Page 91 - 金融科技力

2018 年 5 月，號稱史上最嚴格的歐盟個資法《一般資料保護

規範》 (General Data Protection Regulation，簡稱 GDPR) 正式 上
路，違法者最高可被判罪 2 千萬歐元 (約合 7.2 億元新台幣 ) 或是

全球營業額的 4%，取 高者。高額罪款令企業無不擔心，雖然影響
僅限於蒐 集、處理 及利用歐 盟公民個 資的企業 ，但相信 這個法令

規範對於 台灣金融 業者及企 業，尤其 已在歐盟 國家經營 的企業，
或預計前 往、或提 供產品、 或服務給 歐盟國家 公民的企 業，已造

成極大的 風險考量 因素，由 於網路無 遠弗屆， 運行在網 際網路的
企業也應 該對此小 心謹慎， 以免得之 桑榆而失 之東隅。 在 眾 多

GDPR 的規範中，賦予資料當事人的權利包括 Right to Access (存
取權)、 Right to rectification (更正權)、 Right to be forgotten (被遺

忘權)、 Right to data portablilty (資料可攜權 )、 Right to restriction
of processing (處理限制權)、Automated individual decision-making

(自動化個人決策 ) 等，針對特別的三種公民權臚列說明，提供大
家參考及注意：

(1) Right to be forgotten (被遺忘權 )：資料當事人在特定條件下有
要求資料蒐集者刪除其個人資料的權利，包括進行資料處理的

第三方刪除任何個人資料的連結、複本或再製部份的資料，甚
至可以要求搜尋引擎刪除與您有關的資料。

(2) Right to data portablilty (資料可攜權)：個人對於自己的資料控

制權更為強大，任何人可以對於自己的資料在不同的企業服務
間移轉。如您已存在 Google 裡的個人資料，可以要求攜出，

而且 Google 不可拒絕。
(3) Automated individual decision-making (自動化個人決策)：以 自

動化方式處理個人資料的分析與決策時，不能標示性取向、宗
教與種族等，同時在採用機器學習、深 度學習等自動演算法技

術時，有責任告知資料當事人演算法的評判標準或依據。例 如
消費者在進行線上貸款時，金融機構有責任解釋並告知借貸評

分系統的標準是如何計算而來，而消費者也有權利拒絕承諾該
系統評分標準的權利。

77