卡位元宇宙商机 KPMG：留意个资风险

自Facebook宣布改名Meta后，元宇宙（Metaverse）一词快速地在全球爆红。安侯法律事务所合伙律师锺典晏表示，近期国内许多企业亦着手进行元宇宙相关技术的研发，或是直接与相关企业进行合作或投资，以快速取得进入元宇宙的门票。

元宇宙产业可分为软体和硬体平台，硬体的部分和其他电子产品相差不大，在软体及平台的部分，由于几乎无法避免涉及个人数据资讯分析运用、多重技术整合和复杂的应用。

锺典晏认为，对于元宇宙平台与开发商来说，其主要的风险来自于虚拟世界中的IP（智慧财产），因此，元宇宙企业与服务的价值，很大程度与使用者的个人资料的运用程度息息相关，而使用者的个人资料又是物联网和大数据资讯的核心，如果产品与服务的提供者未事先取得使用者同意，就使用其个人资料，使用者就可能会感到隐私遭受侵犯而抵抗、反制或提起诉讼。　　锺典晏表示，企业若以「个人信息处理者」之角色处理个人资料，应注意下列面向：建立个资透明度与追踪机制、补强企业整体的隐私防护机制、确保大数据分析的资料集去识别化与建立资料及风险评估机制，例如制定内部管理制度和操作规程；企业也必须建立一个使资料主体能够便利行使个人权利的申请受理和处理介面或机制；若利用个人资料进行自动化决策，必须保证决策的透明度以及结果公平公正；而在元宇宙世界中，跨境传输几乎是不可避免的事情，若需进行资料跨境传输，除须满足法律规定外，尚须资料主体的个人单独同意，并且设置黑名单，禁止个人资料传输资料至黑名单之公司或国家等，方可对个人资料进行必要之传输运用。

KPMG安侯建业联合会计师事务所税务投资部资深顾问孙欣建议从事元宇宙之企业除要落实相关个资措施外，亦要留存措施之执行纪录，投资人在投资或併购之前，除透过智慧财产查核了解与确保企业持有必要之技术外，更需要针对企业取得与利用的数据资讯是否可合法运用进行查核，即所谓的「privacy due diligence/个资查核」；近年来国际併购投资逐渐强调privacy DD的重要性，及早发现个资防护的漏洞及资料收集运用之合规性，才能正确评估併购标的的真实价值和潜在成本。