3C應用對健康產業之影響 從法制觀點.ppt

建議方向 基於我國現行法制規範環境建議制訂指導規範或使用準則供各界參考 完整的告知義務 3C裝置如何使用個人資料 儲存及記錄之資料為何 蒐集資料之用途及目的 課以使用者針對個人資料必須有保全行為，避免他人窺探之義務 要求使用者對於蒐集到的個人資料，須採取足夠加密措施，避免第三人未獲授權讀取、變更或刪除個人資料 限制使用者對於資料之利用 個人資料不得超出蒐集的目的而使用 第 * 頁 未經書面許可請勿傳閱 國巨律師事務所 GUO JU? LAW FIRM?? 　 台北?上海／Taipei?Shanghai 3C應用對健康產業之影響 　　　從法制觀點 朱瑞陽律師 國巨律師事務所 2009年1月6日 大 綱 醫療3C應用實例介紹 醫療3C資訊蒐集與應用機制中可能出現的風險 日本有關隱私權保護所建立的保護準則-以RFID為例 我國資訊安全法律保護分析 建議方向 * 例1：醫院病患管理病患住院卡具有以下功能 病患通行證 住院識別 使用醫院所有設備及服務 智慧型生理伺服器、智慧化照護盒、健康照護 電子錢包 將醫療就診付費紀錄記在後端資料庫，退房時再取出資料進行結帳 醫療3C之應用(1) * ^^ ， - - ， ^^ ， ^^ ， RFID手鍊or項鍊 = ， = ， * 例2：觀察運動員狀況的RFID膠囊 荷蘭 Radbound University 的研究人員，趁著在奈美亨（Nijmegen ）舉行的四日競走大賽，邀請十位參賽者吞下不會被排出體外的 RFID 膠囊，目的是為了觀測體熱的變化 這顆膠囊主要可以紀錄體溫資料，並傳送到背包中的接受器，隨後透過藍芽將資料上傳到一台具有 GPS 定位功能的手機，最後再將資料傳回 Radbound 的研究中心 目的：即時觀測受試者體溫，要是有極端異常甚至有威脅生命之虞的現象出現時，就可以警告受試者或附近之醫療小組及工作人員，以便做出一些緊急之應變及處理 預計將來可以讓這項產品、技術在更多的大型長跑運動中使用，以維護運動員的生命安全 醫療3C之應用(2) ， 有選手狀況不對勁了呀! 我們快去救他。 ， ^^ ， ， 喔no~我肚子痛! ^^ ， ^^ ， ^^ ， ^^ ， ^^ ， ^^ ， * 醫療3C資訊蒐集與應用機制中可能出現的風險 未經授權讀取或竊聽 未經授權刪除 未經授權修改 未經授權新增或發送 未經授權追蹤 未經授權重製 Chip 3C裝置或RFID標籤 讀取器 後端伺服器系統 資料回傳 資訊傳送 提供能量 LAN或 WLAN 中介軟體 (Middleware) 資料庫 系統 LAN或 WLAN 應用軟體 ^^ ， 癱瘓網路服務 * * 醫療資訊3C應用所涉之相關法律問題 對於醫療機構可能產生的法律問題 營業秘密資料外洩 病歷資料外洩 供應鍊資訊外洩 病患可能產生的法律問題 病患隱私權侵害問題 病患個人資料外洩問題 病患行動受到監控 * * 日本有關隱私權保護所建立的保護準則-以RFID為例 概況 由IC晶片與天線組成之RFID標籤被放置於產品上，而且被用來記錄關於該產品之資訊。透過無線電波之使用，RFID標籤能夠記錄在一段距離以內之訊息，故此項科技有未經個人同意且在其不知情之情況下蒐集個人資訊之虞。為因應此情況，日本政府認為有透過以隱私保護為出發點而作成適當規範之必要，使社會大眾漸漸接受RFID標籤之概念 * * 日本有關RFID標籤之隱私權保障指導方針(1) 英文名稱：RFID標籤所涉及的隱私權的保障之指導方針 (Guidelines for Privacy Protection with Regard to RFID Tags) 總務省(Ministry of Public Management, Home Affairs, Posts and Telecommunications, MPHPT)與經濟產業省(Ministry of Economy, Trade and Industry, METI)達成的一個有關RFID標籤所涉及之隱私權保障指導方針之結論 * * 基本架構由RFID標籤之使用會涉及到的關係人（包含RFID標籤服務提供者以及消費者團體）觀點所作成之基本規範架構 內容 目的 在於釐清相關產業對消費者關於RFID標籤隱私保護中之一般事項 利用RFID標籤之優勢、確保消費者利益以及使社會大眾能夠漸漸平穩地接受RFID標籤 涵蓋範圍 RFID標籤被植入商品而且在消費者被交付這些商品後繼續留在產品上之情形 日本有關RFID標籤之隱私權保障指導方針(2) * * 顯示產品有RFID標籤 應於交易前說明或者張貼告示說明該項產品包含RFID標籤、該RFID標籤之位置以及該RFI