虛擬世界的真實威脅──元宇宙對個人資料保護的挑戰與法律對策

元宇宙科技自2021年起之蓬勃發展引領了多元的創新應用，然也同時對使用者的個人資料保護帶來巨大的衝擊與挑戰。元宇宙對個人資料之威脅包含使用者被蒐集個人資料之種類大幅增加、元宇宙主動蒐集使用者個人資料而非被動等待使用者提供、以及個人資料外洩管道眾多且網路攻擊猖獗等問題。面對元宇宙對個人資料的威脅，現行法制對使用者之保護顯得左支右絀，例如廠商蒐集使用者個人資料時的「知情同意（infor me d consent）」不易執行，且難以將所蒐集到的個人資料去識別化。本文期盼在元宇宙發展與個人資料保護間求取平衡，分別從加強執法並以政策導引業者自律、持續發展監理科技、與法規調整之必要性等三個面向分別探究之，並提出若干修法建議。特別是鑑於元宇宙之頭戴式及穿戴式裝置會蒐集使用者之眼球動作、臉部表情、聲音語調、肢體動態、及生理反應等重要個人資料，本文建議應修訂個人資料保護法使其擴及與身心狀況高度相關之個人資料，並導入吹哨者免責條款。