国发会：台湾有望2020年获得GDPR适足性认定，欧盟要求设立个资保护独立专责机关

欧盟最严格个资规范GDPR在去年5月上路后，行政院指示国家发展委员会（简称国发会）在同年7月，成立个人资料保护专案办公室，并将个人资料保护法（简称个资法）的法律主政机关移至国发会，且在参考欧盟相关文件后，完成欧盟GDPR适足性评估报告，并于同年12月中，将评估报告送交欧盟。

今年3月上旬，国发会获得了欧盟司法总署正式回应，后续双方就个资保护相关议题展开了技术性对话。国发会副主委郑贞茂在近日一场论坛中，更透露了申请GDPR适足性认定的最新进程，他表示，目前国发会与欧盟谈判进展顺利，希望在2020年获得GDPR适足性认定。

一旦台湾通过欧盟GDPR适足性认定，就可以让台湾境内企业，自由与欧盟间进行个资跨境传输。郑贞茂表示，这对台湾企业来说，就不用各别与欧盟申请符合GDPR规范，可以降低许多企业的成本。

然而，即便国发会成立了个人资料保护专案办公室，并将个资法的法律主政机关移至国发会。郑贞茂表示，国发会在与欧盟GDPR谈判过程中，他们要求台湾能设立个资保护独立专责机关。

另一个国发会的重要任务，是负责个资法相关修法，重要议题包括规范主体得做些调整，要将公务机关与非公务机关的规范一致化。此外，在规范行为上，个资搜集、处理与利用的区分；个资侵害通知；产业使用；国际传输等，都是国发会认为个资法中重要的议题。郑贞茂表示，目前正与学界、法界各方讨论中。

国发会智慧-行动方案最新进程

在驱动-数位转型的智慧-行动方案上，国发会正在推动两大基础架构，包括发行数位身份证（New eID）来串连-所有服务，以及利用区块链技术，建立具安全且可信赖的资料交换骨干网络T-Road，来介接不同-机关的数据库。

郑贞茂提到，内政部在2020年即将展开以国民身份证换发数位身份证，新式的数位身份证，将整合国民身份证与自然人凭证，让民众线上线下都能使用，他也强调，数位身份证本身是一把钥匙，单纯为身份识别，不会储存其他的资料，民众无须担心遗失而导致个资外泄。

“资料的所有权是在消费者手中。”郑贞茂特别提到。未来，比如求职者需检附学位证明给公司，只要到教育部网站，透过数位身份证开启数据库，即可调出历年的学位证明进行下载，确保资料是由校方提供给教育部，并且是储存在云端，经由区块链技术认证，真实可靠的资料。不用再像现行得自行找出纸本毕业证书，或是跑一趟学校补办了。

而资料交换骨干网络T-Road，郑贞茂则提到，未来要担负起许多资料的传输功能，目前，因牵扯到各-机关的资料格式不一致，而要整合成机器可读的格式，他坦言，得花很多时间来整理。

在智慧-行动方案，国发会有三大目标，一是开放资料透明，极大化加值应用；二则是链接治理网络，优化决策品质；目标三是整合服务功能，创新智慧服务。配套措施则是建置法规调适平台、落实监督隐私保护、深化资安纵深防御。