Home / News

【法律評析】個資面面觀 Part X:個資證照與法律人面對的議題

2024.11.07


1. 台灣個資法證照
關於個資證照,台灣有推廣TPIPAS,以台灣個人資料保護法為基礎,由APEC跨境隱私保護規則(Cross Border Privacy Rules, CBPR)認可當責機構推動台灣個人資料保護與管理制度,並對企業引進DP mark標章。TPIPAS證照並不難考,訓練時間為三天,結訓有考試,費用目前是新台幣三萬元,並不便宜,但對於以台灣公司為客戶或雇主的法律人不失為一個可以考慮的執照,只是DP mark因企業要投入的行政成本浩大,推動恐有難度。
 
2. 國際個資法證照
國際個資法認證IAPP機構算是居於領導地位,其中推廣的CIPP也有地域區隔,包含歐洲、美洲與亞洲,只是美國個資法尚未完善,亞洲目前以印度、香港及新加坡個資法為考試範圍,然印度個資法今年2023才公布,配套尚不健全,香港個資法也在檢討要修法,且按筆者之前文章討論,亞洲各國個資法均以GDPR為圭臬在地化。故考CIPP/E或許是現今較適合的投資。至於如何報考如何準備可自行至IAPP網站搜尋。
考題難不難呢?有點類似美國律師選擇題考試方式,有準備過的法律人或許知道美國律師考試選擇題並不容易,題目很長很活,常見要求在各個正確答案中,選一個最正確的答案。然與美國律師同採及格制,是故考高分不容易,但考過相對而言就沒那麼困難。當然一個個資證照難易度還是比美國律師考試低。
 
3. 法律人面對個資所遇到的難題
筆者在個資領域兩三年的時間,尤其這一年間轉為亞太地區個資法律顧問,處理整個跨國公司集團內部個資議題,深感對法律人而言的困難點是,由於目前網路世代,個資牽涉許多高科技技術問題,例如蒐集流程、儲存環境、cookie足跡蒐集等等,對於法律人來說是另一門新的學科領域,或許與專利有些類似。法律人可以在法律構成要件進行純粹法律思維的分析探討,然而如要了解全貌,必須對於技術實際狀況有所理解,才能加深議題的分析深度,提供更為妥適實用的法律意見。惟這並非一蹴可及的,必須經由時間、經驗與案例的累積過程,同時與資訊處理同仁密切合作,才能達到所謂跨領域的專業。
 
CBPR認可當責機構:https://www.ndc.gov.tw/nc_27_35052
DP Mark:https://www.tpipas.org.tw/model.aspx?no=263
IAPP機構:https://iapp.org/
CIPP/E Certification: https://iapp.org/certify/cippe/

回列表

【法律評析】個資面面觀 Part X:個資證照與法律人面對的議題