2011年度世界經濟論壇(WEF, World Economic Forum)全球風險報告書中指出，二十一世紀網路時代的個人資料(Personal Data)是「網路上的新石油」，價值不菲。萬物聯網已是大勢所趨，根據Global Information的統計，AIoT市場規模將在2027年上看836億美元，年複合成長率更是高達39.1%；另一方面，從eMarketer的分析顯示，2025年全球數位廣告的支出將來到7850億美元。隨著Google宣布要讓Cookie走入歷史，隨之而來的是行銷市場的重新洗牌，更強化了第一方數據的擁有者與消費者的緊密綁定關係，以及未來的巨大價值。
說穿了，無論是AIoT終端裝置所產生的數據，或是讓消費者使用APP、網站等軟體時所輸入的數據，只要涉及識別個人的資料，都是個資。而所謂第一方數據，指的是依據個資法不得轉讓收集之個資，原則上僅有合法收集到個資的公司，才能合法應用。我們若從創業發展的角度切入，自然是收集越多個資的公司，越有價值。
（延伸閱讀：個人資料保護法與新創企業的機會 ）
個資法的分類與使用規範
企業的最終目的就是要能合法的「蒐集」、「處理」及「利用」這些個資，配合其產品或其商業模式，使用所蒐集到的個資，並思考如何產生獲利。因此重點應該是：當你有了蒐集與處理的個資後，應該如何進行「正確且合法的利用」？
個資粗略分為自然人姓名、出生年月日、身份證字號或指紋等「一般性個資」，以及病例、醫療、基因或是性生活等健康檢查及犯罪前科及「敏感性個資」。就「一般性個資」而言，企業可以進行收集與處理，但必須在與個資所有者間定有契約並得到其同意之下，才得以進行；至於「敏感性個資」基本上不允許蒐集處理。
找對題目，讓個資成為新創運營的神隊友
在數據為王的時代下，創業題目若能扣連「個資」這樣的概念，其真實收集到的有價值資料，便能成為一張王牌。舉例而言，某新創團隊以瞄準長照場域，對於「失智長者走失」的痛點提供解決方案。該新創團隊提供技術及裝置，讓消費者可以透過配戴裝置追蹤失智長者的生理指標、定位，並能提供緊急求救等服務。這樣的技術雖然足讓消費者眼睛為之一亮，但這時在進行個資法的合法判斷時，則需要注意，其實收集個資的權利屬於長者，未必是買單設備給他的子女，因此上開技術就也可能同時泡湯。
所以，回到創業這件事，不只是圓夢，更是一種商業行為，為了要創造效益、獲取資本利得的情況下，選好對的商業模式與創業題目做為起手式，合法合規的方式獲得用戶數據與個資資訊，輔以法律專業知識的協助，相信個資法肯定能成為新創團隊發展的最佳神隊友。
無論如何，所收集到的「數據」如同石油一般，都是未來最夯的話題。任何新創團隊或企業，若是能透過「解決方案的設計」並且手握關鍵數據，就是炙手可熱的團隊。而此時新創團隊所收集到的這些數據是否合法能用，便是投資人眼中重中之重了。那麼創業家們，你可以感受到為什麼在此時要討論個資法的用意了嗎？
（ 本文授權刊登於經濟日報 ）
