從DNA採樣、健康穿戴裝置到腦機介面,身體資料的風險會隨資料生命週期累積。若只在蒐集當下取得一次概括同意,後續資料推論、轉交或用途改變可能超出當事人的期待。組織可以將採集、分析、儲存、分享、推論與刪除分開管理,並讓使用者能查詢與撤回。

思與行

  • 為每種身體資料建立資料流向圖,標示來源、可推論內容、接收者與保留期限。
  • 預設最小化蒐集、禁止未授權二次利用,並提供容易使用的停止與刪除機制。
  • 在神經資料、遺傳資料與生物辨識資料上採取更高保護標準。

參考