RFID應用與個人資料商業(yè)應用中的界限

申請免費試用、咨詢電話：400-8352-114

RFID應用與個人資料商業(yè)應用中的界限

前言 

無線射頻辨識系統(tǒng)（Radio Frequency Identification, RFID）被譽為「爆炸性的科技」，被視為影響未來全球產業(yè)發(fā)展之重要技術，而備受各方注目。然而RFID本身并不是一項新的技術，早在二次大戰(zhàn)期間，RFID已經被運用而作為識別敵我雙方飛機的一項技術。隨著科技的發(fā)展與進步，尤其是微芯片技術上的改進，在芯片的微化與卷標成本的降低這兩項因素影響之下，讓RFID技術在日常生活中有了許多面向的應用可能。RFID技術發(fā)展迄今，在技術的運用方面，從貨物的倉儲管理、衛(wèi)生健康控管、交通運輸管理到個人身分辨識等種種日常生活或商業(yè)應用方面，都可以看到這項技術的影子。由于芯片微化的便捷與低功率的無線傳輸特性，讓這項技術的應用不但多樣，而且更為密切的貼近我們的生活。舉例而言，如悠游卡的使用就是透過RFID技術而讓我們可以透過感應而迅速通過捷運或公車的查證。早期的公車票證，從剪裁式的紙卡，到塑料的讀取卡片，發(fā)展到遠距感應式的悠游卡，這種運用模式的改變，都是透過RFID技術所發(fā)展起來。

科技的進步，透過一顆小小的芯片，往往在瞬間就給我們的生活帶來了想象不到的變化。

RFID技術一方面帶來了生活與應用上的便利，但在另一方面，所謂水能載舟，亦能覆舟，由于RFID技術在資料搜集上的便利與無處不在的特性，很有可能不為我們察覺地而輕易泄漏了個人的隱私資料。在公部門領域中，或許還可以具體要求規(guī)范政府在公開與透明的環(huán)境下應用此項技術，例如限定RFID護照(e-Passport)于特定目的上的使用。但是在商業(yè)用途上，由于RFID技術的應用往往呈現在不同的產業(yè)與不同的領域，很難有一個概括的規(guī)范或限定的使用方式存在。雖然技術本身是中立的，但是只要牽涉到與個人信息有關的部分，就可能會有法律上的爭議存在。這樣的情況，在一般零售業(yè)特別的明顯。雖然RFID技術可以有效的滿足銷售者在商品信息上的搜集與管理上的便利，但也由于該技術不易為人察覺的特性，往往使得RFID芯片上所記載或搜集到的信息，很輕易的便可以成為個人消費模式的一種記錄。

本文希冀從商業(yè)應用的角度來分析RFID技術在使用上的方式與其情境，透過情境的仿真，進一步的討論其運用的方式是否有侵害消費者隱私與違反相關法令的疑慮。進而參考電子隱私信息中心(Electronic Privacy Information Center, EPIC) 的「利用RFID 科技指導綱領(Proposed 4 Guidelines For Use of RFID Technology)」探討RFID技術所可能觸及的隱私權爭議。不但以該指導綱領作為我國在推行該項技術時可得斟酌與參考的借鏡，同時以大法官會議解釋第603號之意旨檢討相關主管機關未來在規(guī)范RFID技術應用規(guī)范上對于隱私權保障的相關規(guī)定。

RFID在商業(yè)應用上所進行的個人資料搜集、處理與利用

RFID簡介

無線射頻識別技術是一種非接觸式的自動識別技術，以射頻信號自動辨識目標對象并獲取相關資料的方式，來進行對象辨別及信息傳送的目的。簡單地說，RFID系統(tǒng)是透過IC芯片卷標(tag)、讀取器(reader)、后端應用程序與數據庫所組成。其運作的原理與方式系透過內崁式可發(fā)射電波訊號芯片的卷標，在卷標芯片間記錄了一系列信息，能讓動態(tài)產品上的卷標與周圍百公尺內的感應器(sensor)溝通，達到資料的交換、辨識的目的。

而依據卷標是否含有電池以供應電能，又可將RFID卷標分成「主動式（active）」與「被動式（passive）」。前者系指內含電池，能主動發(fā)射電波以與讀取器做資料交換的系統(tǒng)。后者則指并無電池，僅具有線圈型天線而利用讀取器所發(fā)出的電場而提供臨時電力，在瞬間讀寫卡片內的資料。

RFID具有非接觸式讀取、資料可更新、儲存資料容量大、可重復使用、可同時間讀取多個辨識系統(tǒng)與資料安全佳等優(yōu)點。RFID最早于80年代就已經開始實用與商業(yè)化，最初運用在工廠自動化的生產線上與倉庫內部的貨柜管理上。只不過當時的技術發(fā)展受限于單一卷標的價格太貴，在應用上受到一定的局限。不過，在近年來，隨著半導體技術的進步，RFID芯片的價格已經可以控制在一定的成本之內。于是，其應用亦相對的多樣與快速發(fā)展起來。最常見的運用模式當推倉儲管理系統(tǒng)，透過RFID技術，在盤點商品及進、出貨時，不但可以節(jié)省物流的管理時間，同時，也可以正確地掌握物品所在位置、以及生產、出品及販賣過程的記錄。

其它如廢棄物管理、交通運輸、圖書館管理，在RFID技術的輔助下，也有了許多相關的應用實例。除了物品的追蹤管理外，在人員控管上RFID亦有一定的運用模式，例如美國科羅拉多州的Steamboat滑雪場，就將RFID技術應用到游客位置追蹤之上[5]，又或如國內的南湖國小亦導入主動式RFID系統(tǒng)，為目前校園安全提供新的解決方案?；旧犀F在對于RFID的應用仍多半集中在「對象」的管理上，對于人員的控管，亦即將RFID技術運用于與「人」相關的事務上，是否有「監(jiān)視」與侵犯隱私的可能，則可能存在著相當的爭議。RFID技術，基本上本來就存在著安全與隱私的問題，而這兩者又是息息相關的。在前者，包括保護資料與信息系統(tǒng)的機密性、完整性和有效性。而在后者，則包含知會消費者、追蹤個人動向、制作個人習慣、興趣和嗜好的檔案，這也是本文以下要討論的重點。

RFID在商業(yè)運用上的模式—以零售業(yè)為分析情境

為了能夠確實掌握與分析RFID在商業(yè)模式上所可能引起的法律爭議，本文嘗試以一般零售業(yè)的銷售行為態(tài)樣做分析。如同前面所提及的，RFID在單純對象的管理并不會有太大的法律爭議，但如果與人的行為模式或是運用在對于個人資料的搜集與管理方面，就有可能產生是否侵害他人隱私的法律爭議。觀察國內外對于RFID技術的應用，以位于德國Rheinberg的「Metro Group’s Extra Future Store」為最早全面應用RFID技術的零售商店，以下本文就以該「未來商店」的運作情境來做為分析討論的樣本。

Metro Group在2003年所開始進行的Future Store計畫是一個跨公司與跨產業(yè)的合作計畫，是以Metro Group的物流中心和Extra Rheinburg之間的物流操作以及店內的運作為計畫實施的范圍?；镜倪\作模式分為前端的物流管理與后端的店內運作。前者的設計是從物流中心開始，從物流中心送到商店的商品會被分別貼上RFID卷標，而裝箱的貨品在物流中心出貨區(qū)讀取到RFID信息后，就會被運送到零售店；出貨信息亦會在同一時間內自動送往庫存信息系統(tǒng)，使該零售店的負責人實時得知那個商品已從物流中心被送到店里。在商品送達后，便于入庫區(qū)讀取RFID，并核對出貨明細，不再透過人工的清點。如果商品數有所不足時，亦可透過RFID信息，了解異常狀況，審視運送流程的那一個環(huán)結有問題，同時并可迅速詢問物流中心，做出相對應的措施。

在后端的店內的操作，則是在商品上貼上RFID芯片，透過智能型貨架、自助式結帳系統(tǒng)、防竊裝置的結合，做有效的店內貨物銷售管理。當顧客來店時，會推著具有RFID的購物車通過RFID讀取器的閘門。閘門的設計是為了追?有多少顧客、花了多少時間來購物，另外也具有一定的防竊功能。顧客在利用手推車的同時，也可以透過手推車上的計算機，輸入想要的商品名稱及品牌，透過系統(tǒng)數據庫的搜尋，對照使用者的位置，可以迅速提醒顧客商品的所在；另一方面，在手推車經過店內的某處時，系統(tǒng)亦會自動提醒顧客上一次購買的商品與時間。同時，店內所有的商品皆附有RFID卷標，可透過店內的掃描儀與小型屏幕，供顧客了解與試看、試閱商品的詳細內容與信息。在結帳時，不再需要透過傳統(tǒng)的人工清點結帳模式，透過RFID的快速掃描可使得結帳的速度更為快速，同時亦可以有效地連結店內的庫存數據庫，紀錄銷售業(yè)績。最后等顧客結帳完畢，同時就關閉了RFID的防竊機能。

綜觀上述的流程，基本上在貨品前端的管理部份，并不會有太多的法律爭議，只是，頗值得關注的是從消費者走入店家開始，亦即是從手拿推車開始，RFID就已經如影隨形的跟著我們，從手推車上的RFID位置追蹤，到一般貨品上的RFID卷標所可能搜集到的個人消費習性，到結帳時，由個人所持的商店會員卡結合個人的相關資料。這些環(huán)結可能都存在著是否侵犯個人隱私的問題。