GDPR：接下來呢？

理解 GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

數位單一市場

• 數位主權：資料、技術與基礎設施標準
• 《ePrivacy》電子通訊規範改革
• 《數位服務法》：安全、可問責的線上平台
• 《數位市場法》：公平、開放的數位市場
• 《AI 法》：類 GDPR 的 AI 監管

AI 法

• 以風險為本、強化問責—2023 年定稿
• AI 系統類型、定義，以及模型選擇的風險—效益分析
• 類 GDPR 的執法與罰則

¹ European Commission

GDPR 的全球影響

• 源於歐洲，但具全球適用範圍
• 充足性認定
• 受 GDPR 啟發的法律：
  • 加州（美國）：California Consumer Privacy Act，簡稱 CCPA
  • 維吉尼亞州：Virginia Consumer Data Protection Act，簡稱 VCDPA
  • 巴西：Lei Geral de Proteção de Dados Pessoais，簡稱 LGPD

面向未來

• 規範在創新風險與個人權利間取得平衡
• 以風險為本，推動負責任的創新
• 經濟成長兼顧民主與倫理價值
• 並不完美，持續演進中
• 內建思維與最新措施

一起來練習吧！

理解 GDPR