- 2022年7月27日

《 Google 》與全球跨境隱私規則

和世界各地的同事合作、透過 Google Meet 與親朋好友通話、運用 Google Maps 找到離自己最近的藥局、或是在網路上搜尋並購買生活所需的用品等等，全球網際網路要能提供這些價值與便利性，前提在於資訊必須可以順暢地跨境流通。流通全球的資訊使這些日常活動得以順利進行，也促進了現代數位經濟的健康與成長，並讓全世界的使用者享受經濟發展帶來的機會。

隨著各國政府紛紛著手研擬關於境外資料傳輸的新規定，我們比以往更需要全球通用的解決方案。企業、政府和政策制定單位必須攜手合作，打造出新的法律和技術工具，並訂立互通性標準；最重要的是必須達成共識，以新的架構來同時保障隱私權與必要的資料流通。

近來發布的「全球跨境隱私規則」(Global Cross Border Privacy Rules，簡稱 CBPR) 就是這樣的解決方案之一；這是一項隱私權認證，由第三方單位負責審核，讓企業證明自家的資料保護措施符合政府核可的規範。全球 CBPR 系統是很重要的一大進程，能讓資料透過值得信賴的途徑，在參與這項計畫的管轄區之間流通，而 Google 也已開始努力，希望未來能在全球 CBPR 系統中取得認證。

如何透過合作確保資料流通的未來

各國政府在今年宣布成立全球跨境隱私規則論壇 (Global CBPR Forum)，以管理全球 CBPR 系統，當時，Google 有幸與 20 個管轄區的代表共同參與第一場會議。在論壇中，政府代表紛紛表示希望攜手解決相關問題，讓資料能透過值得信賴的管道流通，而我們對於這個目標也深感認同。

在全球 CBPR 論壇上，產業與政府代表呼籲認證計畫應取得適當平衡，使企業對其資料使用負責任，保護使用者資料免於被侵害與濫用，並維持讓生態系能持續創新與變革的信任基礎，同時也應具備擴及全球的一致性。

在全球 CBPR 系統的推動下，數位生態系得以免於「法規碎片化」的影響，否則，使用者將難以順暢地存取資料，全球許多人的機會和生計也將受到衝擊。現在就是關鍵時刻，政府應與產業及其他相關要角攜手合作、穩定法規環境，讓企業能有信心地提供以跨境資料流通為基礎的產品與服務，並且無須在隱私權防護措施方面妥協。換句話說，全球 CBPR 系統能讓資訊的透明度和安全性都有所提升。

Google 和全球 CBPR 系統接下來的展望

Google 在建構每一項產品時，向來都是以隱私權和安全性方面的投資為基礎，我們會基於這些經驗協助打造一個穩健的全球 CBPR 系統，也會與合作夥伴透過全球 CBPR 論壇提供意見，說明未整合的隱私權法規對當今的服務造成哪些實質影響。全球法規碎片化的問題對所有企業而言都是一大挑戰，其中，中小型企業 (SME) 通常沒有足夠的資源來充分瞭解各式法規，所以特別容易受影響。我們也鼓勵參與全球 CBPR 論壇的政府能與學術圈和社會團體合作，瞭解如何擴展 CBPR 規定的實施規模，以及該怎麼整合各式各樣的法律規定，並滿足各文化對隱私權不同的期待。

Google 也致力幫助自家客戶，尤其是中小企業，通過這項國際標準的認證。在這樣的協助下，重要的隱私權防護措施能擴及更多使用者，同時也能讓客戶的事業更加穩固。未來，我們會繼續透過各種途徑，在美國及全球鼓勵各方參與 CBPR，為世界各地的使用者提升隱私權保護機制。

全球 CBPR 論壇的創立是國際合作與對話的一部分，共同打造出健全且具有互通性的隱私權防護機制，讓 Google 和世界各地其他無數企業的使用者都能受惠。我們很期待全球 CBPR 論壇制定出新的規範，而我們也會盡快取得認證。