臺灣博碩士論文加值系統

隨著感測科技、連網技術、雲端運算技術的發展，物聯網的時代已悄然來臨。現今日常生活幾乎離不開網路，最簡單的例子就是時間的統一，現今已不用對錶對時，每個人手機上的時間都是分秒相同，皆是網路同步，而且現在連結網際網路的終端設備更不在侷限於電腦、平板及手機，越來越多生活用品也納入了智慧聯網功能，如智慧手錶、智慧音箱、智慧插座等，這些智慧裝置透過內建的感應器大量蒐集使用者的生活使用習慣，宛如貼身管家般，提前幫使用者安排好生活瑣事，而這便是物聯網擘劃的美好科技藍圖，讓大家於日常生活中時時刻刻享受科技帶來的便利，但相對地，在物聯網時代中，每個人由外到內的個人資料在生活中亦無時無刻的被蒐集、處理及分析運用，包含外在的生活作息、消費習慣、交通路線等，更包含內在的心跳數據、血糖濃度等，個人資料被蒐集的種類越來越多元，但是否每個人都曾思考過，物聯網所帶來的生活便利，是開放隱私和資訊安全所帶來的，然而現今的科技發展是跳躍性，相信完全邁入萬物聯網的物聯網時代已不遠矣，而在物聯網時代我們又該如何面對新科技所帶來的隱私權衝擊與涉及資訊安全之相關問題。本文將分析各國之規範與我國相關法規作比較分析提出其建議。

With the development of sensors, internet,and cloud computing, the era of “Internet of Things” has begun. Life is almost inseparable from the Internet. The simplest example is the unification of time. Nowadays, the time is not confirmed by the watch. Everyone’s time on the phone is network synchronization, the time on each person’s mobile phone is the same in minutes and seconds. Moreover,the terminal devices connected to the Internet are not limited to computers, tablets and mobile phones, and more and more daily necessities are also included in the networking function, such as smart watches,smart speakers, smart sockets, etc. These smart devices collect a large number of users' life habits through built-in sensors, just like a personal housekeeper, helping users to arrange life trivia in advance. And this is a beautiful blueprint for the Internet of Things, so that everyone can enjoy the convenience brought by technology in their daily lives. However,in the Internet of Things era, personal data from outside to inside is collected, processed and analyzed in life, including external life routines, consumption habits, traffic routes,etc. Heartbeat data, blood glucose concentration, etc. The types of personal data collected are becoming more diverse, But whether everyone has thought about the convenience of living brought about by the Internet of Things is the result of open privacy. However, in the Internet of Things era, personal data from outside to inside is collected, processed and analyzed in life, including external life routines, consumption habits, traffic routes, etc. Heartbeat data, blood glucose concentration, etc. The types of personal data collected are becoming more diverse, But whether everyone has thought about the convenience of living brought about by the Internet of Things is the result of open privacy. However,today’s technological development is leapfrogging. I believe that the era of the Internet of Things, which is completely in the Internet of Things, is not far away. In the age of the Internet of Things, how should we face the impact of privacy and information security brought about by new technologies? this paper will make its suggestions on the comparative analysis of the norms of various countries with the relevant laws and regulations of our country

第一章 緒論 1

第一節 研究目的及動機 1
第二節 研究方法 3
第三節 論文架構 5

第二章 物聯網（IoT）之概說 7

第一節 物聯網之概念 7
第二節 物聯網之架構 11
第三節 物聯網之應用 14
第四節 物聯網之經濟模式 19
第五節 物聯網產生的相關議題 21

第三章 物聯網（IoT）之隱私法律相關議題 23

第一節 物聯網產生之隱私風險 23
第二節 經濟合作暨發展組織如何保障物聯網隱私之規範 24
第三節 歐盟如何保障物聯網隱私之規範 27
第四節 美國如何保障物聯網隱私之規範 40
第五節 我國如何保障物聯網隱私之規範 46

第四章 物聯網（IoT）之資訊安全法律相關議題 51

第一節 物聯網產生之資訊安全問題 51
第二節 歐盟對於物聯網資訊安全之規範 52
第三節 美國對於物聯網資訊安全之規範 56
第四節 我國對於物聯網資訊安全之相關規範 63
第五節 各國現行資安法制與我國之比較 76

第五章 結論 83

參考資料 85

一、書籍類
（一）中文部分
Ranjit Kumar（2000）。研究方法；步驟化學習指南。（胡龍騰、黃瑋瑩、潘中道譯）。台北：學富文化。
小林啟倫（2016）。物聯網教戰守則：全面剖析物聯網如何改變次世代商業模式。台灣：晨星。
周洪波、李吉生、趙曉波（2010）。輕鬆讀懂物聯網：技術、應用、標準和商業模式。台北：博碩。
張志勇、翁仲銘、石貴平、廖文華（2013）。物聯網概論。台北：碁峰。
張紹勳（2007）。《研究方法》。滄海。
裴有恆、陳冠伶（2017）。改變世界的力量：台灣物聯網大商機。台灣：博碩。

二、期刊或雜誌類
（一）中文部分
余和謙（2018）。淺析我國電腦安全事件應變團隊於執行業務上所遭遇之個人資料保護法障礙。科技法律透析，30(5)， 25頁。
林全能（2011）。智慧聯網產業技術發展布局。行政院科技會報。6頁。
林玫君（2014)。論歐盟最新個人資料保護法制。科技法律透析，26(11)，50-53頁。
林玫君（2014）。論歐盟最新個人資料保護法制。科技法律透析。26（11），50-53頁。
俞振安（2008）。網際網路興起造就智慧家電發展契機－只須透過溝通介面即可遠端遙控家中電器。電機月刊，18( 1)，194-195頁。
施弘文（2017）。淺論我國關鍵基礎設施之資安管理發展－以歐盟網路與資訊系統安全指令為參考。科技法律透析，29(3)，30頁。
范姜真媺（2016）。網路時代個人資料保護之強化-被遺忘之權利主張。興大法學，19，68頁。
范姜真媺、劉定基、李寧修（2017）。歐盟及日本個人資料保護立法最新發展之分析報告。行政院法務部， 8頁。
個人資料保護法規及參考資料彙編（2020）。國家發展委員會，3，273-286頁。
翁清坤（2017）。商業言論自由與個人資料保護之衝突：以美國電信業與我國金控業個人資料流通之管制為中心。臺大法學論叢，46(3)， 714頁。
張陳弘（2018）。新興科技下的資訊隱私保護：「告知後同意原則」侷限性與修正方法之提出。臺大法學論叢，47(1)，219頁。
張鑑祥（2019）。〈前瞻資安技術〉。《科學發展》，553期，1頁。
陳隆豐（2014）。經濟合作暨發展組織。新世紀智庫論壇，60，63-64頁。
陳蔚菁（2017）。英國將依歐盟指令調整關鍵基礎資訊設施規範。科技法律透析，29(3)，5-6頁。
葉志良（2018）。因應物聯網發展資料保護法制的革新─歐盟法制的發展與啟示。中原財經法學，40，89頁。
葉志良（2018）。因應物聯網發展資料保護法制的革新─歐盟法制的發展與啟示。中原財經法學，40，89頁。
劉定基（2014）。雲端運算與個人資料保護–以台灣個人資料保護法與歐盟個人資料保護指令的比較為中心〉。東海大學法學研究，43，11-14頁。
劉家瑜（2011）。萬物在網路中相連互通—物聯網時代來臨。貿易雜誌，244，10-13頁。
樊國楨、林惠芳、黃健誠（2012）。資訊安全法制化初探之一：根基於美國聯邦資訊安全管理法。資訊安全通訊，18(2)，26頁。
樊國楨、黃健誠、林樹國（2013）。完備我國資訊安全管理法規初論。前瞻科技與管理，3(1)，99頁。
簡宏偉（2017）。由資安風險談我國資安管理。國家通訊傳播委員會。10(9)，2頁。
蘇芳儀、周碩彥（2019）。I的萬物論－迎接物聯網的時代。科學發展，558，8-9頁。
蘇柏毓（2015）。資訊安全法規國際最新發展舉隅。科技法律透析。27(6)，28頁。

三、學術論文
李哲明（2017）。我國個人資料保護之研究-以APEC跨境隱私保護規則體系為中心。南臺科技大學財經法律研究所碩士班碩士學位論文
邱智偉（2019）。隱私權政策現況與展望–以美國為中心。東海大學法律研究所碩士論文。
賴國任（2019）。物聯網個人資料問題之研究。輔仁大學法律學系研究所碩士論文。

四、從網路引用的資料
（一）中文部分
DIGITIMES中文網（2010.12.07）。2010年 12月07日，取自：https://www.digitimes.com.tw/iot/article.asp?id=0000210621_wyo5ss4s3s128u0uw8na8

IBM 何謂智慧的地球。取自：http://www.ibm.com/smarterplanet/tw/zh/overview/ideas/index.html。

DIGITIMES中文網（2010.12）。物聯網應用浮現產業商機發酵各國政府視為國家級戰略性產業。2010年 12月，取自：https://www.digitimes.com.tw/tech/dt/n/shwnws.asp?cnlid=15&id=0000210611_OHL5KS5L2LUW44069X6U4

國家發展委員會（2017.07.11）。2017年 07月11日，取自：https://www2017年 07月11日，k.ndc.gov.tw/News_Content.aspx?n=114AAE178CD95D4C&s=511E8760AEF07DD4

未來趨勢–物聯網。取自：https://contest.cpmah.org.tw/award/2015/web/C2015b011/p2-1.html
陳昱廷（2017.09.11）。物聯網推波助瀾 智慧家庭應用加速發展。新通訊元件雜誌。2017年 09月11日，取自：https://www.2cm.com.tw/2cm/zh-tw/market/0DB0E80AC1B74D8E9D7CB1F3735DD58C

DIGITIMES中文網（2012.09）。智慧交通引領生活更便利。2012 年 9 月，取自：
http://www.digitimes.com.tw/tw/iot/shwnws.asp?cnlid=15&cat&packageid=6459&id=0000302873_IQR7WBKH85Q77G2N743SQ

DIGITIMES中文網。台商搶進智慧交通 第一重點在整合，取自：
https://www.digitimes.com.tw/iot/article.asp?cat=130&cat1=45&cat2=25&id=0000358940_qzplkljm33avoy1sa1gus

方正儀、葛翰勳（2015.10.01）。〈物聯網的15個應用〉。2015年 10月01日，取自：
https://www.gvm.com.tw/article.html?id=53466

臺北產經資訊網（2016.09.26）。解碼物聯網 啟動智慧新商機，取自：
https://www.taipeiecon.taipei/article_cont.aspx?MmmID=1201&MSid=711302304556562204

自由時報（2021.01.26），取自：https://ec.ltn.com.tw/article/breakingnews/3422843

自由時報，取自：https://ec.ltn.com.tw/article/breakingnews/3422843

吳錦松、彭紹綸、黃筱珊（2019）。物聯網之安全規範與隱私權探討，取自：http://ncs2019.nqu.edu.tw/cn/thesis/NCS2019_thesis/03-7934.pdf

據估計到2025年有超過1兆個感測元件或設備相互連接或與網際網路連接，取自：http://www.wired.com/2013/ 05/internet-of-things-2/all/
法務部。歐盟GDPR與我國個人資料保護法之重點比較分析。取自：https://ws.ndc.gov.tw/Download.ashx?u=LzAwMS9hZG1pbmlzdHJhdG9yLzEwL3JlbGZpbGUvMC8xMTY5NC82N2Q4YmI1YS1kYzJlLTRhNzktYmFkYi1jMWQxNGRlZDc4YzEucGRm&n=5q2Q55ufR0RQUuiIh%2baIkeWci%2bWAi%2bS6uuizh%2baWmeS%2fneitt%2bazleS5i%2bmHjem7nuavlOi8g%2bWIhuaekC5wZGY%3d&icon=..pdf

黃彥鈞（2018.07.12）。劍橋分析個資外洩醜聞Facebook遭英國開罰。科技新報。取自： http://technews.tw/2018/07/12/facebook-cambridge-analytica-uk-fine/

黃亦筠（2018.12.03）。加州也祭出最嚴隱私法，科技巨頭為什麼聞之色變？。天下雜誌，取自： https://www.cw.com.tw/article/articleLogin.action?id=5093158#_=_

美國國土安全部。美國2002年國土安全法，取自：https://www.dhs.gov/xlibrary/assets/hr_5005_enr.pdf

美國2002年之聯邦資訊安全管理法。美國聯邦法律於2002年頒布之第三篇2002年電子政務法，取自：https://www.gpo.gov/fdsys/pkg/PLAW-107publ347/html/PLAW107publ347.htm
美國2014年聯邦資訊安全現代化法。為美國2002年聯邦資訊安全管法之修正改版法案，取自：https://www.congress.gov/113/plaws/publ283/PLAW113publ283.pdf

資策會科技法律研究所。美國總統歐巴馬簽署通過網路安全資訊分享法案，取自：https://stli.iii.org.tw/article-detail.aspx?no=64&tp=1&i=77&d=7164

王家宜。歐盟網路安全策略。行政院國家資通安全會報技術服務中心，取自：https://www.nccst.nat.gov.tw/ArticlesDetail?lang=zh&seq=1361

行政院國土安全辦公室。國家關鍵基礎設施安全防護指導綱要，取自： http://ws.ey.gov.tw/Download.ashx?u=LzAwMS9FeVVwbG9hZC8xNS9yZWxmaWxlLzgyNTgvMjUyMzU0L2MxZDJlM2QwLWI2MzEtNGQ0OS05ZDljLWIyYWExYmM2NDdhMS5wZGY%3D&n=5ZyL5a626Zec6Y215Z%2B656SO6Kit5pa95a6J5YWo6Ziy6K235oyH5bCO57ax6KaBKDEwNzA1MTjoqILmraMpLnBkZg%3D%3D

行政資通安全會報。公務機關所屬人員資通安全事項獎懲辦法，取自： https://nicst.ey.gov.tw/File/DEC4D25394956EC9?A=C

（二）西文部分
Alaska，Arizona，California，Florida，Hawaii，Illinois，Louisiana， Montana，New Hampshire，South Carolina and Washington等州的憲法均有明文，New Hampshire State在2018年11月亦通過憲法增修條文。For more details，see Privacy Protections in State Constitutions，NCSL（Nov.7，2018），http://www.ncsl.org/research/telecommunications-and-information-technology/privacyprotections-in-state-constitutions.aspx

E-Government Act of 2002,PUBLIC LAW 107–347—DEC.17 2002, https://www.govinfo.gov/content/pkg/PLAW-107publ347/pdf/PLAW-107publ347.pdf

International Telecommunication Union，ITU Internet Reports 2005：The Internet Of Things (Nov. 2005)，available at https://www.itu.int/net/wsis/tunis/newsroom/stats/The-Internet-of-Things-2005.pdf

Jeewon Kim Serrato & Daniel Rosenzweig，GDPR，CCPA and beyond: Changes in data privacy laws and enforcement risks to monitor in 2019，DATA PROTECTION REPORT（FEB.27，2019）， https://www.dataprotectionreport.com/2019/02/gdpr-ccpa-and-beyond-changes-in-data-privacy-lawsand-enforcement-risks-to-monitor-in-2019/
Line of action1—Governance; Line of action 2—Continuous monitoring of the privacy and theprotection of personal data questions; Line of action 3—The ‘silence of the chips’. See Commission of the European Communities，Communication from the Commission to the European Parliament，the Council，the European Economic and Social Committee and the Committee of the Regions: Internet of Things—An action plan for Europe，at 5-7，COM（2009) 278 final（Jun.18，2009)，available at http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=COM:2009:0278:FIN:EN:PDF

PRESIDENTIAL DECISION DIRECTIVE/NSC-63，THE WHITE HOUSE WASHINGTON，https://fas.org/irp/offdocs/pdd/pdd-63.htm

THE BODY OF EUROPEAN REGULATORS FOR ELECTRONIC COMMUNICATIONS (2016), REPORT ON ENABLING THE INTERNET OF THINGS,http://berec.europa.eu/eng/ document_register/subject_matter/berec/reports/5755-berec-report-onenabling-the-internet-of-things