資訊技術法

引用

Lloyd, I. J. (2017). Information Technology Law (8th ed.). Oxford University Press.

章節摘要

第一部分：隱私、匿名和資料保護

隱私、技術和監控

討論技術進步對隱私和監控的影響。

涵蓋《調查權力法》等立法措施。

分析通信攔截和公共/私人監控。

資料保護的出現

追溯國際和英國資料保護法的發展。

回顧1998年《資料保護法》和GDPR等關鍵立法。

討論資料安全漏洞、資料保護官和跨境資料流動。

資料保護的範圍

探討個人資料和敏感個人資料的概念。

考察資料處理、資料控制者和資料處理者的問題。

回顧管轄權問題並總結資料保護的充分性。

監管機構

詳述資料保護監管機構的作用和職能。

討論程序要求、豁免和資料保護法的執行。

資料保護原則：

分解個人資料公平合法處理的原則。

分析主體同意、敏感資料處理和使處理合法化的具體因素。

個人權利和救濟：

解釋資料主體的權利，包括獲取個人資料和糾正不準確資料。

討論個人資訊濫用的賠償和其他救濟。

資料保護的行業方面：

專注於媒體和電子通信等特定行業的資料保護。

回顧特定行業的立法和網路/服務提供商的義務。

跨境資料流動：

涵蓋歐盟外資料傳輸的監管。

討論安全港協議、隱私盾和國際環境下資料保護的充分性。

第二部分：電腦相關犯罪

對電腦相關犯罪的國家和國際回應：

回顧《歐洲委員會網路犯罪公約》等公約和指導方針。

討論歐盟倡議及其在打擊網路犯罪方面的影響。

實體刑法規定：

分析針對電腦資料和系統的犯罪，包括未經授權的存取和資料干擾。

涵蓋拒絕服務攻擊和惡意通信。

電腦詐騙和偽造：

討論電腦相關偽造和詐騙，包括機器欺騙和不誠實獲得服務。

虛擬犯罪：

考察網路色情、兒童剝削和多媒體產品的問題。

考慮虛擬犯罪中的管轄權挑戰。

檢測和起訴電腦犯罪：

回顧攔截和通信資料的立法措施。

討論《調查權力法》及其對電腦犯罪調查的影響。

第三部分：知識產權問題

專利制度的關鍵要素：

詳述國際專利協議和可專利性要求。

討論軟體專利和侵權問題。

專利：

探討誰獲得專利、軟體專利戰爭和專利釣魚者的影響。

討論標準必要專利。

版權保護：

回顧版權基礎、受保護作品和軟體版權的發展。

討論用戶權利、合理使用和數位版權管理。

執行問題：

涵蓋版權執行、封鎖命令和版權保護的法律基礎。

討論版權侵權相關的成本問題和命令。

資料庫保護：

分析資料庫的傳統保護和資料庫權利。

討論涉及資料庫保護的法院案例。

設計權：

詳述設計權的發展和立法工具。

討論註冊和未註冊設計權保護。

商標和域名問題：

回顧商標的影響和域名劫持。

討論商標和網際網路搜尋引擎。

網際網路監管和域名：

涵蓋網際網路治理、ICANN和域名爭議。

討論網際網路治理的未來。

第四部分：電子商務

電子商務的國際和歐洲倡議：

回顧《遠程銷售指令》和《電子商務指令》等關鍵法律工具。

討論法律選擇問題和替代爭議解決。

電子貨幣：

分析電子貨幣、虛擬貨幣和點對點借貸的監管。

討論保護安排和通行證權利。

缺陷軟體的合約責任：

回顧缺陷軟體的責任形式和軟體合約中的默示條款。

討論2015年《消費者權利法》及其對軟體品質的影響。

本章摘要全面概述了Ian J. Lloyd的《資訊技術法》（第8版）涵蓋的主題，強調IT法不斷發展的性質及其對隱私、犯罪、知識產權和電子商務的影響。

關鍵概念

隱私和資料保護

隱私和監控：

考察隱私權與監控需要之間的張力。

調查《調查權力法》等管理監控活動的法律框架。

分析現代技術對個人和團體隱私的影響。

資料保護原則：

定義合法性、公平性、透明性、目的限制、資料最小化、準確性、儲存限制、完整性和保密性等核心原則。

突出資料保護官的作用以及設計和預設資料保護的重要性。

資料主體權利：

詳述資料保護法賦予個人的權利，包括存取個人資料、更正、刪除（被遺忘權）、限制處理、資料可攜性和反對權。

探索個人執行其權利和尋求救濟的可用機制。

跨境資料流動：

討論跨境傳輸資料的監管要求。

突出EU-US隱私盾等關鍵框架和國際資料傳輸的影響。

電腦相關犯罪

網路犯罪立法：

回顧《歐洲委員會網路犯罪公約》等國際公約。

討論1990年《電腦濫用法》等國家法律，詳述未經授權存取、資料干擾和系統干擾等犯罪。

網路犯罪類型：

涵蓋各種形式的網路犯罪，包括駭客攻擊、身分盜竊、網路釣魚、勒索軟體和線上詐騙。

討論虛擬犯罪等新興問題，包括網路色情和網路霸凌。

檢測和起訴：

回顧攔截和通信資料的立法措施。

討論《調查權力法》及其對電腦犯罪調查的影響。

檢測和起訴：

分析檢測和起訴網路犯罪的法律工具和技術。

考察機構的作用和國際合作在打擊網路犯罪中的作用。

知識產權問題

專利：

探討專利申請過程、可專利性要求和專利執行。 討論軟體專利、專利釣魚者和標準必要專利等爭議問題。

版權：

詳述版權法基礎、受保護的作品類型和版權持續時間。 探討版權侵權、合理使用和數位版權管理（DRM）問題。

商標和域名：

回顧商標在數位時代的重要性以及域名爭議帶來的挑戰。

討論《統一域名爭議解決政策》（UDRP）等法律框架。

電子商務

電子商務法律框架：

涵蓋《遠程銷售指令》和《電子商務指令》等關鍵指令。

討論電子合約、消費者保護和缺陷產品責任等相關法律問題。

電子貨幣和虛擬貨幣：

分析電子貨幣和虛擬貨幣的監管環境。

討論點對點借貸和眾籌等金融科技創新帶來的挑戰和機遇。

消費者權利和軟體

消費者權利和軟體：

考察2015年《消費者權利法》對數位產品和服務的影響。

詳述軟體品質標準、軟體授權的可執行性和缺陷軟體的救濟。

批判性分析

資料保護和隱私

資料保護法的演變：

該書追蹤了資料保護法從電腦化早期到《通用資料保護規則》（GDPR）現代時代的歷史發展。這種歷史視角突出了立法框架如何適應技術進步和對隱私的日益關注。

GDPR及其影響：

對GDPR引入的批判性分析顯示了它對全球（不僅僅是歐盟內）資料保護實踐的重大影響。該規則的域外管轄權強調了資料流動的全球性質以及世界各地組織合規的重要性。

隱私與安全：

該書深入探討了維護個人隱私和確保國家安全之間的持續辯論。它考察了《調查權力法》等法律可能過度使用並侵犯個人自由的案例，論證了保護隱私和安全的平衡方法。

網路犯罪和法律回應

國際合作：

突出國際合作在打擊網路犯罪中的必要性。《歐洲委員會網路犯罪公約》和歐盟倡議被討論為解決跨越國界犯罪的基本框架。

法律和倫理挑戰：

該書提出關於國家監控和執法部門使用駭客的倫理問題。它質疑此類做法的倫理界限，呼籲明確的法律指導方針以防止濫用。

起訴挑戰：

考察起訴網路犯罪的困難，如管轄權問題和網路犯罪分子的匿名性。它強調需要更新的法律工具和國際協議來增強網路犯罪起訴的有效性。

數位時代的知識產權

專利法和創新：

分析專利保護與創新之間的張力，特別是在軟體行業。它批評專利釣魚的做法及其對新創企業和創新者帶來的挑戰，倡導專利法改革以更好地支持創新。

版權和合理使用：

討論保護版權持有者權利和允許合理使用之間的平衡。它探討過度嚴格的版權執行抑制創造力和資訊獲取的案例，建議版權法需要適應數位時代的現實。

數位版權管理（DRM）：

批判性評估DRM技術，突出其在保護知識產權方面的作用，但也指出其侵犯用戶權利的潛力。該書呼籲在保護創作者的同時確保用戶權利不被過度限制的平衡方法。

電子商務和消費者保護

監管挑戰：

識別電子商務快速增長帶來的監管挑戰，如確保消費者保護和解決跨境法律問題。該書論證協調的國際法規為電子商務提供一致的法律框架。

2015年消費者權利法：

分析2015年《消費者權利法》對數位產品和服務的影響。它討論該法關於品質、用途適用性和缺陷產品救濟的規定，突出其在數位市場保護消費者方面的重要性。

缺陷軟體的責任：

討論分配缺陷軟體責任的複雜性，包括默示條款和軟體授權可執行性的問題。該書呼籲更清晰的法律標準和軟體開發者更大的責任。

現實世界應用和例子

對法律和IT專業人士的實際影響

資料保護合規：

提供GDPR合規的詳細指導，包括資料保護官（DPO）的角色和職責、資料審計的重要性以及設計和預設隱私的實施。

網路安全最佳實踐：

為組織改善網路安全提供實用建議，如進行定期安全評估、實施強有力的事件回應計劃以及了解最新的網路威脅和法律要求。

知識產權管理：

建議數位時代管理知識產權的最佳實踐，包括保護專利、版權和商標的策略。該書強調理解和導航國際IP法複雜性的重要性。

案例研究和法律先例

雅虎資料洩露：

深入分析雅虎資料洩露案，涉及數百萬用戶個人資料的盜竊。該書討論法律和監管回應、對雅虎的影響以及其他組織的經驗教訓。

安全港和隱私盾：

考察從安全港框架到跨大西洋資料傳輸隱私盾協議的轉變。該書突出參與國際資料傳輸企業的法律挑戰和影響。

蘋果對三星：

提供蘋果和三星之間專利爭議的詳細案例研究。它討論法律論證、法院決定以及對專利法和科技行業創新的更廣泛影響。

調查權力法：

分析英國的《調查權力法》（IPA），探討其規定、批評以及它在國家安全和個人隱私之間尋求的平衡。該書討論IPA如何影響其他國家的監控法。

新興趨勢和未來方向

人工智慧和法律人格：

探討AI和機器人技術的新興趨勢，包括賦予AI實體法律人格的潛力。該書討論自主系統及其整合到生活各個方面的法律、倫理和社會影響。

區塊鏈和數位合約：

討論區塊鏈技術對數位合約和電子商務的影響。該書考察區塊鏈如何增強合約執行的透明度、安全性和效率以及需要解決的法律挑戰。

資料可攜性和互通性：

突出資料可攜性和互通性在數位經濟中的重要性。該書討論支持這些概念的法律框架及其對競爭和創新的重要性。