【記者_許家源/雙北報導】

立法委員吳欣盈今日(5/2)召開「完善個資法，不應一言堂」記者會，吳欣盈認為儘管個資外洩的問題在立法院獲得跨黨派的重視，本會期各委員共提出多達17案的修正草案，但是最終順利排入審查議程的僅一份行政院提出的草案，完全無法回應立法院以及全國民眾的期待與要求。

立委吳欣盈表示，民眾黨黨團提出的修正草案係參考歐盟GDPR的標準，擴大對於民眾個資的保護範圍，並降低團體訴訟的門檻，讓民眾權益受損時能夠有尋求救濟的管道。從源頭防堵個資外洩，方能避免民眾個資遭到有心人士的盜用，甚至淪為詐騙犯罪的受害者。此外，完善對於個資的保護也才能夠與國際接軌，為臺灣帶來加入DEPA的機會，強化國際競爭力。

張其祿委員表示，依據憲法法庭之前發布的第13號判決要求，政府應建立個資保護「獨立監督機制」及專責機關，並且接軌國際。但行政院院版「個人資料法修正草案」雖預告成立「個人資料保護委員會」，擬建立執行類似歐盟「一般性資料保護規定GDPR」之組織，其框架仍欠缺法源依據。例如，沒有明確的「個資保護委員會組織法」，也未修正「中央行政機關組織基準法」及「行政院組織法」調整獨立機關設置規定，在個資保護的組織框架上仍有問題，就像是在打假球。

張其祿直言，在個資保護法內容上，應涵蓋「具嚇阻力之罰則」、「訴訟舉證規定」、「吹哨機制」及「獎勵輔導條款」等等實質內容。針對以上問題，民眾黨早已提出民眾黨版本「個人資料保護委員會組織法草案」及「行政院組織法修正草案」，以確實完備設立獨立二級監督機關之法源進行個資保護及監理；民眾黨版個資保護法也以明確條文強化個資保護及提高GDPR之適足性，以達成個資保護目的。

中國科技大學前資訊學院院長陳振楠教授指出，科技創新是洪流趨勢。數位匯流帶動數位經濟時代來臨，必須藉由加速法規調適，以降低法規障礙對於新興科技創新服務的影響。同時，也應強化對個人隱私權以及人民不被干擾之權利的保障，並建構對政府的信賴度。因此，宜參照歐盟「一般資料保護規範」，賦予當事人的自主權利：資料可㩗權、被遺忘權、拒絕權及個人化自動決策等，建構健康資料隱私保護的生態環境。本次由民眾黨黨團所提出的「個人資料保護法修正草案」，涵蓋率較為完整，能為個資的保護帶來正面效益，值得政府專責部會參考。

產業界電訊盈科企業方案台灣總經理林信宇總經理則針對個資安全法的修訂提出幾點建議，包含提高洩漏個資罰則、建立吹哨人機制、保障「被遺忘權」以及對企業升級資安的補助。相較於歐盟GDPR針對洩露個資的罰責可以到達2,000萬歐元（6.7億新台幣）來說，我國的個資法即使修法過後金額仍然非常低。此外，由於個資外洩的舉證困難，建議政府建立類似之前交通違規檢舉獎金的方式，將罰金的部份金額當作內部吹哨人的舉證/檢舉獎金。被遺忘權(right to be forgotten)在歐盟已推行多年，臺灣可先以強制要求「疑似外洩個資」之企業提供其消費者客戶被遺忘權，要求企業刪除其個人所有相關資料之權利。最後，除了補助急需資安升級的企業之外，也應建立標準化的弱點掃描與防護機制，協助企業升級個資保護。