先請委員盡量發言。
我可以回答。
這次在簡報裡面強調非個資「數據」(non-personal data, NPD),這個 NPD 在歐盟是一個標準的用詞,就像看到 2018 年的 free flow non-personal data 、2022 年 data altruism 裡面講的 non-personal data,就不是我們以前說的部分去識別化、去連結後還可以還原等等,意思是完全無從再識別,因此才可以在歐盟各國之間,即使他們各國都有個資專責機關,但是對於數據自由流通是不加以限制。
所以這次是採取歐盟的這個見解,事實上這也是唯一有可能符合憲判字 13 號,健保資料庫案的見解方法,這個也是有跟彭啟明委員交換過意見,因為跟憲判字 13 號有關的部份,未來都要獨立的個資會才可以判斷,已經不是數位部這邊可以判斷的範圍,這是在法制上的初步回答。
另外一個部分是,其實像我們現在在 Open Data 平台上有列出相當多授權條款,不管是政府的開放資料授權條款,只需要標示出處的姓名,或者是修改之後也要用相同的方式分享,或者是完全拋棄掉著作權等等,都並不會預先對於使用目的加以限制,這個跟所謂商業的執照或者是著作財產權要來取得財產權的授權之後,才可以使用智慧財產是不一樣的概念。這裡最多說的是像維基百科那樣,也就是要註明出處之外,衍生的資料也要用某種方式分享出來,所以我們的定義就是跟政府資料開放平台上的定義是相同的,並沒有去更改現行的授權機制判定標準。
第三,因為服務者確實是以公益為目標,我們除了透過一些捐補助等等的方式,補償它的必要費用之外,還有哪一些 incentive?我舉例,像我們跟很多電信朋友們討論時,他們即時信令資料,也就是每個地方跟風景區的資料,那個是處理成統計區,沒有個資的疑慮,但是那個有商業價值,也就是對他們來講是一個收入的來源,也就是統計性質的數據。
但是過了一陣子之後,三個月之後、六個月之後,其實基本上沒有人想再回去買歷史的資料做商業利用。但對於未來可能想要做人口變遷等等的研究者,這些信令資料對於這些電信商來講,可以透過 CSR 的精神,也就是讓大家知道是支援研究、學術機構的,而且也讓這些研究者熟悉這些數據的格式,這樣哪一天決定要即時數據的話,那就跟他買。除此之外,還有很多營利的方式,但是至少就這些用這些方式釋出,我們就成本加以補償等等,這個是在數據公益相關的治理層面,我們未來可以用專門來處理的部分,希望有回答這個問題。
一旦議程比較確定之後,各部會大概都會有想要參與的部分跟想要呼應的部分,所以我想耿委員剛剛的發言,我想可以做成這次會議的決議,讓大家有出席的部會可以憑這個決議辦理,這個應該是沒有問題。
回到剛剛關於民間提案,我具體建議是我們每次會議都開到兩小時,不管本來說是一個半小時或者是兩個小時,反正都會用到兩小時,以後會通可能就發兩個小時,這樣可能比較好,以上。
我們開始開會。
非常高興召開這屆推動小組第一次會議,通常是要一個政府、一個民間的共同召集人,我們接下來立刻就要推舉共同召集人。
我們晚 5 分鐘開始,主席致詞 5 分鐘就讓出來,比較有時間作具體的討論。跟上一屆相同,我們也會做逐字紀錄,也是讓大家編輯 10 個工作天,所以年假不受影響,之後才公開。
接下來在推舉之前,先請各位民間委員,不管是第一屆續任或是第二屆新任先簡單自我介紹一下,然後我們就來進行推舉,如果在自我介紹中間有自願或者想要推舉別人的,請在自我介紹的時候一併說明,我們先從上一屆共同召集人彭委員開始,往左或是往右由您決定。
上次回去之後,我就有檢討雲市集為何只有公私型態可以來申請,而不是包含合作社在內的社會創新組織,不過這只是資訊系統的問題,我們很快可以修好。
謝謝,請曾委員。
謝謝。
謝謝。林委員可能還在街上,剛才除了嚴委員之外,有沒有其他人願意坐過來當共同召集人嗎?
我們就鼓掌通過。為了遵守 OGP 的規範,麻煩嚴委員坐在這邊,一起主持接下來的這個議程。
如果只是在線上參加比較容易被派工作,所以還是盡量派人實體參加,比較容易有共創的概念。
接著進入例次會議決議結論辦理情形。
謝謝,這個附件 3 我覺得滿不錯的,填得很認真,這個是已經公開或者是連同這次的紀錄公開?
請法務部說明。
這是不是再繼續列管一次,然後到下次的時間當中,看怎麼樣跟國際的資料標準介接,謝謝。其他委員有沒有要提出詢問的?
我自己有一個問題,編號四,以我的記憶是,之前是因為資安上需要複測跟行動自然人憑證,前面有一些開發工作,您這邊的回覆是會有一個是試營運的期間,現在目前的想法是什麼?
所以是預定 3 月會進行複測,瞭解。如果大家沒有其他意見的話,我們繼續列管兩項,其餘解除列管。往下。
謝謝這一份報告。愛沙尼亞跟我們相當友好,所以也非常期待,雖然我們現在還不是 OGP 的成員國,但是以 OGP 是周邊或者是新創組織,我們都有比較好的加入,也是因為各位委員之前在我們的國家行動方案的努力有被國際看到,好比像施委員就代表臺灣跟六個亞洲國家,包含以色列,簽了亞洲資訊通路聯盟的聯合宣言,又或者不管愛沙尼亞、立陶宛或者是烏克蘭都有簽的未來網際網路宣言等等,都是 OGP 這樣子輻射出去的一些組織,確實是相當有幫助的,非常感謝。
看大家有沒有要詢問的?
我記得 2016 年的時候,內部對於一些路線,像到底是以非國家身分的會員比較好或者是以非會員身分的國家比較好等等有一些討論,這也是我們參與國際組織時一定會有的討論,我們當然也覺得這次在愛沙尼亞是非常好的一次會議,所以像組成這樣推案的小組,包含像國發會或者是外交部等等,我想我們都會實際上組成,試著推案到比較穩定的身分,我想穩定的身分是最重要的。
看共同召集人有沒有什麼想法?
謝謝。氣候法的部分,看有沒有哪一位委員可以稍微回答一下?也就是氣候法通過之後的橫向聯繫。
因為時程上在 OGP 峰會前,還有推動小組會議在 4 月跟下階段方案研擬在 5 月,所以下次在推動小組會議的時候,麻煩國發會把橋接剛剛講到的淨零公正轉型、下階段方案的橋接論述提出來進行討論,提出來討論之後就可以拿到峰會進行分享,謝謝。
看大家有沒有提議或者是想法?
這樣聽起來剛剛的意思是,除了淨零之外,我們也把包含性別及其他包容性的部分,還有剛才委員們提到跟其他也正在進行不管是兩公約或剛剛提到的企業人權等等,除了淨零之外,也還是麻煩國發會放到之前已經納入列管事項當中來進行盤點,這樣應該是 OK 的,我們就用同一個列管事項來處理。
如果沒有的話,我們進入接下來的報告事項。
謝謝。看各位有沒有要詢問或是補充?
我應該可以回答。簡報第 18 頁的左下角有寫三大面向,剛剛彭委員提到除了高應用價值,透過這樣的過程,我們收到很多像社會經濟資料服務平臺在內政部有信令資料,這個對大家非常好用,但是因為取得的時候,要花一些成本,並不完全是開放資料,這都是數位部可以幫忙的部分。
在創新模式方面,現在有一個產業署,所以關於從資料引出來的這種商業模式,以前比較有一點分散,包含經濟部、工業局等等的部會,現在這個也過來,因此這兩塊比較不需要制定新的法律,可以在既有的框架當中。
但是剛剛提到是跨公、私部門資料治理的話,就像之前跟彭委員溝通過,可能要把國際上這個趨勢,也就是非個資的資料跟個資可能要切開來談,以前在講資料法或是資料治理法的時候,這兩塊有一點混在一起,我們看到國際的趨勢也好,國內的時事也好,我們可能都要處理非個人資料的部分來當作這個法的範圍,所以如果這個法的範圍可以稍微限縮,我們現在把非個人資料叫做「數據」的話,數據公益的部分是比較容易來推動的,如果我們要個資法修法,才能推動個資法後面的部分,當然個資法修法也很重要,像個資專責機制等等,但是那可能是在新版的個資法當中,並不是數據公益這邊比較適合處理,因為我們畢竟並不是個資的獨立專責機關,所以如果分成兩個法,彭委員覺得怎麼樣?
對,所以我的意思是,是不是個資的部分,讓個資獨立監督機制來處理。把明確無關個資,例如數據公益的部分,數位部來規劃法制的藍圖,包含徵詢等等,也就是要徵得大家的同意,只要我們對外徵詢的時候,只要大家講健保資料庫應該怎麼樣利用,我們就不收單,因為我們討論的是數據公益,也就是利用時不含個人資料的部分。如果要討論健保資料庫,其實只有統計的部分,顯然是 non-personal data 的部分,如果是這部分的範圍,我們可以來做。
我想我們的立場是相同的。
所以我的意思是,以數據公益,也就是非關個人資料的資料先稱為「數據」,然後對於包含公共治理方面的這種公益應用,把這當作法制發展藍圖,去進行剛剛委員所說的徵詢等等,如果可以接受這個範圍限縮,就比較跟個資獨立監督機制那邊的立法程序,是可以稍微分開。如果可以稍微分開,這部分的法制徵詢,我們可以來做。
像剛剛提到最小統計區,或者是村里信令的統計資料,就是最好的例子,因為各個電信公司在沒有法律的情況下,其實是沒有免費的義務提供給內政部,這是剛剛提到非個資的統計,顯然有公益,但又不是政府依職權的政府資訊公開法必須要公開的資料,像這種資料作為數據公益法制研擬的話,我是覺得比起健保資料庫來得站得住腳。
當然,謝謝。
這個是具體問題,看環保署是不是要簡單回答一下?
聽起來是願意,謝謝。
所以我剛剛的詢問,我們就把它叫做《數據公益條例》徵詢,然後裡面第 1 條、第 2 條就寫說「本法所稱『數據』…」,是 non-personal data,也就是非關個資的資料,這個範圍,像幾位委員提到這個是第一步,也就是不要放在《個資法》修法裡。因為我們碰到很具體的困難,因為目前並沒有碰到個資法的主管機關,只有法制主管機關、分別的個資主管機關、行政院的個資聯繫會議等等。如果《個資法》獨立監督機制沒有完備,這邊就要全部收攏進《資料治理法》是不太可能的事。
如果委員也同意的話,我們在下次做一個列管事項,就數位部來報告就數據公益的法制作業,特別定義是非關個資的這一個部分,就加到列管事項。