中資遊戲個資：台灣手遊與中資威脅（下）：這些嚇死人的「隱私權條款」

文：經濟民主連合讀書會

前文中所提到，中資手機遊戲造成「資安問題」及「言論審查」之疑慮，都是對於我國消費者自主權之侵犯（無論是隱私上的自主，或者是言論上的自主），對於此類侵犯，我國現行法規是否有足夠的武器因應？我國主管機關對此議題是否有所意識乃至於作出行動？顯有進一步探究的必要。

《個人資料保護法》對跨境傳輸保障不足

從法規面來看，最直觀的對策就是我國《個人資料保護法》（下稱《個資法》）的規範。然而，《個資法》上存有許多「先天」和「後天」的問題。

僅以法規本身來看，《個資法》雖於第8條規定：「公務機關或非公務機關...向當事人蒐集個人資料時，應明確告知當事人下列事項...個人資料利用之期間、地區、對象及方式」，但《個資法》整體架構是否能夠使前揭非公務機關的告知義務獲得落實，並貫徹「告知後同意」之原則，其實多有受到質疑 [1]。

在本文脈絡下，更嚴重的問題在於：如果是境外公司蒐集、處理、利用台灣消費者個人資訊，則《個資法》的管轄是否如此神通廣大，及於此「境外公司」？在現行法下也會面臨解釋上之難題 [2]。

又從執行層面來看，雖然《個資法》於第21條就非公務機關跨境傳輸個人資料至「對於個人資料之保護未有完善之法規之接受國」有所規範，但何謂「對於個人資料之保護未有完善之法規之接受國」，其實有賴中央目的事業主管機關清楚闡釋。

截至目前為止，我國主管機關似乎忽略了《個資法》第21條規定之存在，使得跨境傳輸之規範猶如無牙老虎，難以執行 [3]。因此，這個先天規範不足，後天執行失調的《個資法》，是否可以防止中資手機遊戲侵犯消費者權益，存有很大的疑慮。

定型化契約的潛在危機

另外一個討論的切入點，是以「定型化契約範本」作把關。對此，行政院消費者保護處於2018年公布了《網路連線遊戲服務定型化契約應記載及不得記載事項》，其中適用對象包括「智慧型裝置的連線遊戲服務」，即本文脈絡下之手機遊戲。

然而，該條款之適用情況，主要是針對傳統上可能會遇到的消費爭議如：「遊戲服務應載明之資訊」、「帳號密碼之使用」、「帳號密碼遭非法使用之通知與處理」、「遊戲歷程之保存期限、查詢方式及費用」等事項為規範（請參見應記載事項第6...