跳至主要內容

參與 APRICOT 2018 心得 (2)

圖片
作者：
Cross Border Internet Relationships in Asia場次照片

這一切都是為了「資料」

歐盟的資料保護規範（General Data Protection Regulation，簡稱GDPR）將在今年的 5 月 25 日開始實施，距離我這篇文章刊登的日期應該不會多於三個月。從我開始接觸「網路治理」的議題開始，「如何因應GDPR？」 一直都是被討論的議題，只要是擁有「個人資料」的業者、註冊商，都在擔心之後可能面臨的嚴格規範。

GDPR 裡註明了考量公司規模及因應能力， 員工數多於250人以上的公司要設置「資料保護長（Data Protection Officer，簡稱 DPO）」以檢視公司政策的適法性及協助員工建立資料保護的意識。

同時，由於 GDPR 給予「資料主體（Data Subject，必須是自然人）」的權限也提高了自然人對自己資料的控制權限，以敏感的 Whois  資料庫來說，只要你購買網址，都會有個人資料在 Whois 資料庫裡，而這個資料庫裡的資料是公開的，姓名、電話、地址、email⋯⋯基本上被稱為「個人資料」的資訊，只要有註冊過域名，都會在這個資料庫裡。有些域名服務商會提供資料保護的服務，讓客戶的資料不那麼公開在網路上，其中一個問題就在於若是執法單位要前來索取相關資料時，要不要提供？同時，GDPR 也規定了資料主體擁有隨時修改及更新、刪除個人資料的權利，那該如何確認：
  1. 資料庫裡的資料正確性？
  2. 有沒有相關的機制提供確認今天客戶修改過的資訊是正確的？
  3. 如何因應執法單位三不五時就來要資料的需求？
除了區域網際網路註冊管理機構（Rigonal Internet Registries，簡稱RIRs。全球有五個 RIRs）會存在這樣的問題外，電子商務平台、系統商、圖書館、醫院⋯⋯等，只要有「個人資料庫」，都要考慮這些問題。衍生的其他問題則有：
  1. 政府會不會藉由這個理由進行不當的監控或內容審查？
  2. 當政府向我 (業者) 要資料，而我的客戶已把資料刪除時該如何因應？
  3. 遇到跨境的資料傳輸時，業者要如何去處理？
  4. 如果不與歐洲做生意，那還會有同樣的問題嗎？
這些問題都在 Cooperation SIG 裡被討論到。

這些問題一直都在「網路治理」領域內被討論著。在 GDPR 裡也規範了跨境的資料傳輸，避免業者把資料傳輸到對個人資料保護管制較弱（或根本不重視）的國家，而傷害了歐盟成員國中人民的權益。

但在現在的時代裡，「資料」已經成為了發展數位經濟的基礎之一，如果沒有大量的資料，可能無法進行資料分析消費者偏好、研發方向、改善消費者的使用經驗，這些都需要「資料」，要發展人工智慧、要讓機器學習，也要資料，在 GDPR 裡也限制了廠商需要與資料主題達成共識，不然不得「主動」替消費者決策或資料剖析。

在參與「Cross Border Internet Relationships in Asia」的討論結束後，我前去請教講者之一的 Yeseul Kim關於GDPR對於亞洲的衝擊及該如何因應？是否真的像其他人開玩笑說的「不要做歐洲人生意就不用擔心 GDPR」一樣？她的想法是，如果廠商目前所擁有的資料庫中，只要有一筆歐洲人的資料，都要擔心 GDPR 的規範，也因為 GDPR 的關係，她更建議企業需要讓員工有資料與隱私保護的意識。Yeseul 同時也對於大數據分析、健康數據資料（例如穿戴式裝置所傳輸的資料）、在未來要如何去因應 GDPR？尤其是跨境傳輸的部份，又再配合某些國家資料在地化的法規，資料的所有權又歸屬於誰？都是十分值得玩味的議題，而她也可能將相關的提案提至八月的 APrIGF 2018 討論。

藉由 DotAsia 的報告來觀察台灣的年輕世代

APRICOT 或是 APNIC 除了許多網路基礎建設方面的技術交流、教學及分享之外，同時也會有亞太國家的NIC報告、國際組織（如APNIC、ICANN、ISOC 等）的年度報告。

DotAsia 已成立 10 週年，他們努力的推廣 「.asia」，這次在會議中報告了 Youth Mobility Index （YMI），關於年輕世代網路使用族群的網路使用狀況，詳細的研究方法與指標可以參考 DotAsia 的報告。

YMI 2018，圖片來源：YMI.asia
在這份調查裡台灣在整體排名中名列第五，前四名依序為：新加坡、香港、日本、韓國。在其他的研究項目裡，台灣分別在「生活經驗調查（Life Experience，LIfeX）」和「Tolerance & Freedom（寬容與自由）」兩個項目中排名第一。在 DotAsia 的報告中也提到了，由於台灣的人才招攬、留才、簽證等相關政策導致年輕人口流動性不強，對外可能無法吸引外國年輕人才，對內也無法留住本地的青年人才，但由於台灣本身的生活品質指標都有很好的成績，也許日後會有較不同的表現。

參與 APRICOT 2018 心得連結：(1)、(2)、(3)、(4)

Labels:

留言

發佈留言

請勿匿名留言，待審核後才會出現。

此網誌的熱門文章

女性在防災包中應準備的物品

作者：
全球在這幾年地震頻繁，再加上戰爭的陰影愈來愈大，坊間已經有各種災難包的清單作為一般人備災參考，也看到有些廠商會與名人合作，推廣救災包的重要性。我也採購一個以減少準備的成本，但在檢視與思考廠商陳列的物資清單裡，還是少了什麼，特別是如果遇到戰爭時，那些救災包，不論是幫小朋友準備的、幫寵物準備的，看似很棒，仔細想想，比較像露營用的物品清單。 這讓我很沮喪，因為我買了一個還要花更多成本準備急救藥品的防災包。身為女性，我會選擇多備急救藥品及衛生物品，因為那是能保護生命與尊嚴的基本協助。 網站中所販售的急救內容物是備而不用，反而有些必要的物品，如 止血帶 、止痛藥等，可能因為法規管制而沒有被列在販售的急救藥品清單中，但也沒有詳細的列在教學文章中，許多必要的物品都被輕描淡寫的帶過。我雖然已採購該防災包，但仔細想想，那個可能比較像露營用的清單，有點後悔，但我會留著當基礎，再把沒必要的東西改為必要的物品。災難來臨時，我們都只能選擇必要的，而不是選擇想要的。 急救訓練時的經驗 專科時曾與同學接受紅十字會的急救訓練，有一堂課裡，參與的學員們都討論過「物盡其用」這件事，例如在山上突然骨折或不幸出現開放性傷口時，有什麼東西是可以拿來急救使用的？且當災難來臨時，我們只能帶必要的物品離開，也能減少不必要負重，確保行動方便。 我曾檢視過多份清單，但都沒有看到女性必備的物品。有些東西不論在何時對女性來說是必備的：保險套、避孕藥、衛生棉、消毒藥片，有些物品因為國內法規管制，所以不會在販售清單上出現，所以還是需要自己準備。 保險套 ：在戰亂或災區，被迫流離失所時，女性容易因性暴力而面臨傳染病或非預期懷孕風險。雖然保險套無法完全保護女性尊嚴，但至少能減少性病與意外懷孕的風險。另一方面，與許多大型儲水袋相比，保險套體積小、攜帶方便，也能臨時裝水，在缺乏乾淨飲用水的環境下派上用場。 避孕藥 ：若在災難或戰爭環境中，醫療資源極度不足，女性若意外懷孕，將面臨極高的健康危機。避孕藥雖然在一般通路不易買到，但若能事先向醫師取得處方並納入防災包，就能有效降低非計畫性懷孕。 衛生棉 ：一般型的衛生棉也好，或是夜安型（例如34、40公分）的衛生棉，除了生理期使用外，厚實且吸水量大，在臨時缺少紗布或繃帶時，也可用作包紮或止血墊。如果場地髒亂，同時也能暫時保持傷口乾燥，減少感染風險。雖然占空間，但在災難環境中，這些吸水性佳的材...
發佈留言
閱讀更多

如果看膩了Google AdSense－試試Adify

作者：
網路廣告是一塊大餅，大家都搶著要，當報章雜誌在介紹著不少部落客藉由 AdSense 收到了來自Google的支票後，在部落格裡看到AdSense的機會愈來愈高，能賺錢為什麼不賺？更何況還可以看到Google如何分析部落格裡的關鍵字，這也是一件很有趣的事。之前AdSense不支援繁中網站的時候就有很多人透過其他方式裝上了AdSense，現在已經支援繁中，也有了繁中的討論區，相信愈來愈多人會使用AdSense，除了可以寫部落格排解身心鬱悶、抒發個人己見外，還可以賺個少少的收入。 其實除了AdSense，還有另外的選擇；除了與 博客來 、 Amazon.com 做策略夥伴外，還有另一個選擇且自訂程度更高，如果，你不排斥英文的話， ADify 會是不錯的選擇。 Adify在去年十一月和今年三月都被Business2.0的Blog報導過，分別是： Adify: Roll Your Own Ad Network Adify to Power The Washington Post's Blog Ad Network 詳細的內容值得仔細的閱讀一下。 不同於AdSense，部落格裡所出現的廣告是由業者向Google AdSense購買關鍵字廣告，再透過部落客的刊登，若是該部落格裡出現相關的關鍵字就會出現相關的廣告。以BeautyBeta-Cosmeceutical為例，會在AdSense欄位裡看到相關的整形外科或是購物網站的廣告，像是生產脂漏性皮膚炎搭配用藥的保養品製造商dermalogica的關鍵字廣告，或是這裡，關於咖啡的文章就會出現一些咖啡店的關鍵字廣告。如果部落客要獲得收入就必須透過閱覽者的點閱甚至在該網站有消費行為才可能從Google分得幾美分的收入，以一個不是很熱門的網站，要在一年內就拿到Google的支票幾乎是不可能的事。當然也有部落客互相幫忙，你幫我點，我就幫你點，結果Google還是抓出來，通通取消掉當月收入－這是很公平的一件事，要賺錢就賺得光明正大些。當然還是有人對Google的政策感到不滿，去年我就收到一封來自美國的信件，目的是要控告Google AdSense的，內容沒仔細看，但大概就是希望使用AdSense的人能反抗Google的政策，剝削使用者之類的。 使用Adify最大的好處就在－廣告主可以直接向部落客買廣告，很誘人吧？透過部落客在部落格裡所提...
發佈留言
閱讀更多

5月7日快速分享—關於數位貨幣、央行數位貨幣

作者：
搜尋一下網路新聞，最近民間成立了推廣數位貨幣的協會，這是一個好消息。 這讓我似乎應該把數位通貨提前寫完放在 Blog ，但其實我想先寫關於資料的部份，不過還是快速的寫一下最近閱讀央行數位貨幣(Central Bank Digital Currency，簡稱 CBDC)文章的心得。 央行總裁楊金龍先生在2018年的有篇文章：「 數位金流與虛擬通貨－央行在數位時代的角色 」，很值得大家花點時間閱讀，了解以台灣央行的角度如何看貨幣、總體經濟與個體使用者，裡面沒有高深難懂的專業詞彙，卻能直接把眾多媒體報導中關於鼓勵數位貨幣的盲點直接點破。例如，先前我也認同，各種加密貨幣曾主打著要讓窮人不經由銀行或第三方認證而進入經濟活動的理想，但現實的世界裡，窮人可能不見得有手機，而就全球政府的對數位貨幣的監管態度，窮人依然無法藉由使用加密貨幣進入經濟活動。 先前文章 有提過，在2017年時，芬蘭移民局與當地的區塊鏈技術創業公司 MONI 合作，協助芬蘭政府發放MONI預付卡，利用區塊鏈透明、公開且不易更改的特性，開始為每個使用 MONI 預付卡的難民們建立經濟活動的相關記錄，這提供了無法證明自己身份的難民們一個機會重新建立起自己的經濟活動身份。但在 2019 年 3 月時卻 公告 將於 4 月底時停止將難民們的救濟金支付於 MONI 預付卡中，並要求難民們將 MONI 預付卡的資金轉出，同時也要求雇主們將工資發放於芬蘭政府於2016年時合作的 Prepaid Financial Service (簡稱 PFS ) 預付卡中，當時出現許多難民的薪資都卡在 MONI 預付卡裡。 目前觀察全球央行的共識，所發行的數位貨幣 (CBDC) 將不會具有法定貨幣的地位，比較適用於銀行間清算、國際貿易間的金流活動，這樣的央行數位貨幣被稱為「批發型央行數位貨幣」 (Wholesaler CBDC) ，另一種稱為「零售型/通用型數位貨幣」(Retail Digital Currency) 則是我們常見到的消費端的數位貨幣，這則不具有任何的法律效力，政府也不會為這樣的貨幣擔保，就金流的追蹤來說，不論是數位貨幣或是現行的法幣，政府、各級金融相關機構對於金額過大、不正常的交易金額都應該要保有警覺心。 這幾段就用了一堆名詞：數位通貨、加密貨幣、數位貨幣、法定貨幣、央行數位貨幣、批發型央行數位貨幣、零售型/通用型數位...
發佈留言
閱讀更多