健保資料能訓練 AI 嗎？三道門檻看懂
健保資料可以支援醫療 AI 訓練，但要先過目的外利用與退出權、資料品質、臨床驗證三道門檻。本文整理台灣受控資料流程、模型跨院驗證，以及 2026 年 8 月法規施行後的申請時效。
#個資保護
25 篇文章
如何判斷醫療AI能否落地：FHIR Box之後的6項檢核
FHIR Box可望改善跨院病歷交換，但資料能傳，不等於AI能安全用。本文拆解FHIR標準、資料品質、隱私治理、跨院驗證與可解釋性。
醫療 AI 合成資料怎麼驗證？五道臨床檢查
合成資料能補醫療 AI 的資料缺口，卻不能直接替臨床證據蓋章。驗證要一路追到資料代表性、獨立外部測試、病歷介接與上線後監測。
醫療AI可信度完整指南：從二甲雙胍機轉看黑箱與臨床驗證
二甲雙胍用了數十年，作用機轉仍在更新。從Rap1動物研究拆解醫療AI的可解釋性、證據鏈，以及台灣臨床落地必須通過的驗證與監測。
信用卡 Apple Pay 怎麼運作？綁卡後商家拿不到卡號
信用卡綁進 Apple Pay 後，付款流程會使用裝置帳號號碼與動態安全碼，實體卡號留在發卡機構的支付架構中。從綁卡、NFC 感應到台灣目前支援狀況，一次看懂這套支付流程。
合成資料是什麼？醫療AI資料不能只靠複製貼上湊量
醫院病歷受個資法保護、跨院共享困難，合成資料讓 AI 可以拿「統計特性像真的」但沒有真人紀錄的假資料練功。但假資料一路餵下去也有代價，叫模型崩潰。
什麼是FHIR？醫療AI認證與FHIR Box要看5個關卡
FHIR（Fast Healthcare Interoperability Resources）是台灣推動醫療資料互通的核心標準，衛福部並啟動國家數位健康互通性與效能認證實驗室、推進FHIR Box。解析資料標準、三類認證、AI治理與不同層級醫院的導入落差。
如何評估AI製藥跨國合作：MOU後必看7個重點
源華智醫與瑞士Medvisis簽署AI藥物開發MOU後，合作能否落地，仍要查核工作計畫、資料品質、技術分工、獨立驗證、演算法透明、責任與法規。
YouTube家庭方案被抓同住怎麼辦？居住地驗證機制一次看懂
YouTube Premium家庭方案本來就規定成員要同住一個地址，只是近期加強用IP位址、裝置代碼查核執行。整理官方居住地規則、系統怎麼判斷同住、被鎖定後的申訴與改訂個人方案兩條路，並比對Netflix的先例做法。
醫療器材資安是什麼？台灣醫材網路安全規範走到哪
醫療器材資安管的不是醫院掛號系統，是心律調節器、血糖機這類聯網醫材自己的軟體安全。台灣的指引與範本都已補上，但補的速度追不上這兩年醫院被系統性攻擊的頻率。
深偽是什麼？AI換臉換聲詐騙怎麼辨別
深偽用AI合成的臉與聲音幾可亂真，詐騙集團已經拿它假冒家人來電行騙。台灣法規開始要求廣告與新聞標示AI生成內容，接到聲音相似的求助電話，換個熟悉管道回撥查證，才擋得住這類騙局。
聯邦學習是什麼？醫院想合作訓練 AI，卻不用把病歷送出院外
多家醫院想合作訓練 AI，個資法卻不准把病歷送出院外。聯邦學習讓模型「巡迴受訓」，資料留在原地，只有學到的權重更新往中央跑。
智慧眼鏡怎麼看出對方在錄影？澳洲89元平價款熱賣掀隱私調查
澳洲Kmart以89澳元推出Anko智慧眼鏡，價格不到Meta同類產品三分之一，一上架就全國售罄，卻讓「錄影門檻大幅降低」的隱私疑慮吵進國會：司法部長致函隱私專員要求審查，逾2.2萬人連署要求下架。
自備筆電上班合理嗎？員工的權益界線在哪
雇主原則上該提供工作所需筆電等設備，要求員工自備雖無強制罰則，卻涉及成本轉嫁與職災責任歸屬。整理勞基法工具提供義務、職安法設備責任、BYOD資安風險三個角度，以及員工實際可以怎麼談津貼與補助。
長照輔具補助智慧科技是AI嗎？毫米波雷達安全看視怎麼挑
長照3.0開放的智慧科技輔具補助，把AI驅動的行為辨識系統跟傳統固定閾值感測器混在同一個「智慧」標籤下給付，家屬申請前該問清楚裡面裝的到底是哪一種。
Coldcard冷錢包事件：MICROPY_HW_ENABLE_RNG為何讓私鑰被算出來
Coldcard冷錢包41分鐘被轉出逾千枚比特幣，根因是建置旗標MICROPY_HW_ENABLE_RNG被誤判為啟用，讓亂數產生器悄悄降級成可預測版本，裝置本身並未遭入侵。拆解事件全貌與3個可執行檢查點，防止同樣的靜默降級發生在你的系統。
病歷系統裡也有一個亂數產生器：醫療資訊安全的3個檢查點
Coldcard冷錢包的亂數產生器根因,搬到醫療資訊系統會長什麼樣?從去識別化假名、SMART on FHIR 的 PKCE、亂數品質驗證三個檢查點,拆解一次做錯、長期無感、爆發時無法回溯的共通失效結構。
俄羅斯通緝Telegram創辦人杜羅夫，國際逮捕令抓得到人嗎
俄羅斯FSB指控Telegram創辦人杜羅夫「協助恐怖主義」並發國際逮捕令，隔天又將他列入恐怖分子名單；但Interpol章程禁止受理政治性通緝案，過去俄羅斯申請通緝異議商人布勞德就三度遭拒，讓這張「國際逮捕令」的實際效力備受質疑。
42州檢長傳票OpenAI：查廣告、健康資料與未成年保護
為什麼是 42 個州同時出手，而且挑在 IPO 遞件後？因為上市那一刻，法規風險第一次要被定價。
醫療 AI 合規上線前的六個坑，台灣健康網路平台一個都躲不掉
醫療 AI 上線前最容易被低估的六個坑：稽核怎麼存、去識別化怎麼隔離、embedding 模型怎麼選、如何壓低幻覺做到可溯源，到人機責任怎麼分工。以醫療 AI 合規守門引擎 goalkeeper 為範例，對照衛福部指引與《人工智慧基本法》逐條拆解。
BrewDog華特買回計畫惹議：前股東個資來源遭英國ICO調查
BrewDog共同創辦人華特提出買回要約，自稱獲4.3萬名投資人支持，卻因聯繫前股東的資料來源不明遭投訴，英國ICO證實正評估相關資訊；收購方Tilray否認外流資料。
KDDI ISP信箱外洩：1,422萬筆帳密外流真相
一套信箱系統同時服務六家 ISP，一個第三方軟體的未知漏洞就撈走 1,223 萬筆信箱、761 萬筆密碼。問題不在「哪套軟體有洞」，在為什麼一個洞可以炸這麼大、撈出來的密碼還能直接用。
Meta 要把十億筆顧客對話變成企業 agent：當消費端聊天紀錄成了商品，訓練資料的隱私邊界誰守
Meta Business Agent 平台的賣點是拿海量顧客對話養出幫企業客服與銷售的 agent。技術不難，難的是這些對話的來源同意、二次利用與跨境邊界。台灣企業導入前，先把資料來源盡職調查清單跑過一遍。
美聯邦法官裁定川普政府 SAVE 選民查核系統違法 逾6千萬筆登記資料遭比對、25州曾使用
美國聯邦地區法院法官蘇克納南6月22日裁定，川普政府擴充版的 SAVE 選民查核系統違法，違反隱私法、社會安全法與行政程序法，並禁止其現行用法。逾6千萬筆選民登記被比對、約2.1萬人遭標為疑似非公民。
如何建立醫療 AI 合規守門引擎：從法規解讀到工程落地
從衛福部《醫療機構應用生成式人工智慧指引》到工程設計，拆解合規守門引擎的五道關卡、去識別化管線、Null Provider 可測性設計與守門服務的核心原則。