An Exploration of Privacy and Data Protection Issues of OTT

本文所討論之主題為OTT（Over-the-Top）服務產業發展關於個人資料之蒐集、儲存、處理與利用，在巨量資料應用廣受矚目之今日與可預見未來，所可能引起個人資料與隱私保護之疑慮與爭議問題，以及可能的對應策略建議。準此，本文首先確認目前OTT服務產業發展所必須面對之障礙與挑戰，並描述及評價OTT服務產業發展之法規環境，在比較相衝突之權利或價值後，本文將處理如何因應以上之障礙與挑戰。本文認為在爭議問題之部分，至少包含對於蒐集個人資料原始目的外之利用禁止之原則的侵擾，以及利用OTT服務所蒐集而得之個資，進一步地分析並描繪人格圖像將妨害人格發展自由之權利這兩個不同層次之面向。雖然OTT服務產業之管制乍看之下似乎「無法可管」，然本文認為就個資與隱私保護之面向來看，並非完全處於法律真空之狀態。例如本文認為個人資料保護法第22條行政檢查的「進入檢查」只有在成為物理上事實執行時，始具有可能性，並加諸管轄權之考量，應當解為如為該等個人資料傳輸者，應當將其個人資料儲存之設備，或甚至資料中心，設置於我國管轄權所事實上可及之處。不過，在未來法規訂立與實際治理上，仍可能面臨現實上之難題，例如倘告知後同意機制規範的太過嚴格，則扼殺資料的潛在價值，不利於近用科技發展所帶來之利益；反之，如果告知後同意之機制太過空泛，則根本使得該機制失去應有保護資訊自決之核心價值。