)
2025-02-04 22:04 本頁面
【文章內(nèi)容簡介】 查 (Cyclic Redundancy Check, CRC) ?對稱式加解密 ?雜湊鎖 (Hashlock) ?雜湊鏈 (Hash Chain) 初稿 30 規(guī)範面解決方案 初稿 31 可規(guī)範 RFID使用的現(xiàn)行法律 ?電腦處理個人資料保護法 ?個人資料保護法草案 ?商品標示法 ?消費者保護法 初稿 32 電腦處理個人資料保護法 ? 在民國 84年所制定的「電腦處理個人資料保護法」；第一條即說明為規(guī)範電腦處理個人資料，以避免人格權(quán)受侵害，並促進個人資料之合理利用，特制定本法 ? 個人資料是指自然人之姓名、出生年月日、身分證統(tǒng)一編號、特徵、指紋、婚姻、家庭、教育、職業(yè)、健康、病歷、財務(wù)情況、社會活動及其他足資識別該個人之資料 ； 而個人資料檔案是指基於特定目的儲存於電磁紀錄物或其化類似媒體之個人資料之集合 初稿 33 電腦處理個人資料保護法（續(xù)） ? 在法令第六條中即明定個人資料之蒐集或利用，應(yīng)尊重當事人之權(quán)益，依誠實及信用方法為之，不得逾越特定目的之必要範圍；第七、八、十八及二十三條亦規(guī)定公務(wù)或非公務(wù)機關(guān)對個人資料之利用或處理必須經(jīng)當事人書面同意，不得侵害當事人權(quán)益；因此可考慮使用電腦處理個人資料保護法來規(guī)範企業(yè)透過 RFID 收集個人資訊 初稿 34 電腦處理個人資料保護法（續(xù)） ? 由於時代科技的進步，利用電腦蒐集、處理與利用個人資料的情形與法令制定當年，已變得日益頻繁且複雜；再者各類型商務(wù)行為廣泛大量的蒐集個人資料，也已經(jīng)不再限於個資法中所規(guī)範的徵信等八大類，例如醫(yī)院使用從病患取得、分析的資訊，就不受此法令的規(guī)範 初稿 35 個人資料保護法草案 ? 在行政院 94年通過的個人資料保護法草案（為電腦處理個人資料保護法之修正）中，參照各國立法案例，將受保護的客體與規(guī)範的主體在修正草案中予以擴大，保護的個體不再侷限於「經(jīng)電腦處理之個人資料」，而修正成不論為自動化機器或其他非自動化方式檢索、整理之個人資料，均受「個資法」之保護 ? 修正草案第二條第二款規(guī)定：個人資料檔案係指系統(tǒng)建立而得以自動化機器或其他非自動化方式檢索、整理之個人資料之集合；同條第四款規(guī)定：處理是指為建立或利用個人資料檔案所為資料之紀錄、輸入、儲存、編輯、更正、複製、檢索、刪除、輸出、連結(jié)或內(nèi)部傳送?！? 初稿 36 個人資料保護法（續(xù)） ? 而在法規(guī)適用的主體上，亦刪除非公務(wù)機關(guān)行業(yè)別的限制，使任何自然人、法人、其他團體等均受到「個資法」的規(guī)範；修正草案第二條第八款規(guī)定：非公務(wù)機關(guān)是指前款以外之自然人、法人或其他團體；及第五十條第一項規(guī)定：自然人為單純個人或家庭活動之目的，而蒐集、處理或利用個人資料者，不適用本法 初稿 37 商品標示法 ? 「個資法」是以保護個人隱私為出發(fā)，雖然在個資法中清楚規(guī)範對於蒐集、處理與應(yīng)用個人資料的原則，但是由於科技的進步，對於個人資料的蒐集往往是在消費者無法察覺的方式下進行，RFID的遠距讀取也使得這項憂慮更加深 ? 「個資法」的規(guī)定固然可以讓消費者了解自己應(yīng)該具有的權(quán)利，只是如果能夠透過其他的強制作為預(yù)先的阻止侵害的可能發(fā)生，那麼對於個人隱私的保護可能可以更完善；因此，應(yīng)可考慮透過「商品標示」的強制，作為要求醫(yī)院或營業(yè)者在應(yīng)用 RFID技術(shù)時，就預(yù)先於消費者或病患使用的RFID手環(huán)上告知 初稿 38 商品標示法（續(xù)） ? 商品標示法第一條規(guī)定：本法目的即是為「保障消費者權(quán)益，建立良好商業(yè)規(guī)範」；由於 RFID技術(shù)本就具有安全與隱私上的問題，因此將商品使用 RFID技術(shù)的情況事先揭露予消費者得知，可以認為是一種有效的保護消費者的方式 ? 根據(jù)「商品標示法」第九條第一項第五款的規(guī)定，商品應(yīng)標示事項包括了「其他依中央主管機關(guān)規(guī)定應(yīng)行標示事項?！?；因此當主管機關(guān)在允許RFID技術(shù)應(yīng)用於病患識別時，應(yīng)可要求廠商相關(guān)標示措施，以保障消費者隱私權(quán) 初稿 39 消費者保護法 ?「個資法」的修正草案可有效的規(guī)範大部分對於個人資料的蒐集、處理與利用等行為，但是由於商業(yè)行為的複雜，對於個人隱私的侵犯往往並非只限於上述方式，而可能是透過衍生的附加行為，又或者由於消費者處於交易地位上的弱勢，廠商可能透過特定服務(wù)的提供或者是對於原本即應(yīng)提供的服務(wù)提出附帶要求，以讓消費者同意或者承諾配合 RFID技術(shù)的使用 初稿 40 消費者保護法（續(xù)） ?由於商業(yè)行為的複雜，同時 RFID技術(shù)本身為中立，應(yīng)可考慮採用消費者保護法來補充消費者在地位上原處的弱勢 ?消費者保護法第十二條規(guī)定：定型化契約中之條款違反誠信原則，對消費者顯失公平時無效 初稿 4
試題試卷相關(guān)推薦
鄂ICP備17016276號-1