個人基本權利

個人基本權利是源於國際人權法及各國憲法的核心概念，指個人應享有且受法律保障的根本權利與自由，例如人性尊嚴、隱私權、資料保護、思想自由與不被歧視的權利。在數位與AI治理的脈絡下，此概念尤為重要。歐盟《通用資料保護規則》（GDPR）在其第1條便開宗明義指出，規則旨在保護自然人有關個人資料處理的基本權利與自由。而草擬中的《歐盟人工智慧法案》（EU AI Act）更將其提升至核心地位，要求高風險AI系統的提供者在系統上市前，必須執行「基本權利影響評估」（Fundamental Rights Impact Assessment, FRIA），以識別並緩解系統對個人基本權利可能造成的負面衝擊。這使其在風險管理體系中，從一個抽象的法律原則，轉變為企業必須具體執行的合規程序，與資料保護影響評估（DPIA）相輔相成，但涵蓋範圍更廣，不僅限於資料隱私，更及於公平性、公民權等層面。

企業在風險管理中應用個人基本權利保護，主要透過實施「基本權利影響評估」（FRIA），尤其針對高風險AI系統。具體步驟如下：第一步，**範疇界定與權利盤點**：首先需清晰定義AI系統的應用目的與範圍，並根據《歐盟基本權利憲章》等框架，系統性地盤點可能受影響的權利，例如，用於執法的臉部辨識系統可能衝擊隱私權（第7條）與個人資料保護權（第8條）。第二步，**衝擊評估與風險分析**：分析AI系統對已識別權利產生負面影響的可能性與嚴重性，並記錄其風險等級。例如，信貸審批模型若存在演算法偏誤，可能導致對特定族群的歧視，違反平等原則。第三步，**緩解措施設計與監控**：針對已識別的高風險衝擊，設計並實施具體的技術或組織措施，如導入演算法公平性檢測工具、建立人類監督機制等，並持續監控其有效性。透過此流程，企業不僅能提升合規率，更能將風險事件發生率降低約15-25%，並順利通過歐盟等市場的嚴格審計。

台灣企業在導入個人基本權利保護框架時，主要面臨三大挑戰。首先是**法規認知與文化差異**：台灣《個人資料保護法》側重於資料的蒐集、處理、利用告知同意，而歐盟法則是以「權利」為核心的風險基礎方法，這種思維模式的轉換對企業是一大挑戰。其次是**技術與專業人才的匱乏**：執行基本權利影響評估（FRIA）需要跨領域知識，包含法律、倫理、數據科學與IT技術，多數台灣企業，特別是中小企業，缺乏這樣的人才儲備與評估工具。第三是**資源投入的限制**：建立完善的AI治理與權利保護機制需要投入相當的資金與人力，對於追求快速開發與市場導入的企業而言，常被視為次要成本。為克服這些挑戰，建議企業優先行動：1. 舉辦高階主管與法務、技術團隊的教育訓練，建立共識（預計時程：1個月）。2. 針對一項高風險AI應用進行FRIA試點計畫，累積實務經驗（預計時程：3個月）。3. 導入外部專家顧問資源，引進成熟框架與工具，加速內部能力建構（預計時程：持續進行）。