现今无论是电子商务、数位金融、智慧医疗及人工智慧等领域发展逐渐迈向全球化，不再局限特定区域，而传输资料上云端更成为许多企业经营管理不容忽视的环节，如何兼顾资料跨境传输安全，确实发挥资料价值，俨然成为企业资料治理的要点。为推动国际资料传输标准的共通性，亚太经济合作跨境隐私规则体系（APEC Cross Border Privacy Rules System；APEC CBPR System）创始成员，包含台湾与美国、加拿大、日本、韩国、新加坡、菲律宾、墨西哥及澳洲等9个「亚太经济合作」（APEC）会员体，共同发布「全球跨境隐私规则宣言」，并且成立「全球跨境隐私规则论坛」（Global CBPR Forum），台湾以创始当责机构（Accountability Agent）身分执行公正第三方验证。

资策会今（14）日举办TPIPAS授证茶会暨CBPR说明会，图为表扬TPIPAS绩优厂商合影。(摄影：陈复霞)

资策会科法所自2010年在台湾推动个人资料保护与管理制度（TPIPAS）已有多年经验，为落实资料保护与管理精神，於今（14）日办理TPIPAS授证茶会暨CBPR说明会。国发会主委龚明鑫、经济部商业司司长苏文玲与会支持，主管机关包含金融监督管理委员会、台湾证券交易所、行政院、劳动部、文化部、交通部、教育部等部会皆叁与，展现对於个人资料保护的高度重视。

国发会主委龚明鑫表示，透过资料收集加以应用，不仅可以提升企业效能，或让生意做得更大，精准判断客户有很大好处，然而在收集或运用过程当中难免牵涉到隐私，资料应用与隐私应该怎麽取得平衡?需要有一个机制，尤其是资料方面。毕竟在台湾运用资料会有法律、个资法来保障，但如果跨境运用，所产生的数位或经济效益虽然更大，同样也可能产生更大的个资疑虑。当中如何达到平衡?透过什麽机制认可某些企业符合重要个资保护相关机制，以及认可授权，就可以在跨境资料传输上给予某些便利，既可以达到资料运用和个资保护效果。

资策会於2010年针对台湾个资保护跟管理相关制度，对企业有认证机制，开启台湾机制重要的一步，APEC在2011年也开始讨论相关问题，尤其是资料跨境资料保护问题。龚明鑫表示，CBPR体系为美国在APEC力推的跨境隐私保护制度，资策会取得CBPR体系当责机构之资格，可协助台湾企业进行国内外法规遵循，不仅能够提升消费者对跨境资料传输的信赖，促进跨国商务发展，更可进一步透过争端解决机制之建立，与APEC隐私法制接轨，推动跨境数位贸易发展与合作。非常期待各企业透过一验双证的认证机制，同时取得TPIPAS和CBPR两种证照，有利於取得大众的信赖。他认为必须珍惜善用如此的机制 ，把数位机制发展的更好。

资策会执行长卓政宏提及电子商务的蓬勃，其实多年前推动电子商务很困难，在於人们不相信，随着数位发展会产生很多资料，但不只是电子商务，很多产业都会牵涉跨境资料，远比过去更复杂，要让这些运用不只是商业、医疗，各方面希??能信任，确认企业厂商按照一定规范实施。资策会在国发会及隐私执法机关共同推荐下，於2021年申请取得当责机构资格，在国发会及经济部商业司的合作下，结合资策会耕耘TPIPAS多年的丰富经验，期待与业界厂商携手普及个资法遵环境，落实保护及管理精神，协助各机构与国际组织和国际制度接轨。

资策会成为台湾首家APEC CBPR当责机构，负责执行CBPR验证作业，资策会建议中小企业厂商可先取得TPIPAS认证，再取得CBPR认证，除了有助於强化企业隐私保护，还可以节省成本，和轻松接轨国际个资隐私保护标准。在跨境电子商务盛行时，建立安全可信赖的隐私保护跨境系统，可达成资料共享、资料活用与资料介接等目标，有效发挥资料价值，推动区域贸易成长，共创数位经济前景。

图说：资策会今（14）日举办TPIPAS授证茶会暨CBPR说明会，图左起为资策会科法所组长林冠宇、资策会科法所所长萧宏宜、资策会执行长卓政宏、国发会主委龚明鑫、经济部商业司??司长刘雅娟、资策会??执行长萧博仁、资策会科法所??所长顾振豪合影。