運動手錶隨身裝置資料直通雲端　資安及法規遵循不容輕忽

穿戴科技實現智慧健身　連網隱私供應鏈皆須安全

2021-05-25陳宏志

企業或組織內部對於連網裝置有較嚴謹規範，如自攜裝置（BYOD）相關規定，一般多會注意NB或智慧型手機。然就穿戴式裝置或相關設備，有鑑於其功能及能蒐集之資訊等日新月異，企業經營者或管理者規劃蒐集資料、擴大商機之外，在內部管理亦不可不注意。

約三五好友下班後或假日去練空中瑜珈、TRX，或到健身房內使用跑步機、飛輪，這樣的場景處處可見。而運動的過程不僅搭配音樂、錄音／影或社交軟體，以及各類健康管理APP，以便隨時直播、貼文、上傳相片，更會拿起智慧型手機計算消耗之卡路里等，健身時結合穿戴式裝置或軟體，幾乎已經成為全民運動。

由於國人健康意識抬頭，運動產業之盛行也是有目共睹。以民營健身中心為例，依教育部體育署2020年的統計，2019年全臺高達620間，銷售額更已突破新臺幣100億元。當臺灣正掀起一股健身熱潮下，運動結合科技打造新型態智慧健身已成為發展趨勢，各部會也投入相關資源，如經濟部技術處與資策會成立運動科技大聯盟以服務產學研界，宣示帶動運動產業轉型發展決心。且積極健身的同時，民眾常搭配穿戴式裝置（Wearable Devices），如智慧手環或手錶，以掌握心跳、血壓等生理資訊，作為私人教練或自我鍛鍊時規劃運動處方之參考。

二類生理數據／資訊法規各自適用

然而上開情境涉及生理數據或相關資訊，且可能被設備製造商或其他服務業者所蒐集、處理或利用，有關穿戴式裝置蒐集所得資訊是否符合個人資料保護法（簡稱個資法）之敏感或特種個資，以及適用該法規範，曾引起不少爭議。為解決爭議，個資法令主管機關－國家發展委員會（簡稱國發會）於2018年11月，就「業者蒐集、處理、利用民眾自行操作器材所得之生理數據資訊，是否屬醫療或健康檢查之特種個人資料範疇」已有函釋，將這些裝置蒐集所得資訊依對象、目的等分為二大類，並說明各自適用規範。

依國發會函釋重點，若屬受醫療院所委託，為供醫師或其他醫事人員以醫學目的所為之診察治療或基於醫療行為檢查，取得民眾自行操作器材所測量之生理數據資訊，符合個資法對醫療或健康檢查個人資料（簡稱個資）之定義者，這些穿戴式裝置、設備、器材或軟體所蒐集、處理或利用之資訊，不僅符合敏感或特種個資，更應依個資法相關規定辦理，如書面同意等。

但如果不是醫療院所委託，而屬於民眾自行操作器材所蒐集之資訊，因未涉及醫事人員診察（診斷）、治療，或以醫療行為施以檢查等，並不屬於敏感或特種個資。不過由於相關資訊仍會符合個資法對個資之定義，且可能提供給業者進行蒐集、處理、利用之行為，故應依循個資法規範，如履行告知、符合法定情形並於特定目的內利用等，不可不慎。

穿戴式裝置是否符合醫療器材

除了健身器材如為醫療器材應符合法規外，民眾所使用之穿戴式裝置若屬供醫師或其他醫事人員，以醫學目的所為之診察治療或基於醫療行為檢查的用途，其所蒐集資訊除須符合個資法外，因涉及疾病診斷及治療等醫療目的，尚須依循醫療器材相關規範。因醫療器材管理法已於2020年1月公布，將於2021年5月1日施行。但在新法暫未施行前，就醫療器材之管理主要係依藥事法及醫療器材管理辦法為主。如運動時搭配之穿戴式裝置或軟體，先依醫療器材管理辦法附件一所列品項作為判斷依據，再搭配是否具診斷、治療功能或協助診斷、治療等綜合評估。

不管是穿戴式裝置內建，或自行下載之健康管理軟體，是否須納入醫療器材之管理，前提是要先符合法規定義。依衛生福利部食品藥物管理署（衛福部食藥署）於2020年12月修訂「醫用軟體分級分類參考指引」觀之，所謂醫用軟體泛指蒐集、儲存、分析、顯示、轉換人體健康狀態、生理參數、醫療相關紀錄等處理軟體。其使用場所更涵蓋醫療院所、個人居家使用或遠距醫療照顧。

爰民眾搭配健身所使用之穿戴式裝置或APP等，無論是內建或自行下載，依食藥署對外說明，倘該軟體僅為協助掌握日常生活或健康管理需求，如計算休閒或運動時之心率及血氧值，或鼓勵、監控飲食或運動之作息管理，不涉及特定疾病診斷及治療等醫療目的者，暫不涉及醫療器材之管理。反之，已列入前述法令之適用範圍（如附件所列品項），或經綜合評估屬於醫療器材之範疇，則須依循現行管理法規，包含但不限於如遵守產品開發、申請查驗登記相關規範，並清楚刊登廠商名稱、地址、品名及許可證字號等完整內容。

萬物聯（連）網、安全第一

不僅上開個資與醫療之法令遵循需求，穿戴式裝置等連網裝置之安全，也非新興議題。如自2015年起美國聯邦貿易委員會（FTC）及歐盟網路與資訊安全局（ENISA）等主管機關，已陸續提供物聯網（IoT）指引或參考資訊，並推動認／驗證。以FTC為例，像是設計此類產品時，需要考慮身分驗證、以保護產品與其他設備或服務間接觸的端點。連網後如何控管權限、利用現成的軟體工具保障安全，或在啟動產品或服務前進行安全測試，甚至預設安全選項供做出廠設定等，都是其建議廠商應注意的安全防護要項。

此外，除前述對IoT之安全考量或建議，如果企業或組織內部對於連網裝置有較嚴謹規範，如自攜裝置（BYOD）相關規定，一般多會注意NB或智慧型手機。然就穿戴式裝置或相關設備，有鑑於其功能及能蒐集之資訊等日新月異，企業經營者或管理者規劃蒐集資料、擴大商機之外，在內部管理亦不可不注意。

另因現代產業因專業分工甚細，生產、製造、銷售或後續服務可能分由不同廠商提供，或採用特定零組件再行組裝，且2019年隨著5G相關產品與服務逐漸興起，運用科技方便迅速之餘，也不能忽略對委／受託業務的監管，以減少或避免風險。這從2020年震驚全球的美國Solarwinds案件就可瞭解發展趨勢，駭客透過供應鏈內的平台，進行竊取其他成員資料之行為，更讓許多企業或組織意識到內部與委外管理一樣重要。基此，穿戴式裝置連網後，不僅在資安管理或隱私保護，確保供應鏈安全亦將是未來應持續關注之重點。

資料來源：https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/566EFC7BB1384CDB913F5B2D90FC8E0D

【我和我的手作朋友們聯展-下半場】

由紙藝友人紙享 POP UP涂杯杯所領軍策展
四月份的展覽下半場已經登場啦~

四月份展者有我及其他8位生活藝術家：
呂欣怡~立體卡片 （躍然紙上 Pop-Up with Paper）
周佳儒~紙雕藝術 （吉剪 花）
許立靜~微型捏塑（ Ruth愛分享）
陳韶敏~粉彩浮雕 （胖蝴蝶的手作花園）
彭秋蓉~羊毛氈
黃柏熙~皮雕藝術
劉金偀~紙玩藝術
潘守誠~鐵件藝術
※紀冠行~手作音箱...延續展出

歡迎大家在連假過後
到北投來走走看看
每位展者的作品都很精采呦~

*************************************

《我和我的手作朋友們-四月特展場次》
時間︱3/31 - 5/2
開幕︱4/12 (日) 1400
作者︱呂欣怡、周佳儒、許立靜、陳韶敏、彭秋蓉、黃柏熙、劉金偀、潘守誠

地點︱北投公民會館
地址︱台北市北投區中山路5-7號
開放時間︱09:00~17:00 週一及國定假日休館

配合事項︱館方因應臺北市政府最新防疫政策，落實『實名登記參訪制度』，參訪前請配合量體溫、手部噴酒精，並留下您的個人資料( 姓名、聯絡資料) 再行入館參觀！謝謝！

#我和我的手作朋友們 #紙享PopUp #躍然紙上 #Ruth愛分享 #胖蝴蝶的手作花園 #吉剪花 #北投公民會館

感謝被我偷文宣的：#躍然紙上
https://www.facebook.com/296120560576944/posts/1257633534425637/
感謝被我凹站台的小青蛙：#河童https://instagram.com/xuan.illus?igshid=obyay28j8o0p

【 雙城論壇引資訊戰疑慮？議員陳怡君籲柯市府謹守分寸 】

雙城論壇距柯文哲出發前往上海剩倒數一日，台北市議員陳怡君今（2日）表示，近四年來北市府各局處受到網軍頻繁攻擊、竊取資料，而其中攻擊源頭正是來自上海，但柯市府此行卻安排由資訊局長向中方簡報、分享經驗，此舉顯有國安疑慮，對此陳怡君呼籲市府應該公開簡報內容，並且全程錄音錄影，以昭公信。

陳怡君表示，在今年四月的質詢當中就揭露台北市受到境外及中國攻擊的事件頻頻發生。統計市府近四年來所受到的資安攻擊次數，自2015年以來分別是400多萬、560萬、320萬、180萬。確切的「外洩事件」還有2017年薪資發放管理系統導致190筆資料外洩，以及2018年九月的衛生局網站發生298萬筆個人資料外洩的重大缺失，最近的更有2019年3月的秘書處電腦行政文件外洩。

陳怡君還說，資訊局局長呂新科在備詢時也坦誠「以衛生局的那個案子來講，它整個跳板就是在上海。」直接證實威脅我國資安甚鉅的攻擊來源地點，正是這次雙城論壇的所在地上海。

陳怡君質疑，如此高度機敏的地點以及掌握資訊的最高首長，就這樣未經監督不透明地前往上海雙城論壇、擔任「青創與智慧城市」的分論壇主講者，此舉恐衍生國安疑慮，對此陳怡君呼籲市府團隊，應該公開簡報內容，並且全程錄音錄影，攤在陽光下受人民檢驗，才不會落人口實、引來黑箱操作的質疑。

陳寗嚴選除濕機：https://lihi1.cc/iIdRI
陳寗嚴選空氣清淨機：https://lihi1.cc/uXuie
—
很多人在處理家中回收物時，往往是直接把所有廢紙直接塞在一起丟給回收車，甚至是直接擺在門口讓回收業者帶走。但你知道嗎？僅僅憑著每個人家中的廢紙，就可以拼湊出一個人家裡的整體消費樣貌，甚至各種重要的敏感資料。我知道很多人會說「只有你自己以為自己的資料重要，別人根本不在意」，但事實上呢？

詐騙集團不會因為你是市井小民就放過你，壞人也不會因為你家無權無勢就略過你家。為什麼區區帳單就會讓你暴露在危險之中？個人資料又有多麽重要？今天哥一次說給你聽！也讓你知道如何有效避免發生這樣的危險～

#碎紙機 #個資 #細密狀碎紙機
──────
喜歡這支影片嗎？
本影片採用 AI 字幕，目前已開啟社群字幕，邀請你一起來讓字幕更趨完美：
http://bit.ly/SubtitleNing
感謝你的協力！
──────

本頻道幾個原則跟你約定好：

1. 開箱零業配：
真實使用過後才發表心得，通常試用至少 1 個月，所以你通常不會看到我最早發表，但哥真性情的評論，保證值得你的等待。

2. 理性討論：
我有自己的偏好，你也有自己的好惡，我們互相尊重，時時用大腦，刻刻存善念，不謾罵，不矯情。可以辯論，不可以沒邏輯。

3. 我團購我驕傲：
我很愛買東西，也很愛比較產品，我自己使用過、多方比較過，還是覺得喜歡的東西，我才會辦團購。（簡單說就是挑品很嚴格，至今 80% 廠商找上門都被我打槍。）辦團購我一定有賺，但我跟廠商拿到提供給你的團購價，也會讓你一定有划算感。所以如果你品味跟我相近，或是剛好有需要，就跟我團購，我們互惠。如果你覺得跟我團購，你就是我乾爹，說話不懂得互相尊重，那就慢走不送，你可以去找一般店家買貴一點。

看了以上，覺得可以接受就請你訂閱，訂閱順便開鈴鐺。我們每天晚上 6:00 見。

我的網站連結在這：https://ningselect.com/
也別忘了幫我的 FB 粉絲專頁按讚：http://bit.ly/ningfb
如果有任何問題，包括團購等問題，都可以在影片下方留言問我，同一支影片下很多人都想知道的問題會優先用留言回答，如果是比較大的題目，則有機會拍成 QA 影片回答～如果你想問的是針對個人的音響選購、配置問題，可以直接傳 Line 問我：http://bit.ly/ningline

廠商合作請先了解相關原則：http://bit.ly/coopning