面临数位经济与人工智能（AI）的快速扩张，资料已成为企业竞争力与跨国营运的核心资产。然而，资料价值的放大，也同步推升对个人资料保护与隐私治理的高度要求。如何在促进跨境资料流通的同时，兼顾法遵、信任与责任，已成为各国政府与产业共同面对的关键课题。

2025年Global CBPR Forum会议大合照。

随着国际资料治理规范逐步成形，台湾产业亦加速与全球制度接轨。资策会长期深耕法制与产业辅导，近年持续协助企业建构符合国内外标准的个资治理体系，透过制度化验证机制，降低跨境资料传输的不确定性，强化国际合作的信任基础。在资策会近期的辅导与验证下，台湾集中保管结算所（TDCC）同步取得三项个资保护验证标章，成为全台首家达成「一验三证」的指标性机构。

TDCC长期肩负资本市场关键基础设施角色，管理大量投资人与交易相关资料，对个资治理的严谨度要求甚高。此次在既有制度基础上，同时通过国内、亚太及全球层级的隐私验证，象徵其个资管理能力已全面衔接国际隐私保护与跨境资料流通的主流架构，为台湾金融与数位服务产业树立重要标竿。

资策会科技法律研究所专案经理李怡亲指出，国内个资管理制度的核心价值，在於协助企业建立具体、可稽核的个资治理体系，让个资保护不仅停留在文件层次，而是能落实於组织流程与实际营运中。企业在此基础上，即可循序衔接亚太及全球的跨境隐私规则，避免重复建置制度，降低合规与管理成本。

她进一步说明，亚太区的跨境隐私规则着重於促进成员经济体之间的资料流通，而全球化版本则在既有架构上，扩展至非亚太经济体，形成更具普适性的当责与法遵机制。对企业而言，透过一次制度验证即可取得国内外多项标章，有助於降低企业合规成本，并提升跨境资料传输的法律确定性，也有助於向国际夥伴与客户展现其隐私治理的成熟度与可信度。

在AI与资料密集型应用成为产业主流的趋势下，具弹性与合比例设计的当责式隐私架构，也被视为负责任AI治理的重要基石。透过明确的责任分工、风险评估与持续改善机制，企业得以在保障个人隐私的前提下，安心推动创新服务与跨境合作，避免因法规落差而限制技术应用的发展空间。

资策会表示，未来将持续提供专业辅导与验证服务，协助更多产业取得国际级隐私标章，强化台湾在全球资料治理与数位贸易体系中的竞争力。随着跨境资料流通逐步成为数位经济的基本建设，完善且可对接国际的个资治理能力，促进台湾产业迈向全球市场。