資訊科技法

引用

Lloyd, I. J. (2017). Information Technology Law (8th ed.). Oxford University Press.

章節摘要

第一部分：隱私、匿名性和資料保護

隱私、技術與監控

討論技術進步對隱私和監控的影響。

涵蓋《調查權力法》等立法措施。

分析通訊攔截和公共/私人監控。

資料保護的興起

追溯國際和英國資料保護法的發展。

回顧《1998年資料保護法》和GDPR等關鍵立法。

討論資料安全洩露、資料保護官和跨境資料流。

資料保護的範圍

探討個人資料和敏感個人資料的概念。

審視資料處理、資料控制者和資料處理者的問題。

回顧管轄權問題並總結資料保護的充分性。

監管機構

詳述資料保護監管當局的作用和功能。

討論程序要求、豁免和資料保護法的執行。

資料保護原則

分解個人資料公平合法處理的原則。

分析主體同意、敏感資料處理和處理合法化的具體因素。

個人權利和救濟措施

解釋資料主體的權利，包括存取個人資料和糾正不準確資料。

討論個人資訊濫用的賠償和其他救濟措施。

資料保護的部門方面

關注媒體和電子通訊等特定部門的資料保護。

回顧特定部門立法和網路/服務提供商的義務。

跨境資料流

涵蓋歐盟外資料傳輸的監管。

討論安全港協議、隱私盾牌和國際背景下資料保護的充分性。

第二部分：電腦相關犯罪

對電腦相關犯罪的國家和國際回應

回顧歐洲委員會網路犯罪公約等公約和指導原則。

討論歐盟倡議及其對打擊網路犯罪的影響。

實質性刑法條款

分析對電腦資料和系統的犯罪，包括未經授權存取和資料干擾。

涵蓋拒絕服務攻擊和惡意通訊。

電腦詐欺與偽造

討論與電腦相關的偽造和詐欺，包括機器欺騙和不誠實獲取服務。

虛擬犯罪

審視網路色情、兒童剝削和多媒體產品的問題。

考慮虛擬犯罪的管轄權挑戰。

檢測和起訴電腦犯罪

回顧攔截和通訊資料的立法措施。

討論《調查權力法》及其對電腦犯罪調查的影響。

第三部分：智慧財產權問題

專利制度的關鍵要素

詳述國際專利協議和專利性要求。

討論軟體專利和侵權問題。

專利

探討誰獲得專利、軟體專利戰爭和專利蟑螂的影響。

討論標準必要專利。

著作權保護

回顧著作權基礎、受保護作品和軟體著作權的發展。

討論使用者權利、合理使用和數位權利管理。

執法問題

涵蓋著作權執法、阻斷令和著作權保護的法律基礎。

討論成本問題和與著作權侵權相關的命令。

資料庫保護

分析資料庫的傳統保護和資料庫權利。

討論涉及資料庫保護的法院案例。

設計權

詳述設計權的發展和立法工具。

討論註冊和未註冊設計權保護。

商標和網域名稱問題

回顧商標的效果和網域名稱劫持。

討論商標和網際網路搜尋引擎。

網際網路監管和網域名稱

涵蓋網際網路治理、ICANN和網域名稱爭議。

討論網際網路治理的未來。

第四部分：電子商務

電子商務的國際和歐洲倡議

回顧《遠距銷售指令》和《電子商務指令》等關鍵法律工具。

討論法律選擇問題和替代爭議解決。

電子貨幣

分析電子貨幣、虛擬貨幣和點對點借貸的監管。

討論保障安排和護照權利。

缺陷軟體的契約責任

回顧缺陷軟體責任的形式和軟體契約中的默示條款。

討論《2015年消費者權利法》及其對軟體品質的影響。

本章摘要全面概述了Ian J. Lloyd的《資訊科技法》（第8版）涵蓋的主題，強調IT法的演進性質及其對隱私、犯罪、智慧財產權和電子商務的影響。

核心概念

隱私和資料保護

隱私與監控：

審視隱私權與監控需求之間的緊張關係。

調查《調查權力法》等管理監控活動的法律框架。

分析現代技術對個人和群體隱私的影響。

資料保護原則：

定義核心原則，如合法性、公平性、透明度、目的限制、資料最小化、準確性、儲存限制、完整性和保密性。

強調資料保護官的作用以及設計和預設資料保護的重要性。

資料主體權利：

詳述資料保護法賦予個人的權利，包括存取個人資料、糾正、刪除（被遺忘權）、限制處理、資料可攜性和反對權。

探討個人執行權利和尋求救濟的可用機制。

跨境資料流：

討論跨境資料傳輸的監管要求。

強調歐盟-美國隱私盾牌等關鍵框架以及國際資料傳輸的影響。

電腦相關犯罪

網路犯罪立法：

回顧歐洲委員會網路犯罪公約等國際公約。

討論《1990年電腦濫用法》等國家法律，詳述未經授權存取、資料干擾和系統干擾等犯罪。

網路犯罪類型：

涵蓋各種形式的網路犯罪，包括駭客攻擊、身分盜用、釣魚、勒索軟體和線上詐欺。

討論虛擬犯罪等新興議題，包括網路色情和網路霸凌。

檢測和起訴：

回顧攔截和通訊資料的立法措施。

討論《調查權力法》及其對電腦犯罪調查的影響。

檢測和起訴：

分析檢測和起訴網路犯罪的法律工具和技術。

審視機構在打擊網路犯罪中的作用和國際合作。

智慧財產權問題

專利：

探討專利申請過程、專利性要求和專利執行。

討論軟體專利、專利蟑螂和標準必要專利等爭議議題。

著作權：

詳述著作權法基礎、受保護作品類型和著作權期限。

探討著作權侵權、合理使用和數位權利管理（DRM）問題。

商標和網域名稱：

回顧商標在數位時代的重要性以及網域名稱爭議帶來的挑戰。

討論統一網域名稱爭議解決政策（UDRP）等法律框架。

電子商務

電子商務法律框架：

涵蓋《遠距銷售指令》和《電子商務指令》等關鍵指令。

討論圍繞電子契約、消費者保護和缺陷產品責任的法律問題。

電子貨幣和虛擬貨幣：

分析電子貨幣和虛擬貨幣的監管環境。

討論點對點借貸和群眾募資等金融科技創新帶來的挑戰和機遇。

消費者權利和軟體

消費者權利和軟體：

審視《2015年消費者權利法》對數位產品和服務的影響。

詳述軟體品質標準、軟體授權的可執行性和缺陷軟體的救濟措施。

批判分析

資料保護和隱私

資料保護法的演進：

本書追蹤資料保護法從電腦化早期到《通用資料保護規則》（GDPR）現代時代的歷史發展。這種歷史視角突出了立法框架如何適應技術進步和對隱私日益增長的關切。

GDPR及其影響：

對GDPR引入的批判性分析顯示其對全球資料保護實務的重大影響，不僅限於歐盟內部。該法規的域外管轄權強調了資料流的全球性質以及全球組織合規的重要性。

隱私與安全：

本書深入探討個人隱私維護與國家安全保障之間的持續辯論。它審視《調查權力法》等法律可能過度擴張並侵犯個人自由的案例，主張採取既保護隱私又保護安全的平衡方法。

網路犯罪和法律回應

國際合作：

強調國際合作在打擊網路犯罪中的必要性。歐洲委員會網路犯罪公約和歐盟倡議被討論為解決跨國犯罪的基本框架。

法律和倫理挑戰：

本書提出關於國家監控和執法使用駭客技術的倫理問題。它質疑此類實務的倫理界限並呼籲明確的法律指導原則以防止濫用。

起訴挑戰：

審視起訴網路犯罪的困難，如管轄權問題和網路犯罪分子的匿名性。它強調需要更新的法律工具和國際協議來增強網路犯罪起訴的有效性。

數位時代的智慧財產權

專利法與創新：

分析專利保護與創新之間的緊張關係，特別是在軟體行業。它批評專利蟑螂的做法及其對新創企業和創新者的挑戰，倡導專利法改革以更好地支援創新。

著作權與合理使用：

討論保護著作權持有者權利與允許合理使用之間的平衡。它探討過於嚴格的著作權執法抑制創造力和資訊獲取的案例，建議著作權法需要適應數位時代的現實。

數位權利管理（DRM）：

批判性評估DRM技術，強調其在保護智慧財產權方面的作用，但也指出其侵犯使用者權利的潛力。本書呼籲採取在保護創作者的同時確保使用者權利不受不當限制的平衡方法。

電子商務和消費者保護

監管挑戰：

識別電子商務快速成長帶來的監管挑戰，如確保消費者保護和解決跨境法律問題。本書主張協調的國際法規以為電子商務提供一致的法律框架。

2015年消費者權利法：

分析《2015年消費者權利法》對數位產品和服務的影響。討論該法關於品質、適用性和缺陷產品救濟措施的規定，強調其在保護數位市場消費者方面的重要性。

缺陷軟體責任：

討論分配缺陷軟體責任的複雜性，包括默示條款問題和軟體授權的可執行性。本書呼籲更明確的法律標準和軟體開發者更大的問責制。

實際應用與例子

對法律和IT專業人士的實際影響

資料保護合規：

提供GDPR合規的詳細指導，包括資料保護官（DPO）的作用和責任、資料審計的重要性以及設計和預設隱私的實施。

網路安全最佳實務：

為組織改善網路安全提供實用建議，如進行定期安全評估、實施穩健的事件回應計畫以及瞭解最新的網路威脅和法律要求。

智慧財產權管理：

就數位時代管理智慧財產權的最佳實務提供建議，包括保護專利、著作權和商標的策略。本書強調理解和導航國際智慧財產權法複雜性的重要性。

案例研究和法律先例

雅虎資料洩露：

深入分析雅虎資料洩露案例，涉及數百萬使用者個人資料被盜。本書討論法律和監管回應、對雅虎的影響以及其他組織學到的教訓。

安全港和隱私盾牌：

審視跨大西洋資料傳輸從安全港框架到隱私盾牌協議的過渡。本書強調法律挑戰以及對參與國際資料傳輸的企業的影響。

蘋果對三星：

提供蘋果與三星之間專利爭議的詳細案例研究。討論法律論證、法院決定以及對科技行業專利法和創新的更廣泛影響。

調查權力法：

分析英國的《調查權力法》（IPA），探討其條款、批評以及其在國家安全與個人隐私之間尋求的平衡。本書討論IPA如何影響其他國家的監控法律。

新興趨勢和未來方向

人工智慧和法人資格：

探討AI和機器人技術的新興趨勢，包括向AI實體授予法人資格的潛力。本書討論自主系統及其融入生活各方面的法律、倫理和社會影響。

區塊鏈和數位契約：

討論區塊鏈技術對數位契約和電子商務的影響。本書審視區塊鏈如何增強契約執行的透明度、安全性和效率以及需要解決的法律挑戰。

資料可攜性和互通性：

強調資料可攜性和互通性在數位經濟中的重要性。本書討論支援這些概念的法律框架及其對競爭和創新的重要性。