資訊科技法

引用

Lloyd, I. J. (2017). Information Technology Law (8th ed.). Oxford University Press.

章節概要

背景與範圍

全書共二十四章，分四部分，正文約525頁。出版社將其描述為對法律與資訊科技關係的廣泛入門，主要關注英國和歐盟，讀者物件既有資訊科技法的學生，也有商科與管理專業的學生，以及資訊科技和法律從業者。書中考察人們與技術的日常互動，及其對隱私和資料保護的影響，並涉及與智慧財產權和刑事訴訟的聯絡。四部分依次是：隱私、匿名與資料保護（第一部分，篇幅最長，約200頁）、計算機相關犯罪（第二部分）、智慧財產權問題（第三部分）和電子商務（第四部分）。

第一部分：隱私、匿名與資料保護

第1–3章：隱私、技術與監控；資料保護的出現；資料保護的範圍

第1章考察技術如何影響隱私以及監控，包括通訊攔截和《調查權力法》（Investigatory Powers Act）。接下來兩章追溯資料保護法在國際層面和英國的出現，從1998年《資料保護法》到歐盟《通用資料保護條例》，並通過個人資料、敏感個人資料、資料控制者與處理者以及管轄權來界定其範圍。

第4–6章：監管機構；資料保護原則；個人權利與救濟

這幾章涉及監管機構的作用和權力以及資料保護法的執行，公平合法處理的原則（包括同意和敏感資料的處理），以及資料主體的權利，如訪問和更正，還有賠償和其他救濟。

第7–8章：資料保護的行業層面；跨境資料流動

第7章討論特定行業（如媒體和電子通訊）中的資料保護。第8章討論向歐盟以外傳輸個人資料的規制，包括「安全港」（Safe Harbor）安排及其後繼者「隱私盾」（Privacy Shield）。

第二部分：計算機相關犯罪

第9–10章：國家與國際對計算機相關犯罪的應對；實體刑法規定

第9章回顧各項公約和歐盟舉措，包括歐洲委員會《網路犯罪公約》。第10章考察針對計算機資料和系統的犯罪，如未經授權的訪問、資料干擾、拒絕服務攻擊和惡意通訊。

第11–13章：計算機欺詐與偽造；虛擬犯罪；計算機犯罪的偵查與起訴

第11章涉及計算機相關的偽造與欺詐，包括對機器的欺騙。第12章轉向網路色情、兒童剝削以及虛擬犯罪的管轄權難題。第13章回到通訊攔截與通訊資料，以及《調查權力法》作為偵查手段的作用。

第三部分：智慧財產權問題

第14–15章：專利制度的關鍵要素；專利與軟體

專利各章介紹國際專利協定和可專利性的要求，隨後討論專利法如何適用於軟體，包括侵權、所謂「軟體專利戰」、專利流氓（patent trolls）和標準必要專利。

第16–18章：版權保護；資訊社會中的版權；資料庫保護

版權從基本問題、受保護的作品和軟體版權的發展講起，隨後進入數字環境：使用者權利、合理使用（fair dealing）、數字版權管理，以及版權的執行，包括封鎖令。另有一章講資料庫的傳統保護和資料庫權。

第19–21章：外觀設計權；商標與域名問題；網際網路規制與域名

首先是外觀設計權及其立法發展。商標一章討論商標的效力、域名劫持以及搜尋引擎對商標的處理。這一部分的最後一章涉及網際網路治理、ICANN的作用和域名爭議。

第四部分：電子商務

第22–24章：電子商務的國際與歐洲舉措；電子貨幣與網路賭博；軟體缺陷的合同責任

第22章涉及《遠端銷售指令》和《電子商務指令》等法律檔案，以及法律選擇和替代性爭議解決。第23章討論電子貨幣、虛擬貨幣和點對點借貸的規制，以及網路賭博。全書最後討論軟體缺陷的責任，包括默示條款和2015年《消費者權利法》。

核心概念

第一部分：隱私、匿名與資料保護（第1–8章）

• 資料保護原則：公平合法處理個人資料的規則，包括同意。
• 資料控制者與處理者：負責處理個人資料的當事方，以及代表負責方行事的當事方。
• 資料主體權利：訪問個人資料、更正不準確資料以及獲得賠償。
• 跨境資料流動：將個人資料傳輸到歐盟以外的條件。

第二部分：計算機相關犯罪（第9–13章）

• 針對計算機資料和系統的犯罪：未經授權的訪問、資料干擾和拒絕服務。
• 虛擬犯罪：在網際網路上實施的犯罪，以及相關的管轄權問題。
• 通訊攔截與通訊資料：用於偵查和起訴計算機犯罪的立法權力。

第三部分：智慧財產權問題（第14–21章）

• 軟體專利：軟體何時可以獲得專利的問題，以及圍繞專利流氓和標準必要專利的爭議。
• 合理使用與數字版權管理：使用者權利與對版權作品的技術保護之間的關係。
• 資料庫權：版權之外對資料庫的保護。
• 域名：域名與商標的關係，以及治理域名的機構。

第四部分：電子商務（第22–24章）

• 遠端銷售指令與電子商務指令：規範線上合同和服務的歐洲法律檔案。
• 電子貨幣：對電子貨幣、虛擬貨幣和點對點借貸的規制。
• 軟體缺陷責任：軟體質量方面的默示條款和法定救濟。

評析

優點

• 一本書涵蓋面廣。 隱私與資料保護、計算機犯罪、智慧財產權和電子商務各成一部分，讀者無需在多本專門教材之間切換，就能接觸資訊科技法的主要領域。
• 各領域內細節充分。 二十四章的篇幅使本書能為行業層面的資料保護、跨境資料流動、虛擬犯罪、資料庫和域名等主題單獨設章。
• 以日常技術為背景。 出版社通過下載音樂、網上購物和分享個人資料等熟悉的活動來引入主題，為本來偏技術性的制度提供了切入點。
• 配套網路資源。 出版社介紹了一個線上資源中心，內有重要讀物的連結、出版後的法律更新以及作者本人的資訊科技法部落格。

侷限

• 時效。 第八版出版於2017年3月，此後已出版第九版。資料保護、監控和跨境傳輸是法律變化很大的領域，相關章節應對照當前資料核對。
• 法域。 本書以英國和歐盟為重點，因此不太適合講授其他法律體系的課程。
• 某些主題廣度大於深度。 智慧財產權分佈在八章中，而本書還要涵蓋隱私、犯罪和電子商務。智慧財產權比重大的課程需要配合專門教材。

在課程中的定位

Lloyd是本課程中面向學生的、涵蓋面廣的教科書。Murray的《Information Technology Law: The Law and Society》是可比的教科書，它把適用於網際網路、數字內容、個人資料和網路行為的法律規則與關於技術和社會如何相互塑造的更廣泛討論聯絡起來；適合既想了解規則、又想了解更廣泛討論的讀者。若要直接掌握隱私、計算機犯罪、智慧財產權和電子商務的法律規則內容，Lloyd是更直接的途徑。

關於智慧財產權各章，Jacob、Fisher和Chave的《Guidebook to Intellectual Property》為初學者提供簡短的敘述，而Bently等人的《Intellectual Property Law》是第三部分不夠用時可轉向的完整專論。Boyle的《The Public Domain》則是另一類書，是對智慧財產權的歷史和公有領域作用的論證，最好在讀過第16–18章之後再讀。

如何使用本書

本書適合法學學生，以及需要對技術相關法律問題有條理了解的商科、管理和資訊科技讀者。它不要求技術知識，不過如果對軟體和網路的運作有些瞭解，計算機犯罪和智慧財產權各章會更容易讀。

實用的閱讀安排：

• 核心： 第一部分，尤其是第2–6章，瞭解資料保護法的結構，因為它在其他部分也會反覆出現。先讀第1章，瞭解隱私和監控的背景。
• 按興趣： 刑法課程讀第二部分，從第9章和第10章開始；需要智慧財產權基礎的讀者讀第三部分，從第14章和第16章開始；商法和消費者法課程讀第四部分。
• 參考： 第7、8、12、20、21章可按需要查閱，分別對應行業資料保護、資料傳輸、內容和域名等主題。

由於這一領域的法律變化很快，在依賴任何一章之前，應利用線上資源中心以及近期的制定法和判例報告更新相關內容。