現今無論是電子商務、數位金融、智慧醫療及人工智慧等領域發展逐漸邁向全球化，不再侷限特定區域，而傳輸資料上雲端更成為許多企業經營管理不容忽視的環節，如何兼顧資料跨境傳輸安全，確實發揮資料價值，儼然成為企業資料治理的要點。為推動國際資料傳輸標準的共通性，亞太經濟合作跨境隱私規則體系（APEC Cross Border Privacy Rules System；APEC CBPR System）創始成員，包含台灣與美國、加拿大、日本、韓國、新加坡、菲律賓、墨西哥及澳洲等9個「亞太經濟合作」（APEC）會員體，共同發布「全球跨境隱私規則宣言」，並且成立「全球跨境隱私規則論壇」（Global CBPR Forum），台灣以創始當責機構（Accountability Agent）身分執行公正第三方驗證。

資策會今（14）日舉辦TPIPAS授證茶會暨CBPR說明會，圖為表揚TPIPAS績優廠商合影。(攝影：陳復霞)

資策會科法所自2010年在台灣推動個人資料保護與管理制度（TPIPAS）已有多年經驗，為落實資料保護與管理精神，於今（14）日辦理TPIPAS授證茶會暨CBPR說明會。國發會主委龔明鑫、經濟部商業司司長蘇文玲與會支持，主管機關包含金融監督管理委員會、台灣證券交易所、行政院、勞動部、文化部、交通部、教育部等部會皆參與，展現對於個人資料保護的高度重視。

國發會主委龔明鑫表示，透過資料收集加以應用，不僅可以提升企業效能，或讓生意做得更大，精準判斷客戶有很大好處，然而在收集或運用過程當中難免牽涉到隱私，資料應用與隱私應該怎麼取得平衡?需要有一個機制，尤其是資料方面。畢竟在台灣運用資料會有法律、個資法來保障，但如果跨境運用，所產生的數位或經濟效益雖然更大，同樣也可能產生更大的個資疑慮。當中如何達到平衡?透過什麼機制認可某些企業符合重要個資保護相關機制，以及認可授權，就可以在跨境資料傳輸上給予某些便利，既可以達到資料運用和個資保護效果。

資策會於2010年針對台灣個資保護跟管理相關制度，對企業有認證機制，開啟台灣機制重要的一步，APEC在2011年也開始討論相關問題，尤其是資料跨境資料保護問題。龔明鑫表示，CBPR體系為美國在APEC力推的跨境隱私保護制度，資策會取得CBPR體系當責機構之資格，可協助台灣企業進行國內外法規遵循，不僅能夠提升消費者對跨境資料傳輸的信賴，促進跨國商務發展，更可進一步透過爭端解決機制之建立，與APEC隱私法制接軌，推動跨境數位貿易發展與合作。非常期待各企業透過一驗雙證的認證機制，同時取得TPIPAS和CBPR兩種證照，有利於取得大眾的信賴。他認為必須珍惜善用如此的機制 ，把數位機制發展的更好。

資策會執行長卓政宏提及電子商務的蓬勃，其實多年前推動電子商務很困難，在於人們不相信，隨著數位發展會產生很多資料，但不只是電子商務，很多產業都會牽涉跨境資料，遠比過去更複雜，要讓這些運用不只是商業、醫療，各方面希望能信任，確認企業廠商按照一定規範實施。資策會在國發會及隱私執法機關共同推薦下，於2021年申請取得當責機構資格，在國發會及經濟部商業司的合作下，結合資策會耕耘TPIPAS多年的豐富經驗，期待與業界廠商攜手普及個資法遵環境，落實保護及管理精神，協助各機構與國際組織和國際制度接軌。

資策會成為台灣首家APEC CBPR當責機構，負責執行CBPR驗證作業，資策會建議中小企業廠商可先取得TPIPAS認證，再取得CBPR認證，除了有助於強化企業隱私保護，還可以節省行政處理和時間成本，和合併計算驗證人天數，輕鬆接軌國際個資隱私保護標準。在跨境電子商務盛行時，建立安全可信賴的隱私保護跨境系統，可達成資料共享、資料活用與資料介接等目標，有效發揮資料價值，推動區域貿易成長，共創數位經濟前景。

圖說：資策會今（14）日舉辦TPIPAS授證茶會暨CBPR說明會，圖左起為資策會科法所組長林冠宇、資策會科法所所長蕭宏宜、資策會執行長卓政宏、國發會主委龔明鑫、經濟部商業司副司長劉雅娟、資策會副執行長蕭博仁、資策會科法所副所長顧振豪合影。