一、案例定位

用原書引用的 Roomba 事件理解 lifecycle privacy 與 access governance。

二、學習目標

• 思考 authorized access 的邊界。
• 建立 data lineage 與 sharing audit。

三、案例情境

原書引用 European Commission trustworthy-AI privacy principle，並提到 Roomba 拍攝一名女性在馬桶上的照片，圖片後來出現在 Facebook，以此追問什麼才算 authorized user／authorized use。

四、開始資料

五、Excel／AI 分析方法

建立 data-sharing register，包含 collector、processor、recipient、purpose、legal basis、retention、incident status。

六、計算結果

原書沒有提供事件量化資料，因此不自行補造。

七、結果分析與管理解讀

即使資料最初以合法方式取得，後續 access／sharing 仍可能超出原目的與期待。

八、AI 提問詞

根據 data-sharing register 找出 purpose／recipient 不一致的紀錄；不要自行判定法律責任。

九、思考／情境變動

**題目：**若教材 audit 50 次資料分享中 5 次沒有明確 purpose，缺口率？

**參考解答：**10%。