論穿戴式裝置健康資料之分享界線──以「一般資料保護規則」為基礎

本文探討穿戴式裝置健康資料之分享界線，並以「一般資料保護規則」下之健康資料保護為核心。智慧手錶、健康手環等裝置所蒐集的心率、血氧、睡眠與活動量資料，在特定情況下可能足以反映個人身心健康狀態，因此可能構成「一般資料保護規則」下之健康資料，並受第9條特種個資之規範。本文認為，此類資料一旦進入健康資料保護範圍，其分享即不得僅依一般資料利用方式處理。雖然第9條第2項仍設有例外，惟其適用應從嚴解釋，且仍須同時遵守第5條一般資料保護原則。尤其在穿戴式裝置場景中，資料具有持續蒐集、高度個人化與再識別風險較高等特徵，實際上不易滿足例外規定所要求之條件。故穿戴式健康資料雖非全然不能分享，但其合法分享空間相當有限，未來仍有待進一步研究更明確之分享路徑。