17-1

企業資訊系統 - 第五章

第一篇 第一章：資訊系統的挑戰與契機 第二章：資訊系統的策略性角色 第三章：資訊系統對組織與企業流程之　　　　影響

第四章：資訊科技與管理決策 第五章：資訊社會議題：資訊倫理 第六章：資訊安全管理

17-2

企業資訊系統 - 第五章

導論 社會環境日益複雜，違反倫理情事日多 東西方倫理 (Ethics) 觀的差異

我國傳統的家族式倫理：長幼有序，排輩論位 歐美的公民社會倫理：法律沒明確規定之時，我們心中對錯的共同基準

法規相應有甚大差異，往往造成糾紛 挑戰

如何避免資訊倫理議題，一直缺乏明確的政策 如何讓非資訊經理人了解相關的政策

17-3

企業資訊系統 - 第五章

前言 IT 引發社會規範的困境

需要數年來發展符合人們期望的科技使用規範與禮儀；但需要案例累增促使禮儀成為法律才產生力量

科技變化快速，個人抉擇增多，但行為卻很難調適 產生倫理議題的科技趨勢

電腦計算能力的快速成長 資料精確度影響甚劇，如銀行追討客戶 18 年前已經償還的貸款

資訊儲存容量的快速成長以及價格的急遽下跌 資料大量數位化，取得資訊更容易、更便宜

資料採礦技術的發展：可以找出更詳細的個人資料 通訊基礎架構的快速發展：資料快速流通、更易曝光

17-4

企業資訊系統 - 第五章

倫理是什麼 儒家倫理與西方倫理

儒家的庶人倫理，強調「親疏」和「尊卑」 人與人的互動規範，必須視兩者間的角色而定 正義 v.s 仁義

主管決策的心理歷程中，依據雙方的情感成分（仁），選擇適當的「交換法則」（義），考量得失後的行為必須合於禮

西方倫理基本上是一種「不得妨害他人權利」的不作為的義務（消極倫理、完全義務），也是一種人人可得而為之的「完全義務」；一旦違反，即為罪惡，例如電影非法正義

中國要求人人為君子積極行善，主張一旦修身養性自不會從事不仁、不義的事（積極倫理、不完全義務），違反者無美德

個人需具備判斷權力，選擇適當的行為，因此允許有例外

17-5

企業資訊系統 - 第五章

儒家倫理的困局 康得觀點：儒家缺乏完全義務，儒家認為孝道是完全義務的核心 父拋家棄子數十載，年華老去悔悟回家，妻 /子需否接納之？天下無不是的父母？

父竊鄰居羊，子可否證之？ 西方寧可人們缺乏美德也不要犯罪，中國要求人要追求完善德行，消極行為需視親疏向度而定

家庭倫理為社會倫理之基礎，吾人當更重視家庭 專業倫理

專家的角色往往背負著特定的權力與責任 他們必須接受特定的倫理準則，避免去傷害他人或這個世界：如仁愛醫院人球事件、會計師奉長官命作假帳

17-6

企業資訊系統 - 第五章

資訊時代的倫理議題 (1/3) Mason (1986)

隱私權 (privacy) 正確權 (accuracy) 財產權 (property) 存取權 (accessibility)

簡稱 PAPA

17-7

企業資訊系統 - 第五章

資訊時代的倫理議題 (2/3) Anderson, Johnson, Gotterbarn, and Perrolle(1993)

智慧財產權 (intellectual property) 隱私權 (privacy) 機密權 (confidentiality) 專業工作品質 (quality in professional work) 公平與歧視 (fairness and discrimination) 責任 (liability for unreliability) 軟體風險 (software risks) 利益衝突 (conflicts of interest) 未授權存取 (unauthorized access)

17-8

企業資訊系統 - 第五章

資訊時代的倫理議題 (3/3) Huff and Martin (1995)

生活品質 (quality of life) ： 技術有無未預期到的後果

權力的使用 (use of power) ：要成為好的代理人 風險與可靠度 (risk and reliability) 財產權 (property rights) 隱私權 (privacy) 公平與取用 (equity and access) 誠實與詐欺 (honesty and deception)

17-9

企業資訊系統 - 第五章

資訊社會中的隱私權和自由 中國文化最不重視的一種權力 隱私權的定義

個人要求不被人管束，不受他人或組織甚至政府的監督或干預的一種權力

照片上網、工作被監督（如電話被錄音） IT 使得侵犯隱私變的更容易、更便宜

美國、加拿大、和德國在憲法中都以各式不同的方法加以保護隱私權

隱私權的正當程序： 1970 的公平資訊案例準則

17-10

企業資訊系統 - 第五章

隱私權的法律大多數美洲和歐洲隱私權的法律，是以公平資訊慣例 (FIP) 為基礎的制度

FIP是一套管理蒐集及使用有關個人資訊的原則

17-11

企業資訊系統 - 第五章

隱私權的準則

FIP 的原則理念資訊持有者和個人彼此尊重對方的利益

個人從事交易獲得利益，資訊持有者需要資訊以完成交易

資料一經蒐集，個人持續擁有此紀錄中的利益

非經個人同意，資料不得他用

17-12

企業資訊系統 - 第五章

隱私權的定義 (4/4) 醫療資訊安全與隱私 (HIPPA)

保障電子化病歷的隱私 建保 IC卡是否可以記錄病人全部患病史？

Safe Harbor 使美國的企業或組織有一標準的準則可遵循以符合歐盟法律的規範

主要準則包括：告知、選擇、向前轉移(forward transfer) 、安全、資料完整性、存取、執行

17-13

企業資訊系統 - 第五章

網際網路對隱私權的挑戰 新的難題：資料傳輸過程經過的系統均可得知其中內容並加以記錄

P3P(Platform for Privacy Preferences Project) 主要由全球網站協會 (World Wide Web Consortium)所發展

主要目的為希望能夠成為一產業標準 提供瀏覽網頁的人能夠對於其個人的資料有更多的控制權力

17-14

企業資訊系統 - 第五章

倫理分析 倫理分析的步驟

清楚地辨認、描述事實 界定衝突或困境的形式 確認相關的利害關係人 確認其它的行動方案 確認方案執行後的可能結果

完成上述分析後，我們必須思考的兩點 我們決策的倫理準則是什麼？ 我們以何種價值作為判斷的基礎？

17-15

企業資訊系統 - 第五章

倫理準則 西方文化中歷經時間考驗的倫理準則

黃金法則 (golden rule) ：己所不欲，勿施於人 普遍性理論：如果每個人都不應該做這件事，不論任何理由，任何人均不得為之

改變原則：滑梯原則，例如新聞搶獨家，跟著最犯罪實況報導，卻不通知警方，還大量傳播罪犯的心聲，使受害人受到二次傷害，此行動已經慢慢成為新聞界的必要手段

功利主義：行為結果是否產生最大價值 風險規避原則：行動結果產生最小傷害 無免費午餐原則：價值與風險一併考量

搶救雷恩大兵，應該嗎？符合倫理嗎？

17-16

企業資訊系統 - 第五章

倫理困境的行為守則 專業團體為了維護專業形象，會制定專業倫理守則來規範其組織成員的行為

美國資訊專業協會也有類似倫理守則

17-17

企業資訊系統 - 第五章

結論 隱私權的倫理議題 隱私權的社會議題

「隱私權的預期心理」 (expectation of privacy) 又稱「隱私權規範」 (privacy norm)

公眾的態度 隱私權的政治議題

法令的發展 公平與使用權

增加種族與社會階級的不協調 其衝擊尚未被徹底瞭解 管道的分配非常不平均