新版個人資料保護法，在歷經立法院多年之審議，於民國99 年4月27日三讀通過，並於同年5月26 日由總統公布；而行政院也在歷經一年多來與國內各界反覆討論後，正式公布「個資法施行細則修正條文」，並定於民國101年10月1日正式施行。 雖然早在「電腦處理個人資料保護法」的年代，保險業已經列入法律適用範圍內，但還是侷限於電腦資料的處理；而保險業在相關資訊安全管理工作的施行，主要多侷限於公司單位所管理電子資料為主。保險業無論公司規模大小、擁有個人資料數量多寡，均必需受到個人資料保護法規範；而在客戶個人資料蒐集、處理及各式的運用上，此法無疑對保險業造成莫大衝擊。因此積極規劃及施行滿足個人資料保護的資訊安全管理制度，是保險公司當前極為重要的課題。 本研究的目的在以個人資料保護法為法令遵循為前提，探討多數保險業現行採行的ISO 27001資訊安全管理標準為基礎架構，蒐集分析國內外個人資訊管理系統(PIMS)規範，期望在滿足保險業業務特性下，透過個案公司規劃實例，為個案公司及保險業掌握資安管理制度的關鍵重點，強化個人資料保護防護作為，以符合個資保護要求。

勞工於求職過程中，經常面臨雇主要求其必須揭露個人資訊之情形。為使自己能更順利獲得錄取，勞工通常僅能放棄其個人資訊自主的權利而同意揭露。因此，在取得個人資訊技術快速發展的今日，如何在求職過程中兼顧勞工的隱私權以及雇主錄用合適員工的經濟利益，是值得我們正視的問題。 本文將先就雇主所要求勞工揭露個人資訊的類型與目的以及因為揭露個人資訊而可能發生的爭議等議題，加以分析。另外，本文將剖析隱私權的發展過程，並藉此進一步瞭解保障隱私權的目的。此外，亦透過國內外法制與司法實務的介紹，以理解平衡勞工與雇主二者之間權利發展之趨勢。最後本文將從介紹資訊移轉模式與反思法理論內涵，論述國家應如何落實建構程序性保障，使求職勞工於揭露個人資訊時，能夠平等地與雇主充分、實質地溝通其揭露個人資訊的目的、範圍與其他權利義務關係。 / Employers usually ask job candidates disclose their personal information before they receive offers of employment. Labor who confront the ask from employers often abandon personal information autonomy and accept to disclose just for increasing opportunity of being employed. Therefore, it is important to consider labor privacy rights and employer business benefit to employ somebody fit workplace in society that technologies of access information develop rapidly. The article begins with providing a comprehensive analysis of the different information that employers need during preemployment, researches why employers need personal information of candidates and what disputes are caused probably. The article analyzes development of Privacy Rights theory and purpose of protecting Privacy Rights. The article also analyzes the tendency toward balancing rights of labor and employers by introducing legal institutions and judicial practice in Taiwan and foreign country. Finally, the article recommends the government should establish the procedure to promote employers communicating with job candidates for purpose, scope and other rights and obligations of disclosing personal information by introducing information-shifting model and reflexive law theory.

個人資料的資料流（Data Flows）在網路上的擴散，造成對個人隱私權的威脅，逐漸已經成為社會大眾所關注的議題。在過去幾年中，網站逐漸被要求制定相關的規範以符合大眾的期待。然而，隨著網際網路環境的快速變遷，網站的規範是否提供適當的個人隱私權保護，將會成為社會大眾持續討論的問題。 部分的網站已經滿足隱私權到某種程度。這些網站開始採用一些普遍性的實作。在某些程度上，這些實作依循由隱私權規範創立者所推動的公平資訊實施原則（Fair Information Practice Principle）（FTC，1998a）。 本研究根據文獻探討提及的公平資訊實施原則：告知（notice）、選擇（choice）、存取（access）、與安全（security），對個人使用者感興趣的台灣地區網站進行網站隱私權政策分析與調查研究，探討其對個人隱私揭露的程度。 研究結果指出，樣本中84.1%的網站收集至少一種形式的個人識別資訊（例如：姓名，e-mail address，郵政地址），72.3%收集至少一種形式的人口統計學資訊（例如：性別，喜好，郵遞區號），71.8%的網站兩者接收集，而15.4%的網站兩者皆不收集。隱私揭露方面，67.7%（390個樣本中的264個）刊載至少一種形式的隱私揭露（一個隱私權政策的告示或是一個資訊實施聲明），50.5%這兩種形式的隱私揭露都刊載，有32.3%個網站這兩種形式的隱私揭露皆不刊載。觀察隱私揭露反映公平資訊實施的程度，在264個有收集個人資訊與刊載隱私揭露的網站中，92.8%包含至少一種關於（告知）的調查項目，70.8%包含至少一種關於（選擇）的調查項目，80.7%包含至少一種關於（存取）的調查項目，43.9%包含至少一種關於（安全）的調查項目，以及26.9%包含關於（聯絡資訊）的調查項目。 在本研究中，看待這些網站樣本所得出的結果，應特別注意那些較不滿足公平資訊實施原則的部分，包括對Cookies使用的告知、告知關於外界第三者的相關資訊、選擇、安全以及聯絡資訊等部份所表現出來的結果，而實際上所有台灣網站所表現出的結果，很可能比本研究所得出的結果來得更為不理想，網站若要更能滿足使用者對隱私權保護的期待，就必須更正視這些部份的隱私揭露保護。 資料的收集與使用對網路環境的發展影響甚鉅，網站營運者在思考如何使資料的利用最大化時，必須兼顧使用者的隱私權。唯有在合理，相互尊重的架構下，才能替彼此創造出長遠的利益。本研究的結果希望能對台灣在檢討、發展、建立符合台灣環境及與世界接軌的網路隱私權保護環境上，作出些許的貢獻。 / The spreading of personal data flows over the Internet has threatened many online individuals’ privacy, which also becomes a noticeable topic among the society. For the past few years, there were norms applied to websites in order to protect online users’ privacy. However, could norms provide proper protections along with the rapid improvement of Internet technology? This topic will remain among society’s discussion. Some websites provide certain amount of protections by using popular practices. On a certain level, these practices follow the Fair Information Practice Principle that was supported by the Privacy Norm Entrepreneurs (FTC, 1998). This research is based on the four main elements of Fair Information Practice Principle: Notice, Choice, Access, and Security. The thesis concentrates on analyzing and researching the privacy policy about privacy disclosure provided by websites that were directed and interested to individual user within Taiwan. Based on the result of this research, 84.1% of the sampled websites collected at least one type of personal identifying information (e.g. name, e-mail address, postal address). 72.3% of the sampled websites collected at least one type of demographic information (e.g. gender, preferences, Zip code). 71.8% of the websites collected both types of personal information, and 15.4% collected neither type of personal information. As for privacy disclosure, 67.7% of the websites (264 out of 390 sampled websites) provided at least one type of privacy disclosures (a privacy policy notice or an information practice statement). 50.5% of the websites provided both types of disclosures; and 32.3% of the websites provided none of the above. By studying the researched websites along with the Fair Information Practice Principle, Of the 264 websites that collected personal information and posted a privacy disclosure, 92.8% included at least one survey item for notice, 70.8% contained at least one survey item for choice, 80.7% contained at least one survey item for access, 43.9% contained at least one survey item for security, and 26.9% contained at least one survey item for contact information. While studying the research result, it is important to concentrate on the websites that did not follow the Fair Information Practice Principle. The result includes websites’ notice of Cookies usage, and providing third party related information, choice, security, and contact information, etc. However, the result in reality could be a lot worse than the research result. In order to fulfill online users’ anticipation, websites should pay more attention on privacy policy of these parts. Colleting and using users’data influence the development of online environment greatly. Web owners should consider their customers’ privacy rights while trying to capitalize customers’ information. The only way to generate long and stable benefit for both provider and user is with respect. Hopefully the result of this research will contribute some amount of consideration and development of privacy protection that works for websites and users in Taiwan.

在耐延遲網路中，沒有網路服務的使用者，可以藉由各節點間的短距離傳送，透過一個間斷性的連結將資料傳送至目的地。因此，在本研究，當使用者在校園環境中，欲將手邊的資料傳送給其他使用者，但無法連結上網際網路時，可以透過與目標節點關聯性較高的節點幫忙以達到傳送資料之目的。 本論文提出一基於個人與社群資訊的資料傳送方法，以個人興趣、個人資訊與朋友關係等三個面向去分析適合用來幫助傳送資料的節點。在每個訊息中，我們加入一級別值，並在相遇到其他節點時做資訊的交換與計算，並利用選擇較高級別值的節點轉送，使資料可以透過較有效率的路線傳送至目的地。最後，我們將本論文方法與其它資料傳送方法比較評估效能，模擬結果顯示我們提出的傳送方法有較優的傳送成功率與較低的資源耗費。 / In Delay Tolerant Networks (DTNs), the user without network service can, through short transmission between nodes, use an intermittent route to deliver messages to the destination. In our study, when a user in the campus environment wants to send its data to others but can’t link to Internet in that moment, the user can use the node which has higher relation degree with the destination to help forward the data. In this thesis, we proposed a social-based routing approach. It is based on aspects of personal interest, personal information, and social relation to analyze which node is appropriate for data relaying. For each data, a rank value is associated with it. When the node encounters with other nodes, it will exchange and calculate data information to renew the rank value. Based on the rank value, data can be relayed to nodes with higher rank values, and thus to the destination through a more efficient way. Finally, we evaluated our approach, and compared with other routing schemes. The simulation results showed that our proposed approach had better delivery probability and lower resource cost.

近年由於資訊社會快速變遷，相關產業不斷改革，個人資料侵害事件頻傳，個資議題逐漸受到重視。為了修正難以跟上社經發展腳步之「電腦處理個人資料保護法」，民國99年5月26日公布了新修訂的「個人資料保護法」，卻引起極大的爭議，至該法公布至今已逾兩年卻尚未施行，造成電腦處理個人資料保護法的闕漏遲遲無法獲得填補。個人資料保護法所牽涉者，不僅為個人資訊權的保障，由於個人資料保護意識已在國際間抬頭，若個人資料保護水準未合乎適足標準，我國在蒐集外國個人資料時會受到限制，恐怕會危及我國在國際間資訊傳遞的便利性，如此資訊傳遞將成為我國企業於國際競爭上的劣勢，是我國個人資料保護法制的確立實至關重要。 　　本文嘗試先就「個人資訊自決權」的角度，申論本次電腦處理個人資料保護法的修法內容之利弊，並以歐盟之「個人資料保護指令」、經濟合作發展組織之「隱私保護與個人資料跨國交流指導原則」以及亞太經濟合作組織之「隱私保護架構」所揭櫫之個人資料保護原則，探討「告知原則」、「同意原則」、「選擇退出制度」以及「敏感性個人資料之保護」等議題，論其對個人資料保護法相關規定之影響。最後，再針對個人資料保護法施行窒礙之相關爭議規定，提出修正或配套意見，期盼我國個人資料保護法制得以完善。