Day27_是不是跟个资法卯上了~哈哈~CBPR-2021/10/10

想说ＣＢＰＲ是什麽?
与GDPR不同的是，CBPR并非是一套要求所有国家遵循的规范，
而更像是一种参考框架，各国可依据CBPR制定各国自己的个资保护律法，
并由各国自行对内执行与约束。
它的精神，是在融合国际法遵标准的同时，又尊重各国法规体系的特色。

换句话说，欧盟要求各会员国的隐私法规，须逐渐修正趋近於GDPR规范，
但CBPR是让各国在同一个框架上，去发展各自的法规体系。

资安只是用来保护资料的其中一环，比资安防护更重要的，
是健全的资料保护与管理制度，利於资料的流通。
国外，逐渐有资料保护长（Data Protection Officer，DPO）的职务。

▉今年六月才通过的：我国获准设立 APEC 跨境隐私保护规则(CBPR)体系当责机构
https://www.ndc.gov.tw/nc_27_35052
为使我国跨境隐私保护与APEC会员体接轨，国发会於 6月3 日接获APEC 正式通知，
成功推动我国财团法人资讯工业策进会(以下简称资策会)申请成为APEC第9家跨境隐私保护规则
(Cross Border Privacy Rules, CBPR)体系当责机构(Accountability Agent, AA)。
我国系继美国、日本、新加坡、南韩之後，第5个拥有当责机构的APEC会员经济体。

▉相关新闻|资策会,台湾在地认证机构
https://www.ithome.com.tw/news/145331