#時事星期五資訊不落伍〔08/28-09/03一周大事〕
⁡
#政時事
⁡
❶菅義偉放棄爭取連任 日本首相將換人
⁡
日本作為內閣制國家，首相依例皆由執政黨總裁擔任，執政黨自民黨將於本月底舉行總裁改選，不料今日卻迎來震撼彈。
⁡
在上午的黨高層會議上，現任首相菅義偉無預警宣布將不參與總裁選舉，會後接受媒體訪問時也坦承雖有意參選，但考量防疫與競選都需要莫大能量，無法兼顧，只能二選一。
⁡
去年九月，菅義偉在總裁補選中異軍突起，成為後安倍時期的第一位首相。然而面對疫情，菅內閣的表現不佳，延期舉行的奧運也絲毫無助提高聲勢，加上他本人頻頻失言，滿意度直直落，甚至使自民黨在橫濱市長選舉中慘敗，黨內質疑聲浪不斷。
⁡
不僅如此，許多分析認為，菅義偉曾計畫要改組黨內高層人事，導致諸多派閥不滿，可能是迫使他放棄連任之路的最後一根稻草。
⁡
新任總裁確定後會一併解散國會，屆時新總裁將要帶領自民黨迎戰眾院選舉，重要性不言而喻，目前前政調會長岸田文雄和前總務大臣高市早苗已表態參選，河野太郎與石破茂也是可能的競爭者。
⁡
❷德州心跳法案上路 懷孕六周以上不許墮胎
⁡
德州的反墮胎法已生效，此法案規定懷孕六周以上的婦女不得進行墮胎手術。即便是受到非自願的性侵、強暴等因素，也無法被排除於該法案外。
⁡
法條中只要檢舉協助執行墮胎手術的醫療人員，檢舉者能夠獲得獎金，這些手術的相關人員更可能吃上官司，這使德州婦女失去了獲得醫療保障的權益。美國總統拜登批評，這樣的法案會對弱勢族群造成更大的影響，譬如低收入戶者。
⁡
法案生效後，診所原先安排好的手術有近九成須立即暫停，這些婦女必須要被迫離開德州或是冒著其他高風險的流產方式來解決眼前的難題。加上疫情的衝擊，懷孕的婦女需要冒染疫的風險跨州尋求協助，讓她們處境更加困難。
⁡
部分民間的團體也向最高法院遞出緊急請求，但最終遭到美國最高法院的駁回，心跳法案也立即生效，說明相關醫療人員及懷孕的婦女將面臨更嚴苛的挑戰。
⁡
❸紐西蘭恐攻釀六傷 行兇者當場被擊斃
⁡
為圍堵Delta新冠變異病毒而處於封城狀態的紐西蘭奧克蘭今日下午發生恐怖攻擊，據現場警員表示，該嫌犯於林恩購物中心（LynnMall）持刀隨機砍傷商店內的客人，警方當場開槍擊斃嫌犯。
⁡
總理阿爾登指出，此起事件為針對無辜紐西蘭人的暴力襲擊，該涉案男子來自斯里蘭卡，受到多國政府監視，於2011年來到紐西蘭，並在五年前亦列入紐國警方觀察名單，因受極端組織伊斯蘭國(ISIS)影響而發動攻擊。
⁡
紐西蘭警察局長表示，該男子為極端恐怖主義同情者(Extremist Terror Sympathiser)，為警方平時監控對象，今日在該男子出門後便一路追蹤至購物中心，男子發動攻擊的60秒內即遭警方當場擊斃。
⁡
據當地媒體報導，現場情況混亂，尖叫聲不斷，驚慌民眾跑出購物中心躲避攻擊，而這起事件造成六人受傷，三人情況危急，目前並未發現共犯，警方已將街道關閉並留守現場。
⁡
#經時事
⁡
❶ WhatsApp遭罰2.25億歐元！成歐盟因GDPR裁罰金額第二高

因Facebook旗下子公司WhatsApp未充分說明如何取得及使用個人資訊，亦未說明母子公司間的數據如何共享，愛爾蘭資料保護委員會（DPC）於9/2（四）對WhatsApp開出2.25億歐元天價罰單，成為歐盟史上因違反《通用資料保護法規》（GDPR）受罰金額第二高，僅次於盧森堡數據保護委員會（CNPD）對Amazon開罰的7.46億歐元。

Facebook歐洲總部位於愛爾蘭，因此由DPC作為其監理機構。DPC除開罰2.25億歐元外，亦要求WhatsAPP根據歐盟GDPR相關規範改變其隱私政策。

WhatsApp發言人對此發表聲明，認為其對於用戶個人資訊之隱私政策皆已全面公開且透明，且仍會繼續採用此政策。此外，WhatsApp認為此次裁罰金額不符合比例原則正準備提起上訴，因此最終裁罰金額仍未確定。

根據GDPR，若違反隱私條款且情節重大者，裁罰金額為2000萬歐元與個案公司去年營收的4%取高者。於七月下旬歐洲資料保護委員會（EDPB）曾要求DPC重新評估其原先提出的裁罰金額，甚至加重裁罰金額。
⁡
❷ 企業爭相響應「共同富裕」！1%仔助農村脫貧

中共中央財經委員會在第十次會議上討論了促進「共同富裕」一議題後，習近平直指共同富裕是社會主義的本質要求，將此指標推升到前所未見的位置，讓民間企業爭相在第一時間響應。

根據外媒統計，在過去兩周內，至少有73家公司在向香港、上海和深圳證券交易所提交的聲明中提及「共同富裕」，包含了中國銀行、平安保險、美團等。

阿里巴巴在週四（2日）承諾將在2025年前投入人民幣1000億元，推行一系列共同富裕行動，包含資助科技創新、提升農村地區的經濟增長、農業現代化、縮小地域間數位鴻溝等。據報導，之中至少20%的資金將投進其總部所在地浙江省，同時也是中共高層指定的「共同富裕示範區」。

根據瑞士信貸的數據，中國收入前1%的人群擁有全國30.6%的財富，雖然低於美國的35.3%，卻遠高於日本、英國與許多歐洲國家。
⁡
❸允許空殼公司上市！ 新加坡開亞洲首例
⁡
新加坡交易所於9月2日宣布關於「特殊目的收購公司」(SPAC) 的新規定，最低上市市值約為1.116億美元，接近美國紐約證交所的上市條件，希望能夠吸引優質的目標公司，提供投資人更多的選擇，為亞洲首例。
⁡
「特殊目的收購公司」的英文全稱是A Special Purpose Acquisition Company，它的本質是一間空殼公司，目的是要藉由首次公開發行(IPO)募集資金、上市，接著併購企業、協助該企業上市。
⁡
當SPAC成功募資併購企業後，原先空殼公司的股票代號就會被「被併購公司」的股票代號取代，而原先的投資人們就可以從中賺取利益。而在2021年第一季，美股有7成是SPAC公司。

#Cloud周報第89期
微軟近日發布兩項資料保護新措施，回應歐盟EDPB日前公布的新資料跨境傳輸指引文件。第一，將挑戰政府對公部門或企業資料提出的每一項要求。第二，如依政府要求揭露用戶的資料違反GDPR，微軟將提供用戶金錢補償。

更多新聞
▶ Gartner預期2021年全球公有雲終端用戶支出將成長18%，達到3,049億美元
▶Azure Files支援SMB多通道技術，經測試整體傳輸效能提升3倍
▶雙11活動期間，阿里雲支援的容器叢集可在1小時內，擴充至100萬個容器

惇安智財快訊 第101期
2018年6月1日
主編：王惠玲
訊息快遞

1. [歐盟] 個人資料保護新規則 <作者：張緯中/王惠玲>

歐盟議會在2016年4月27日通過「個人資料保護規則（the EU General Data Protection Regulation，簡稱（GDPR）」自2018年5月25日開始施行。重點如下：

1.提升法律位階：
原資料保護綱領（the Data Protection Directive）無法律強制力。如今將資料保護提升至法律位階直接適用於各會員國，解決會員國法律制度差異的問題。並將來成立單一監理機構-歐盟資料保護委員會（European Data Protection Board，EDPB）。

2.擴大適用範圍：
縱未在歐盟境內設立機構，企業在提供商品或服務的過程中，有蒐集或處理歐盟居民資料之情事，仍有該規則適用。

3.企業須設置資料保護長（DPO） ：
員工超過250人且核心業務涉及歐盟居民，須設立資料保護長（Data Protection officer，DPO），倘若該企業違反保護規則時，保護長將被追究法律責任。

4.資料蒐集與處理必須要有明確有效之同意：
本次規則明定「同意」必須由資料當事人自主的授予（freely given）、具體（specific）、知情（informed）以及明確（unambiguous），方能取得並處理該資料，針對敏感性資料更必須明確清楚，企業必須能證明已取得當事人同意；默認及默示皆不構成同意。且企業必須提供使當事人能以簡單方式即可撤回該授權。

5.個人資料可攜權（Data Portability） ：
可將個人資料在不同網路服務提供商（ISP）間轉移之權利。

6.個人資料外洩通報：
須於知悉後72小時內通報主管機關，且對資料當事人之權益有重大危害之虞時，企業仍應及時（without undue delay）通知當事人。

7.IT系統之保護設計：
蒐集與處理個人資料，除須符合明確同意規範，亦須遵循個人資料蒐集最小原則，且引入資料保護設計制度。

8.被遺忘權（Right to be forgotten） ：
原保護綱領規定當事人除可查閱、複製企業所擁有的個人資料，若該資料有不正常、不完整時，可要求更正、刪除或封鎖（rectification, erasure or blocking）。GDPR更提出被遺忘權，認為除了資料不正確或不完整外，有其他理由時（例如：非法處理個人資料、資料當事人同意已經撤回等六種情況），個人均可要求企業刪除其所掌控之個人資料。在此之前，歐洲法院已經判決認可個人有權利要求搜尋引擎從「不相關」或「過期」的個人資訊結果中移除該連結。

9.反對權（Right to object） ：
除非企業能證明處理該資料有重大正當理由，且該理由大於當事人之基本權利與自由，否則當事人有權在特定情況下反對該資料之處理。當提出反對時企業應立即停止處理該資料。本權利亦適用於以大量個人資料所自動產生之「建檔」（profiling）活動。此規範將對大數據、人工智慧技術發展產生重大影響。

10.對自動化決策之限制：
自動化決策係指，以自動化方式處理個人資料的分析與預測活動，而產生對資料當事人包括工作表現、經濟狀況、位置、健康、偏好或行為表現等之判定。與上述反對權相同，GDPR同樣針對該「建檔」（profiling）活動所作之決策有諸多規範。規則中「建檔」須有法定依據或獲得用戶明確同意，且必須是在充分知情下做出同意授權，且不得針對種族、政治、宗教、性取向等敏感議題。

11.資料保護影響評估：
企業必須作資料保護影響評估（Data Protection Impact Assessments, DPIA），並加以評估該蒐集與處理資料之風險與其業務活動之是否有必要性與對稱性。

12.大幅提高罰則金額：
違反有關控管者及處理者之義務者，最高處以一千萬歐元之行政罰鍰；如為企業，最高處以前一會計年度全球年營業額之百分之二，較高者為準。違反相關資料處理之基本原則及個人資料國際傳輸之規定、侵害本規則所定資料主體之權利者，最高處以二千萬歐元之罰鍰；如為企業，最高處以前一會計年度全球年營業額之百分之四，較高者為準。

參考資料：歐盟個人資料保護規則 金融與徵信叢書No.077 財團法人金融聯合徵信中心

全文下載:http://www.lexcelpartners.com.tw/…/%E6%83%87%E5%AE%89%E6%99…