歐盟要求智慧眼鏡提高透明度，職場風險受關注

隱蔽裝置帶來可見的隱私問題

歐洲資料保護委員會，簡稱 EDPB，已通過一份關於智慧眼鏡的初步聲明。該機構認為，配備攝影機、麥克風與網際網路連線的眼鏡，雖然可用於溝通、輔助與創新，卻也對個人資料、隱私以及個人的權利與自由帶來重大問題。委員會並未主張全面禁止這類裝置，而是要求更嚴格規範其使用，並讓周遭人士能更清楚知道自己是否正被拍攝、錄音或進行個人資料處理。

智慧眼鏡愈來愈接近一般眼鏡的外觀，正是監管機構重視透明度的原因。旁觀者可能不知道裝置正在運作，不知道誰在處理與自己有關的資料，也不知道處理目的為何。EDPB 指出，在醫院、學校與工作場所等敏感環境中，風險更高；當錄製內容被分享到社群網路時，風險同樣增加。兒童在使用這些裝置或被裝置拍攝時，尤其需要保護。

工作場所涉及監控與保密

EDPB 明確表示，在工作場所使用智慧眼鏡，可能引發對員工監控的疑慮，也可能影響組織資訊的機密性，其中包括商業秘密與智慧財產權。外觀接近普通鏡架的裝置，可能在會議、接待區、製造空間或內部文件流通的場所記錄影像與聲音，進而改變員工、客戶與合作對象對私人空間的合理期待。

英國《金融時報》將智慧眼鏡形容為人力資源與資料保護領域的風險。問題不只在於裝置具備錄製能力，也在於實際情境中難以判斷錄製是否進行中、資料是否會保存、是否會被分享，以及相關人士是否已取得充分告知。EDPB 的聲明沒有為每一種職業情境制定個別規則，但強調即使《一般資料保護規則》不適用，其他法律規則仍可能適用。

當使用方式超出純粹個人活動範圍時，使用者可能需要依照《一般資料保護規則》承擔資料控制者責任。EDPB 舉例指出，在公開社群媒體帳戶分享照片或影片，或將智慧眼鏡用於官方、職業或政治活動，都可能使使用者被視為資料控制者。在這些情況下，使用者必須承擔相應的資料保護義務。

個人用途例外並非沒有界線

委員會同時區分純粹個人活動。例如，在私人情境拍攝家人或朋友、錄製影片，或使用裝置進行個人翻譯，原則上可能屬於家庭活動例外，因此不適用《一般資料保護規則》。不過，EDPB 強調，即使該規則不適用，智慧眼鏡的使用仍可能受到刑法、民法、勞動法及其他產業規範限制。

責任也不只由終端使用者承擔。EDPB 表示，作為資料控制者，製造商以及連結應用程式或服務的提供者，不能把自身義務轉移給使用者。他們必須遵守資料保護法，並確保任何新的資料處理都與最初蒐集資料的目的相容。

對於提供員工設備、允許員工在工作區域佩戴裝置，或把裝置納入業務流程的組織而言，這項責任劃分具有實際意義。企業不能因為眼鏡看似屬於個人配件，就忽略其在工作任務、客戶交流、現場訪視或作業紀錄中可能形成的資料處理。組織必須檢視蒐集的資料、受影響的人、使用環境與適用規則。

錄製當下必須有明確提示

EDPB 把透明度視為智慧眼鏡最主要的資料保護挑戰之一。該機構認為，相關提示應在資料處理發生的當下出現。可採取的方式包括明亮的 LED 燈、聲音訊號、語音啟動提示、兼顧隱私的智慧型手機通知，以及可讓智慧眼鏡明顯區別於一般眼鏡的獨特設計。

委員會強調，這些機制必須可靠、不易被忽略，並在必要時保持更新。單一 LED 指示燈不一定足夠：視障人士可能難以甚至無法察覺它，其他人也可能將其誤認為陽光反射或鏡片閃光。因此，EDPB 建議在產品設計與開發階段結合多種透明度機制，而非依賴單一技術標示。

該機構也建議製造商採取從設計開始保護資料與預設保護資料的措施，包括：

• 限制持續錄製；
• 縮短資料保存期間；
• 模糊化或匿名化周遭人士；
• 可行時優先在裝置端直接處理資料；
• 不需要時預設關閉持續性儲存。

EDPB 也提到可在敏感地點設定地理限制。聲明特別列舉醫療機構、更衣室、游泳池、海灘、洗手間及有未成年人的地點。在這些環境中，保護個人隱私與尊嚴的要求更為重要。

初步指引而非新法律

EDPB 將這份文件定位為面向使用者、製造商與服務提供者的初步指引，同時希望提升大眾對風險的認識。該委員會成立於 2018 年，由歐洲經濟區各國的資料保護機關組成，職責是促進《一般資料保護規則》的一致適用。其建議本身不具法律效力，但可能影響監管機關對規則的解釋，也可能為歐盟委員會提供參考。

委員會也發布題為《互聯的凝視：智慧眼鏡時代的影片錄製、監控與證據管理》的報告。該報告由外部承包商在專家支援庫計畫下編寫，並源於法國資料保護機關提出的建議。EDPB 特別說明，報告中的觀點屬於作者，未必代表委員會的官方立場。

依據 EDPB 對報告的介紹，研究檢視使用者經驗與非使用者對相關風險的看法。研究顯示，智慧眼鏡有時會成為人際監控與證據處理的工具。研究也指出，人們有效使用這類裝置的能力差異很大，可能造成使用者與被錄製者之間的權力不平衡。

對組織的實際影響

對臺灣、香港及其他繁體中文環境的企業與組織而言，這項歐洲立場提出了具體提醒：在工作中引入智慧眼鏡，需要制定容易理解的內部規則，評估預期用途，並加強對相關人士的告知。不能只依賴不顯眼的指示燈，也不能假定裝置只會用於私人活動。只要涉及職業使用、個人資料蒐集或組織資訊流動，就必須審慎處理透明度、機密性、保存期間，以及使用者、供應商與雇主各自的責任。