隨著人工智慧的發展，若為確保在數據蒐集過程中有效地告知當事人並獲得其有意義的同意變得更加困難，對基於「告知、同意」原則的個人資料自主控制機制造成重大挑戰。
本論文先探討人工智慧的定義和實際運用案例，進一步分析人工智慧處理個人資料的情形，並論述其對個人資料保護的衝擊，這些衝擊主要包括個人資料自主控制權及其延伸的侵害。而我國現行個人資料保護法面臨這些衝擊時，因制度面的規範不足之處而無法因應人工智慧時代下對個人資料自主控制權的衝擊。
隨後，進行國際比較法研究，探討各國際組織和主要國家如何應對由新科技對個人資料保護帶來的挑戰，藉由歐盟規範及美國規範試圖找尋未來台灣可能借鏡的方向。
最後本文將從個人資料自主控制的發展及其當前面臨的挑戰著手，繼而探討法律修正方向，提供對台灣在法律層面應對此問題的分析和建議，希冀找到科技發展及個人資料保護的平衡點。

As artificial intelligence(AI) continues to develop, ensuring that individuals are effectively informed during the data collection process and obtaining their meaningful consent has become increasingly difficult, posing significant challenges to the personal data self-determination mechanism based on the "notice and consent" principle.
This thesis first explores the definition of artificial intelligence and its practical applications, further analyzing how AI handles personal data and discussing its impact on personal data protection. These impacts primarily involve the infringement of personal data self-determination rights and their extensions. Taiwan's current Personal Data Protection Act is inadequate in addressing the challenges posed by AI to personal data self-determination rights due to its regulatory shortcomings.
Subsequently, an international comparative law study is conducted to examine how various international organizations and major countries respond to the challenges new technologies pose to personal data protection, seeking possible directions Taiwan could take by looking at EU and US regulations.
Finally, the paper will start by discussing the development of personal data self-determination and the challenges it currently faces, and then explore potential directions for legal amendments. It aims to provide an analysis and recommendations for Taiwan in addressing this issue from a legal perspective, with the hope of finding a balance between technological development and personal data protection.

壹、中文部分（依作者姓氏筆劃排序）
一、專書
1.王澤鑑，民法總則，增訂新版六刷，三民，2016年8月。
2.李惠宗，憲法要義，7 版，元照2015年9月。
3.林鴻文，個人資料保護法，2版，書泉，2018年6月。
4.張陳弘、莊植寧，新時代之個人資料保護法制：歐盟GDPR與臺灣個人資料保護法的比較說明，1版，新學林，2019年6月。
二、專書論文
1.李震山，論資訊自決權，人性尊嚴與人權保障，4 版，元照，2011年10月。
2.翁逸泓、廖福特，兩難？共存？—國家處理個人資料與資訊隱私權保障之糾葛，3.私生活之權利—探索歐洲，反思台灣，1版，新學林，2014年12月。
3.黃昭元，無指紋則無身分證？換發國民身分證與強制全民捺指紋的憲法爭議分析，民主、人權、國家—蘇俊雄教授七秩華祝壽論文集，1版，元照，2005年9月。
4.劉定基，個人資料保護法與政府資訊公開法的衝突與調和，公法研究的世代對話：法治斌教授逝世十週年紀念論文集，1 版，新學林，2013年12月。
5.劉定基，臺灣政府資料開放的現況與難題—以個人資料保護為觀察中心，收錄於：台灣行政法學會編，行政執行／行政罰／行政程序／政府資料開放／風險社會與行政訴訟，初版，台灣行政法學會，2017年1月。
三、期刊論文
1.尤重道，個人資料保護之概念與蒐集處理利用暨違法責任（上），全國律師，第21卷第7期，2017年7月。
2.王澤鑑，人格權保護的課題與展望（三）—人格權的具體化及保護範圍（6）—隱私權（中），臺灣本土法學雜誌，第97期，2007年8月。
3.王澤鑑，人格權法──法釋義學、比較法、案例研究，自版，2012年。
4.吳萃芳，談歐盟「一般性資料保護規則」對個資保障之矚目規定，台灣公法學的奠基與前瞻（下冊）—城仲模教授八稚華誕祝壽論文集，1版，新學林，2018年10月。
5.李惠宗，裁判書上網公開與個人資訊自決權之衝突，月旦法學雜誌，第154期，2008年3月。
6.李榮耕，個人資料外洩及個資外洩通知條款的立法芻議，東吳法律學報，第20卷第4期，2009年。
7.李志強，解析個人資料保護法修法重點，法務部調查局清流雙月刊，第4期，2016年7月。
8.李震山，論資訊自決權，收錄於人性尊嚴與人權保障，元照出版有限公司，5版，2020年。
9.林枚君，論個人資料保護法之「當事人同意」，東海大學法學研究第51期，頁126-128，2017年。
10.林思惟，歐盟新規：個人資料保護規則－數位防護的新縱深，金融聯合徵信，第29期，2016 年12月。
11.邱文聰，初探人工智慧中的個資保護發展趨勢與潛在的反歧視難題，《人工智慧相關法律議題芻議》，2018 年 11 月。
12.邱文聰，從資訊自決與資訊隱私的概念區分──評「電腦處理個人資料保護法修正草案」的結構性問題，月旦法學雜誌，第168期，2009年。
13.范姜真媺，生成AI ChatGPT 之運用與個人資料保護，月旦法學雜誌，第341期，2023年10月。
14.范姜真媺，大數據時代下個人資料範圍之再檢討—以日本為借鏡，東吳法律學報，第29卷第2期，2017年10月。
15.范姜真媺，他律與自律共構之個人資料保護法制—以日本有關民間法制為主，東吳法律學報，第21卷第1期，2009年7月。
16.范姜真媺，個人資料自主權之保護與個人資料之合理利用，法學叢刊，第57卷第1期，2012年1月。
17.范姜真媺，個人資料保護法關於「個人資料」保護範圍之檢討，東海大學法學研究，第41 期，2013年。
18.范姜真媺，檢視行政機關蒐集利用個資之問題及展望，法學叢刊，第63卷第2期，2018年4月。
19.翁清坤，大數據對於個人資料保護之挑戰與因應之道，東吳法律學報，第31卷第3期，2020年1月。
20.翁清坤，商業言論自由與個人資料保護之衝突：以美國電信業與我國金控業個人資料流通之管制為中心，臺大法學論叢，第46卷第3期，2017年9月。
21.翁清坤，網路上隱私權政策之效力：以美國法為中心，臺大法學論叢，第45卷第1期，2016年3月。
22.翁清坤，論個人資料保護標準之全球化，東吳法律學報，第22卷第1期，2010年7月。
23.翁逸泓，科技人權：全民電子通訊監察與個人資料保護，臺灣民主季刊，第15卷第1期，2018年3月。
24.翁逸泓，大資料時代下通訊傳播之個資保護挑戰：以社群網路分析應考量的基本原則為例，NCC NEWS，第8卷第7期，2014年11月。
25.翁逸泓，OTT發展之隱私與個人資料保護問題初探，世新法學，第10卷第1期，2016年12月。
26.翁逸泓、廖福特，英國資訊委員，私生活之權利—探索歐洲，反思台灣，1版，新學林，2014年12月。
27.翁士傑、孫欣、謝昀澤，加州版GDPR出爐台商貿易新風暴，安侯建業通訊，第144期，2019年1月。
28.張陳弘，已公開個人資料的隱私保護可能性—司法陽光網引發的隱私保護爭議，法令月刊，第67卷第9期，2016年9月。
29.張乃文、宋佩珊，各國個人醫療資訊隱私標準之法制研析，醫事法學，第17卷第2期，2010年12月。
30.彭金隆、陳俞沛、孫群，巨量資料應用在台灣個資法架構下的法律風險，臺大管理論叢，第27卷第2S期，2017年5月。
31.許慧瑩、葉志良，資料經濟趨勢下美國對於資料仲介業規制之研究，科技法學評論，第13卷第2期，2017年12月。
32黃維民，開放政府資料下應加強醫療隱私法律規範，軍法專刊，第62卷第6期，2016年12月。
33.黃清德，科技定位追蹤監視與基本人權保障，初版，元照，2011年11月。
34.黃昭元，無指紋則無身分證？──換發國民身分證與強制全民捺指紋的憲法爭議分析，收錄於民主、人權、正義──蘇俊雄教授七秩華誕祝壽論文集，元照出版有限公司，2005年。
35.葉志良，大數據應用下個人資料定義的檢討：以我國法院判決為例，資訊社會研究，第31期，2016年7月。
36.鄧衍森，國際人權法理論與實務，初版，元照，2016年10月。
37.劉定基，析論個人資料保護法上「當事人同意」的概念，月旦法學雜誌地218期，頁148，2013年。
38.劉定基，個人資料保護法講座：第一講個人資料的定義、保護原則與個人資料保護法適用的例外—以監視錄影為例（下），月旦法學教室，第119期，2012年9月。
39.劉定基，個人資料保護法講座：第一講個人資料的定義、保護原則與個人資料保護法適用的例外—以監視錄影為例（上），月旦法學教室，第115期，2012年5月。
40.劉定基，個人資料的定義、保護原則與個人資料保護法適用的例外──以監視錄影為例（下），月旦法學教室，第119 期，2012年。
41.劉定基，臺灣政府資料開放的現況與難題—以個人資料保護為觀察中心，收錄於：台灣行政法學會編，行政執行／行政罰／行政程序／政府資料開放／風險社會與行政訴訟，初版，台灣行政法學會，2017年1月。
42.劉定基，雲端運算與個人資料保謢—以台灣個人資料保護法與歐盟個人資料保護指令的比較為中心，東海大學法律研究，第43期，2014年8月。
43.劉定基，大數據與物聯網時代的個人資料自主權，憲政時代，第42卷第3期，2017年1月。
44.劉邦揚，智慧醫療與個人資料保護—由行政裁罰至刑法規制的思考理路，月旦醫事法報告，第30期，2019年4月。
45.劉青峰，COVID-19疫情下資訊自決權之研究──以歐洲人權公約第8條作為比較法對象，中原財經法學，第50期，2023年。
46.劉靜怡，淺談GDPR的國際衝擊及其可能因應之道，月旦法學雜誌，第286期，2019年3月。
四、博碩士論文
1.王志堅，大數據時代下個人資料保護與資訊自決權之研究：以個人資料的合理使用為中心，國立成功大學法律學系碩士班碩士論文，2015年8月。
2.李婉琪，個人資料保護於大數據時代之法律問題研究，國立高雄大學法律學系研究所碩士論文，2019年1月。
貳、外文部分（以英文字母排序）
一、專書
1.Daniel J. Solove, and Paul Schwartz. 2014. Information Privacy Law. New York, NY: Wolters Kluwer.
2.Cassidy R. Sugimoto, Hamid R. Ekbia, and Michael Mattioli. 2016. Big Data Is Not A Monolith. Cambridge, MA: The MIT Press.
二、專書論文
1.Alan Charles Raul, Christopher C Fonzone & Snezhana Stadnik Tapia. 2019. United States. Pp 399-421 in The Privacy, Data Protection And Cybersecurity Law Review, editd by Charles Raul.
2.Jacqueline Klosek. 2000. Data Privacy in the Information Age. Westport, CT: Quorum
三、期刊論文
1.Caleb S. Fuller. 2019. Is the market for digital privacy a failure?. Public Choice 180
Dennis D. Hirsch. 2011. The Law and Policy of Online Privacy: Regulation, Self-Regulation, or Co-Regulation?. Seattle University Law Review 34
2.Muhammed Korotana. 2017. The Emergence of Regulation: Market Failure, Subversion of Justice and Inadequacy of Private Law. European Business Law Review 28
參、其他相關研究資料
一、相關研究報告、司法院函釋、法律座談會
范姜真媺、劉定基、李寧修，歐盟及日本個人資料保護立法最新發展之分析報告，法務部委託研究計畫，2016年。
二、網路資料
1.Resolution adopted by the General Assembly on 18 December 2013, 68/167. The right to privacy in the digital age, A/RES/68/167,https://undocs.org/A/RES/68/167
2.Resolution adopted by the General Assembly on 18 December 2014, 69/166. The right to privacy in the digital age, A/RES/69/166,https://www.un.org/en/ga/search/view_doc.asp?symbol=A/RES/69/166
3.Resolution adopted by the General Assembly on 19 December 2016, 71/199. The right to privacy in the digital age, A/RES/71/199,https://undocs.org/en/A/RES/71/199
4.Resolution adopted by the General Assembly on 17 December 2018, 73/179. The right to privacy in the digital age, A/RES/73/179https://undocs.org/en/A/RES/73/179
5.APEC, APEC Privacy Framework (2015),https://www.apec.org/Publications/2017/08/APEC-Privacy-Framework-(2015)
6.Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data,https://rm.coe.int/CoERMPublicCommonSearchServices/DisplayDCTMContent?documentId=0900001680078b37
7.DIRECTIVE 95/46/EC OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data,https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:31995L0046&from=en
8.Article 7 of Charter of Fundamental Rights of the European Union, “ Everyone has the right to respect for his or her private and family life, home and communications.” See Charter of Fundamental Rights of the European Union.,https://www.europarl.europa.eu/charter/pdf/text_en.pdf
9.Council of Europe, 128th Session of the Committee of Ministers (Elsinore, Denmark, 17-18 May 2018) Modernised Convention for the Protection of Individuals with Regard to the Processing of Personal Data,https://search.coe.int/cm/Pages/result_details.aspx?ObjectId=09000016807c65bf
10.GDPR,https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32016R0679
11.Information Commissioner's Office (ICO), Big data, artificial intelligence, machine learning and data protection (Sept. 4, 2017),https://ico.org.uk/media/for-organisations/documents/2013559/big-data-ai-ml-and-data-protection.pdf
12.U.S. Department of Health, Education and Welfare, Secretary's Advisory Committee on Automated Personal Data Systems, Records, computers, and the Rights of Citizens 41-42 (Jun. 1973),https://www.justice.gov/opcl/docs/rec-com-rights.pdf.
13.Federal Trade Commission, Privacy Online: A Report to Congress 62 (Jun. 1998),https://www.ftc.gov/sites/default/files/documents/reports/privacy-online-report-congress/priv-23a.pdf
14.Executive Office of the President, President’s Council of Advisors on Science and
15.Technology,https://bigdatawg.nist.gov/pdf/pcast_big_data_and_privacy_-_may_2014.pdf.
16.Obama White House, Administration Discussion Draft: Consumer Privacy Bill of Rights Act of 2015 (Feb. 2015),https://obamawhitehouse.archives.gov/sites/default/files/omb/legislative/letters/cpbr-act-of-2015-discussion-draft.pdf.
17.California Consumer Privacy Act of 2018,https://leginfo.legislature.ca.gov/faces/codes_displayText.xhtml?lawCode=CIV&division=3.&title=1.81.5.&part=4.&chapter=&article
18.CCPA, Assembly Bill No. 375, Chapter 55,https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=201720180AB375
19.See Wolf & Polonetsky, An Updated Privacy Paradigm for the“Internet of Things”,https://fpf.org/wp-content/uploads/2013/11/wolf-and-polonetsky-an-updated-privacy-paradigm-for-the-_internet-of-things_-11-19-20131.pdf