<aside> 👁️‍🗨️

目錄

</aside>

致親愛的讀者

<aside> 📢

感謝您閱讀第二十三期《隱料》。本期將為您介紹個資會籌備處公開預告草案的內容重點、奧地利DPA針對MS 365教育版所做的裁決和國內外其他重要隱私消息。

🙋如果您願意讓我們「採訪」或與我們摸索「合作方式」，請透過 [email protected] 聯繫，並於主旨中標註【隱料】。

🗨️如果讀者針對本期內容有疑問或建議，我們非常有興趣知道(點我回問卷)！您的意見能幫助我們不斷改善。

📫如果您覺得《隱料》有料，我們鼓勵您將本信轉給您的朋友或同事，並分享TPIPAS官網訂閱電子報的連結（首頁右上角）。取消訂閱電子報，請至本信下方連結或TPIPAS官網。

</aside>

個資會多項子法預告

◤基茶

個人資料保護委員會籌備處於2026年1月22日就個人資料檔案安全維護管理辦法草案、個人資料保護長及相關人員職掌職能條件及訓練辦法草案、個人資料保護法施行細則草案及個人資料事故通知通報及應變辦法草案等四部子法制定草案或修正草案進行公開預告。預告期預計於同年3月23日結束。

• 加料

奧地利DPA：MS 365教育版在缺乏合法依據的情況下安裝Cookie追蹤學生，違反GDPR

◤基茶

奧地利資料保護主管機關（Datenschutzbehörde, DSB）於2026年1月21日作成裁定，認定Microsoft提供之MS 365教育版服務未經同意在學生裝置上非法安裝追蹤Cookie，違反GDPR，並命其停止在未經有效同意的情況下繼續使用技術上不必要的Cookie。

• 加料

Privattea Shots

• 歐盟資料保護機關（EDPS）於2026年1月16日通過決定（Decision 01/2026），採納DPO解任事前同意程序規則。歐盟資料保護規則（EUDPR）規定，DPO獨立性是確保資料保護規則獲遵循之必要結構性保障，DPO僅在不再符合履行職責所需條件，且事先獲得EDPS同意時方可被免職。此次採納之規則旨在確保任何DPO解職均遵循明確、可預測且公平的程序，以及解職理由不損害DPO的獨立性。
• 挪威DPA（Datatilsynet）於2026年1月16日作成裁決，認定原為資料處理者（processor）的考勤系統服務商，在其業主、資料控制者（controller）破產解散後，因為其對員工打卡紀錄成為單獨決定是否保存資料和誰可以存取之實體，在GDPR下應被視為資料控制者，負依法回覆當事人權利申請之義務。