發布日期:2019/06/20 


圖說:資策會科法所、台灣旅遊交流協會及台灣商業聯合總會於今(20)日舉辦觀光業個資保護管理及加值運用服務論壇,圖為資策會科法所張瑞星所長(右五)、台灣旅遊交流協會張金明副理事長(左三)、中華民國旅行業經理人協會徐美蘭副理事長(左二)、台灣商業聯合總會蔡毅憬副秘書長(右四)、鼎昊法律事務所蕭崴仁律師(右三)等貴賓親蒞現場,並與資策會科法所王德瀛法律研究員(左一)、簡奕寬法律研究員(右二)及李哲明專案經理(右一)等講者於會後合影。

數位服務大勢所趨 觀光旅遊創新變型
 


為強化觀光、旅遊業對旅客大數據(Big data)應用、個資保護與管理法遵作為及促進創新商機之認知與探討實務關鍵議題,財團法人資訊工業策進會科技法律研究所(資策會科法所)、台灣旅遊交流協會、台灣商業聯合總會特於今(20)日舉辦「觀光業個資保護管理及加值運用服務論壇」。現場有來自於觀光、旅遊產業各界先進130多名貴賓參與,會場中更不乏相關產業公協會、知名企業代表共襄盛舉。 

資策會科法所張所長瑞星博士首先於開幕致詞中表示:「隨著網際網路與數位化時代來臨,未來將邁向一個所謂”ABCD”的時代,也就是人工智慧AI、區塊鏈Blockchain、雲端服務Cloud,以及D,論壇的主題Data,關於個人資料的運用。因此,如何搭配科技運用,串聯旅館、航空公司及各類旅遊機構,對消費者個人資料與需求進行分析利用,提供專屬個人化服務、最佳行程規劃或精準行銷、熱點即時廣告推播等,確實相當值得關注。然而,在提供消費者服務的過程中,將大量蒐集、處理、利用,甚或委託、國際傳輸其個人資料,而個資又攸關民眾隱私、財產及人身安全甚鉅。要如何才能符合我國個資法乃至於GDPR等國際法遵要求,避免遭致法律責任,重要性不言而喻。」 

台灣旅遊交流協會張副理事長金明於致詞中談到:「休閒旅遊已成為現代人調劑生活壓力的方式,一旦報名參加旅行團或自由行,旅行業、航空公司或旅宿業等,就初步取得了旅客基本資料,如中英文姓名、護照、身分證影本及聯絡資料等。個資保護在我們這行業變化滿大,幾十年前用木頭章,現在客人在網路上都可以自己辦理。因為法律一直在改,我們必須與時俱進。像Airbnb、Uber,過去旅行業包山包海,現在應掌握並保護客人資訊,避免如駭客入侵等事故所導致客戶受到損害,業者都有責任義務。希冀藉著本次論壇,推動業界法遵認知,事前做好妥善規劃與管理,遵循相關法規,做好把關並保護顧客資料,創造口碑商機。」 

論壇中資策會科法所王研究員德瀛、簡研究員奕寬分別就「地方創生與資料創新運用商機之國際趨勢與案例」、「科技創新下觀光產業跨境隱私保護之重要性」等議題進行專題報告,探討觀光旅遊業保有許多駭客眼中極感興趣且具價值的資料,在平台經濟時代,觀光旅遊業如何在整合資料以提供新服務之發展下,同時兼顧個資風險管理。另外更探討因業態特殊性,觀光旅遊業有機會蒐集、處理歐盟成員國消費者之資料。面對GDPR嚴峻規範,建議業者應落實盤點現有檔案,評估並刪除不必要的個資,減少儲存風險,再進一步檢視資料來源與個資流程是否符合法遵要求,並透過採行適當安全維護措施,降低事故發生機率。 

台灣商業聯合總會蔡副秘書長毅憬於主持意見交流與提問時,更針對「觀光旅遊業資料加值應用與個資合法利用作法」和長年推動個資法遵與管理制度並輔導業者導入建置之鼎昊法律事務所蕭律師崴仁、資策會科法所李專案經理哲明進行深入剖析與實務爭議探討,並和現場與會貴賓廣泛意見交流,獲致許多迴響。 

國際法遵日趨嚴峻 完善管理因應衝擊

消費者保護首重個資、隱私保護,儼然成為國際趨勢,歐盟GDPR業經正式施行逾年餘,我國亦於去(2018)年12月正式躋身APEC跨境隱私保護規則體系(CBPRs)的成員。透過個人資料管理制度之導入與驗證,完善業務流程中「個資全生命週期」之遵法管理,將有利於確保法遵與國際介接。 

企業要如何透過一套管理制度來完善個資保護與管理,且達到可長可久符合法遵之要求?第三方獨立、公正、客觀之驗證,或不失為一良策。臺灣個人資料保護與管理制度(TPIPAS)即屬在眾多PIMS之中,由經濟部創建並契合個資法遵要求之驗證系統。導入、維運TPIPAS不但可使企業或組織建置個人資料管理流程、降低個資外洩等事故風險、提升法令遵循度,並增進民眾、消費者對交易安全之信賴,促進產業發展。另通過驗證者,將獲頒「資料隱私保護標章(dp.mark)」並得依授權使用於官方網站、平面文宣等,俾表彰企業個資保護和管理完備程度,增進商譽與強化客戶之信賴。目前計有23家知名企業或組織通過驗證,並獲頒資料隱私保護標章(dp.mark),如:統一超商、全家便利商店、特力屋、台灣樂天市場、集保結算所、博客來、聯徵中心、合作金庫證券等。資策會科法所擔綱TPIPAS維運、驗證機構角色,長期提供專業人員培訓、企業內部教育訓練及驗證服務近十年,未來在國際法遵的衝擊與挑戰下,將賡續配合政府推動個資隱私保護有關機關的指導,廣泛結合可用資源,精進優化服務,希冀協助更多我國企業組織完善個資保護與管理!