分類: 金融科技Fintech

AI人工智慧、臉部辨識、金融科技Fintech、個人資料保護、未分類

10個對匿名化的誤解

由meowtechlaw撰寫在 10個對匿名化的誤解 發表留言

我國個人資料保護法（下稱個資法）制定之後，在相關討論時，常常聽見有關「去識別化」的探討，並且試圖將不同場景所處理的不同個人資料加以「去識別化」，希望能夠避免遵循個資法規定。而在歐盟一般資料保護規則（General Data Protection Regulation, GDPR）下，則區分有匿名化（anonymization）資料與假名化（pseudonymization）資料兩種概念。匿名化資料係指不涉及已識別或可識別自然人的資訊或以不再可識別的方式匿名化的資料。由於匿名化資料已失去個人資料之屬性，因此並無GDPR之適用。至於假名化資料，由於其仍可透過使用額外資訊進而識別當事人身分，因此其於GDPR之概念底下仍屬個人資料之一種。實務上，組織常常因為想要避免遵循GDPR或個人資料保護法等規範，想要透過將資料匿名化的方式來因應隱私保護法令之遵循，而對「匿名化」存有誤解。

西班牙的資料保護主管機關（AEPD）因此提出「10個對匿名化的誤解」指引，向大眾說明與釐清匿名化的概念，以下摘要如下：

  • 誤解1：匿名化等於假名化

匿名化資料係指不能與特定個人相關連的資料，一但資料真正匿名化且無法識別個人，該資料便無GDPR的適用。而另外一個概念是假名化資料，依照GDPR的定義，假名化資料係指該個人資料在不使用額外資訊時，不再能夠識別出特定之資料主體，且該額外資料已被分開存放，並以技術及組織措施確保該個人資料無法或無可識別出當事人。然而本質上，假名化資料仍然屬於GDPR所保護的個人資料。

  • 誤解2：加密等於匿名化

AEPD指出，加密並不是一種匿名化的技術，而是屬於假名化的工具。加密過程中使用金鑰來轉化資料，降低資料遭不當存取的風險，並保持一定的機密性，然而原始資料解密之後仍然可以被存取，此時解密的金鑰即屬於前述所提到的「額外資訊」，其使被加密的資料能夠讀取，並進而識別個人。同時，考量加密演算法與金鑰的強度與技術進步（例如量子運算）等因素，縱然將加密金鑰刪除，仍無法確保加密資料無法被解密，因此即使將加密金鑰刪除，仍無法認為加密資料是屬於匿名化資料。

  • 誤解3：資料總是可以匿名化

匿名化是一個嘗試在降低重新識別風險與保持資料集在預期用途的可用性間找到正確平衡的過程。然而根據資料的情境與性質，可能無法充分減輕重新識別的風險，例如可能的個體總數太小時（例如一個僅包含705名歐洲議會成員的匿名資料集），或是當個體間資料類別特別不同時（例如位置資料），即有可能無法充分減輕重新識別風險。

  • 誤解4：匿名化是永恆的

實際上隨著時間的演進，不論是因為科技的進步（雲端運算與量子運算等技術），或是因為多年的資料外洩事故，均可能會將以前匿名化資料重新識別個人。

  • 誤解5：匿名化重新識別的風險為零

匿名化過程與其應用方式，將會對重新識別風險的可能性產生直接影響。強而有力的匿名化過程目的在於將重新識別的風險降低到特定閾值以下，該閾值取決於現有的緩解控制措施、重新識別對個人隱私的影響、動機與攻擊者重新識別的能力，實際上重新識別的剩餘風險並不會為零。

  • 誤解6：匿名化是無法衡量的概念

AEPD認為，不應將匿名化資料理解為資料集單純區分為是否匿名。任何資料集都有可能根據其個人化的可能性進行識別，強而有力的匿名化過程應評估重新識別的風險，同時必須隨著時間進行管理與控制。

除非在資料非常籠統的特定情形下，例如統計一年中每個國家或地區的網站存取者之資料集，否則重新識別的風險永遠不會是零。

  • 誤解7：匿名化可以完全自動化

匿名化的過程中，需要對原始資料集、其預期目的、要應用的技術與重新識別資料的風險進行分析。去除或遮蔽直接標識符是匿名化過程中的重要部分，但必須同時伴隨著尋找其他識別來源的謹慎分析。因此，儘管匿名化過程可以透過自動化工具來完成，但專家的干預仍然有其必要性。

  • 誤解8：匿名化使資料喪失用處

匿名化資料的目標是防止資料集中的個人被識別，例如將出生年月日以年份為分組，匿名化資料在某種情形下降低資料集的可用性，但並不意味匿名化資料是毫無用處的，但其可用性將取決於被接受的重新識別目的與風險。

另外，個人資料的儲存時間不能超過其原始目的規定的時間，某些資料控制者的解決方案可能是將個人資料匿名化，例如將網站存取紀錄匿名化，僅保留存取日期與存取頁面之紀錄，而不保存何人存取網站的資料。

GDPR的資料最小化原則要求資料控制者確定是否有必要處理個人資料以實現特定目的，或者該特定目的是否可以透過匿名化資料實現。某些情形下，可能導出資料的匿名化不符合其預期目的的結論，資料控制者必須在處理個人資料與適用GDPR之間作出決策。

  • 誤解9：遵循他人成功的匿名化流程，也會成功將資料匿名化

匿名化流程與食譜不同，甚至就算依照食譜操作仍然有可能作出風味各異的菜色，匿名化流程必須考量處理的性質、範圍、背景與目的，以及自然人權利與自由不同之可能性與嚴重程度的風險。

在不同的情境可能有不同的資料集，而可能與匿名化資料交叉比對，進而影響重新識別的風險，例如在瑞典有關納稅人的個人資料是公開資料，而在西班牙則為非公開。因此，一個包含西班牙與瑞典公民資料的資料集，縱使按照相同程序進行匿名化處理，重新識別的風險可能也會不同。

  • 誤解10：知曉資料歸屬於何人並沒有風險或利益

個人資料本身即具有價值，對於個人本身或第三方都是如此，重新識別個人身份可能對該個人的權利與自由產生嚴重影響。匿名化攻擊的形式可能包含有意地重新識別、無意地重新識別嘗試、安全漏洞或公開揭露資料，無論是出於好奇、偶然或是利益（例如科學研究、新聞或犯罪活動）。

準確評估重新識別對個人私人生活的影響較為困難，因為該影響始終取決於情境與相關資訊，例如在對於電影偏好情境下重新識別感興趣的個人，可能可以推斷該人的政治傾向或性傾向，但是這些政治傾向或性傾向在GDPR中屬於敏感性個人資料，而需特別予以保護。

※歡迎加入喵喵科技法律隨筆，持續接收科技法律的新知！

※你可能會對這些文章有興趣
1.WHATSAPP因違反GDPR遭愛爾蘭資料保護委員會裁罰2.25億歐元
2.荷蘭資料保護主管機關因兒童隱私保護不足裁罰TIKTOK75萬歐元
3.如何落實GDPR法遵？英國ICO發布問責制框架
4.個資外洩，該怎麼辦？
5.歐盟法院SCHREMS II案與常見問答

金融科技Fintech、個人資料保護、未分類、民法

加州針對基因檢測公司通過基因資料隱私法

由meowtechlaw撰寫在 加州針對基因檢測公司通過基因資料隱私法 發表留言

在加州消費者隱私法（California Consumer Privacy Act , CCPA ）之後，加州（ California）參議院於今（2020）年8月31日通過「基因資料隱私法（ Genetic Information Privacy Act）」，該法尚待加州州長Gavin Newsom簽署。

立法者考量基因體資料（Genomic data）具有高度可區分性，只要有30到80個單核苷酸多型性（single nucleotide polymorphism, SNP）序列即可以唯一得識別一個個體。同時基因體資料非常穩定，其在個人的生命中幾乎沒有變化，因此具有長期價值（long-lived value），與其他具有到期日期的生物特徵資料（biometric data，例如血液檢測）不同。且基因檢測公司在很大程度上不受監管，並且可能暴露個人與基因資料，造成意想不到的後果，因而制定該法。

該法主要規範直接面向消費者的基因檢測公司（Direct-to-consumer genetic testing company），包含直接向消費者銷售（Sells），推銷（markets），解釋（interprets）或以其他方式提供消費者主動接觸（ consumer-initiated）的基因檢測產品或服務的組織，或是分析從消費者取得的基因資料的組織，除非該基因資料的分析是由具醫療執照之人基於醫療診斷或治療的情況為之。

該法一旦正式頒佈，將要求前述基因檢測公司遵守比加州消費者隱私法更嚴謹的規範，包含：

1.向消費者提供蒐集、利用、維護和揭露基因資料的清楚且完整的政策和程序資訊，包含通俗易懂的隱私權實施原則（privacy practices）、明顯且易於接觸的隱私權聲明（privacy notice）與如何提出投訴的清楚描述。

2.取得消費者的明確同意，以蒐集、利用與揭露消費者的基因資料，其中至少應包含針對所蒐集基因資料用途（誰有權利用、如何共享基因資料）、每次將基因資料傳輸或揭露給第三方時（包含第三方名稱）與根據基因資料向消費者進行行銷等事項的單獨且明確的同意。同時該法也明文規定，依靠「暗黑模式（Dark pattern）」，即透過使用者介面（user interface, UI）操縱或設計實質影響消費者自主權、決策權或選擇權所獲得的同意並不構成明確同意。

3.提供有效的撤回同意機制，使消費者無須採取任何不必要的步驟，其中應包含公司與消費者聯繫的主要媒介。同時公司於收到消費者撤回同意後的30天內銷毀消費者的生物樣本（biological sample）。

4.實施並維護合理的安全程序與措施以保護消費者的基因資料遭到未經授權的存取、破壞、利用、修改或揭露。

5.制定程序與措施，使消費者能夠輕易得近用其基因資料、刪除消費者帳戶和基因資料、銷毀消費者的生物樣本。

6.不得因消費者行使相關權利而予以差別待遇，包含拒絕提供商品、服務或利益；對商品或服務收取不同價格或費率；向消費者提供不同級別或品質的商品、或利益等情形。

7.除特定情形外，不得將消費者的基因資料揭露給某些組織，例如與作出健康保險、人壽保險、長期照護保險、失能險或就業決策有關的組織。

8.每次違反該法將受到最高1萬美元的民事處罰（civil penalty）。

※歡迎來喵喵科技法律隨筆的粉絲團按讚、追蹤還有分享！

※你可能會對這些文章有興趣
1.個資外洩，該怎麼辦？
2.當個資外洩發生時，企業是否可以向系統商求償？
3.投資個資保護的價值？
4.挪威資料保護主管機關推出監理沙盒，協助人工智慧的開發
5.歐盟法院SCHREMS II案與常見問答


金融科技Fintech、個人資料保護、區塊鏈（Blockchain）、未分類

資料保護：當量子計算遇見後量子密碼系統

由meowtechlaw撰寫

量子計算（Quantum Computing ）可以對科學發展帶來巨大的好處，但研究人員同時也認為，一旦發展起來，將可能破壞現在使用的加密技術，危及對於資料的保護。

什麼是量子計算

量子力學為當今的電腦處理資訊的方法開拓出另外一條道路，傳統電腦以位元儲存與處理資訊，1個位元的狀態可以是1或0，但兩者不會同時存在。而量子計算中所使用的是量子位元（quantum bits, or qubits），由於量子的疊加現象，量子位元可以既是1也是0，也可以是兩者之間的任何值。

舉例來說，在兩個位元情形，傳統電腦上每個位元會儲存1或0，組合起來可以有4個可能值（00、01、10與11），然而1次只能儲存其中一個值。而對於量子位元，每個量子位元可以是1、0或兩者，因此可以同時表示前述4個值。如果有3個量子位元，就可以表示8個值（2的3次方），有4個量子位元就可以表示16個值（2的4次方），以此類推。由於量子計算不僅可以對確定的值進行運算，還可以同時對所有可能的疊加進行運算，所以在特定的任務中，量子計算比傳統2進位計算方式具有效率。

對於資料保護的衝擊

量子計算對於資料保護產生重大衝擊的原因很多，原因之一是破解密碼的能力。量子計算可能會破壞現今許多傳統的加密技術，進而嚴重影響IT的安全性，幾乎所有需要安全性、隱私或信任的系統都會受到影響。

對於非對稱式密碼系統的影響

非對稱式密碼系統（asymmetric encryption），又稱為公開金鑰密碼系統（Public-key cryptography），是透過兩個金鑰（公鑰與私鑰）進行加解密。RSA演算法（Rivest-Sharmir-Adleman algorithm）即是屬於非對稱式密碼系統，通常用於在網路發送敏感資料的情形，RSA演算法允許公鑰和私鑰對資訊進行加密，因此可以確保資訊的機密性與真實性。

由於非對稱式密碼系統是奠基於傳統電腦難以解開的數學難題（例如對極大整數進行質因數分解，想像一下10961是由哪2個質數相乘？），需要透過結合公鑰與私鑰才能順利解開。

以RSA-768為例，其表示如下：1230186684530117755130494958384962720772853569595334792197322452151726400507263657518745202199786469389956474942774063845925192557326303453731548268507917026122142913461670429214311602221240479274737794080665351419597459856902143413
= 33478071698956898786044169848212690817704794983713768568912431388982883793878002287614711652531743087737814467999489×
36746043666799590428244633799627952632279158164343087642676032283815739666511279233373417143396810270092798736308917

然而量子計算強大的計算能力，將可能危及到現在的非對稱式密碼系統，攻擊者可以在不事先知道私鑰的情形下進行解密，進而影響到數位簽章（digital signatures）、線上購物與網路銀行等所必須的網路協定，例如HTTPS （TLS）。以我國為例，自然人憑證即是透過RSA加密來確認使用者身份。

對於對稱式密碼系統的影響

量子計算同時也會對於對稱式密碼系統（symmetric cryptography）造成影響（例如Advanced Encryption Standard, AES），透過Grover演算法（Grover’s algorithm）進行暴力破解，可以將破解難度減少到其平方根，因此AES128的強度將降低到2的64次方，AES256的強度則會降低為2的128次方。

後量子密碼系統

根據美國國家標準暨技術研究院（US National Institute of Standards and Technology, NIST）的報告，量子計算將對現行常用的加密演算法造成重大影響（如下表），因此便需要及早準備一個能夠對抗量子計算的密碼系統。

加密演算法類型目的來自大型量子電腦的衝擊
AES對稱加密需要更大的金鑰長度
SHA-2, SHA-3雜湊函數需要更多的輸出
RSA公鑰簽章，金鑰交換不再安全
ECDSA, ECDH
（橢圓曲線加密, elliptic curve cryptography）		公鑰簽章，金鑰交換不再安全
DSA（Finite Field Cryptography）公鑰簽章，金鑰交換不再安全
量子電腦對常用加密演算法的衝擊

後量子密碼系統（Post-quantum cryptography）是指透過使用量子電腦無法比其他電腦更有效求解的數學運算，達到其安全性不受量子電腦影響的密碼學。然而後量子密碼系統同時也會需要更大的運算資源進行加解密、對數位簽章進行簽名驗證，並且需要更多的網路資源來交換更長的金鑰與憑證。

儘管依目前的理解，在可預測的未來，量子電腦不會立即構成威脅，然而由於這樣的不可預測性，同時也會帶來IT的安全風險。因此NIST便開始徵求、評估與標準化後量子加密的標準，目前已有7個演算法進入決選，未來將從裡面選出對抗量子電腦的方法。

參考資料
1.EUROPEAN DATA PROTECTION SUPERVISOR〔EDPS〕, TechDispatch #2/2020: Quantum Computing and Cryptography, https://edps.europa.eu/data-protection/our-work/publications/techdispatch/techdispatch-22020-quantum-computing-and_en.
2.Microsoft, 〈了解量子計算〉, https://docs.microsoft.com/zh-tw/quantum/overview/understanding-quantum-computing。
3.研之有物, 〈量子電腦到底有多霸氣？即將引爆終極密碼戰？！〉, https://research.sinica.edu.tw/chung-kai-min-quantum-computer-cryptography/。
4.Lane Wagner, Is AES-256 Quantum Resistant?, https://medium.com/@wagslane/is-aes-256-quantum-resistant-d3f776163672.
5.余至浩, 〈【臺灣資安大會直擊】為對抗量子電腦攻擊手法，後量子加密PQC演算法有望變成未來全球加密與數位簽章新標準〉, iThome, https://www.ithome.com.tw/news/139334。
6.NIST, NIST’s Post-Quantum Cryptography Program Enters ‘Selection Round’, https://www.nist.gov/news-events/news/2020/07/nists-post-quantum-cryptography-program-enters-selection-round.
7.Lily Chen (NIST), Stephen Jordan (NIST), Yi-Kai Liu (NIST), Dustin Moody (NIST), Rene Peralta (NIST), Ray Perlner (NIST), Daniel Smith-Tone (NIST), Report on Post-Quantum Cryptography, https://csrc.nist.gov/publications/detail/nistir/8105/final.

※歡迎來喵喵科技法律隨筆的粉絲團按讚、追蹤還有分享！

※你可能會對這些文章有興趣
1.個資外洩，該怎麼辦？
2.當個資外洩發生時，企業是否可以向系統商求償？
3.投資個資保護的價值？
4.挪威資料保護主管機關推出監理沙盒，協助人工智慧的開發
5.歐盟法院SCHREMS II案與常見問答

金融科技Fintech、未分類

從開放銀行到開放金融

由meowtechlaw撰寫

作為開放銀行（Open banking）的先驅，英國開始將目光關注於開放金融（Open finance），英國金融業務監理局（Financial Conduct Authority, FCA）於2019年12月17日提出關於開放金融的構想，並徵詢公眾意見。

英國FCA表示開放銀行讓消費者與小型企業將其支付帳戶資料存取權提供予第三方服務提供者，以獲取新服務，而開放金融將進一步擴展，使消費者與企業能更好的控制其眾多財務資料，例如存款、保險、抵押、投資、養老金與借貸等。

在開放銀行的浪潮下，加拿大財政部（Department of Finance Canada）亦提出消費者導向的金融（Consumer-directed finance），以促進金融生態系統的活躍與多樣化，並為消費者與小型企業提供有用與創新的服務。澳洲亦透過立法增訂消費者資料權法（Consumer Data Right Act），建立一個可擴充性的消費者資料權框架，逐步由銀行業（即所謂的開放銀行）、能源業與電信業，建構消費者對其資料自主的環境。