| Reference: | 一、中文資料（依作者姓氏筆劃排序）
（一）專書
1、王志誠，現代金融法，1版，新學林出版股份有限公司，2009年10月。
2、李惠宗，憲法要義，5版，元照出版有限公司，2009年9月。
3、財政部金融司儲委會金融研究小組，各國銀行法之比較(上篇)，1991年5月。
4、財團法人金融聯合徵信中心譯，德國聯邦個人資料保護法，2008年10月。
5、財團法人金融聯合徵信中心譯，歐聯資料保護綱領，1997年6月。
6、財團法人資訊工業策進會科技法律研究所編著，給科技研發與創新服務提供者的個資運用藍圖，資策會科技法律研究所，2011年10月。
7、陳冲，比較銀行法，財團法人金融人員研究訓練中心，1992年11月。
8、許美滿、高美雲譯，1987年英國銀行法，中華民國加強儲蓄推行委員會金融研究小組編印，1992年8月。
9、經社法規譯介叢書，英國資料保護法，行政院經濟建設委員會健全經社法規工作小組，1988年9月。
10、蕭長瑞，銀行法令實務，6版，財團法人台灣金融研訓院，1998年4月。
11、APEC隱私保護綱領（APEC PRIVACY FRAMEWORK）（中英文對照），法務部編印，1996年12月。
（二）期刊文章
1、王澤鑑，人格權保護的課題與展望（三）──人格權的具體化及保護範圍（6）──隱私權（上）（中）（下），臺灣本土法學雜誌，2007年8月。
2、李振瑋、江耀國，英國資料保護法中資料所有人權利之研究－－兼論我國個資法之相關規範及案例，中原財經法學，2010年6月。
3、李福隆，金融隱私權與銀行監理之間--從全球金融海嘯看我國金融危機事件下銀行保密原則之修正，2010年世界人權高峰會收錄文章。
4、周慧蓮，英國個人資料保護最新案例發展及其對我國法制之啟示，科技法律透析，2005年1月。
5、周慧蓮，資訊隱私保護爭議之國際化，月旦法學雜誌第104期，2004年1月。
6、林育廷，金融隱私權保障與財富管理發展之衝突與協調—兼評美國與台灣之規範政策，科技法學評論第4卷第2期，2007年8月。
7、洪榮彬，論資訊時代跨越國際之資料處理與資料保護，法學叢刊，法學叢刊雜誌社，159 期（40 卷3 期），頁80-103，1995年7月。
8、翁清坤，論個人資料保護標準之全球化，東吳法律學報第22卷第1期，2010年3月26日。
9、陳起行，資訊隱私權法理深討—以美國法為中心，政大法學評論第64期，2000年12月。
10、陳超雄，歐洲「資訊保護與隱私權法」立法研究，東海大學法學研究，1989年11月。
11、陳榮傳，由法律觀點論資料跨國流通，經社法制論叢，第5期，1990年1月。
12、楊秀惠，會員辦理國際傳輸作業外銀首長座談會紀要，金融聯合徵信雙月刊，第15期，2010年10月。
（三）論文
1、王俊傑，銀行作業與服務委外的管理與監理，國立政治大學行政管理碩士學程碩士論文，2007年。
2、洪榮彬，資訊時代之資料處理與資料保護—以德國聯邦個人資料保護法為中心，輔仁大學法律學研究所碩士論文，1993年6月。
3、陳姸沂，美國財務資訊隱私權保護規定之研究，國立政治大學法學院在職專班碩士論文，2008年5月。
4、黃莉雲，資料跨國流通法律問題之研究—相關理論與規範，國立臺灣大學法律學研究所碩士論文，1994年。
5、賴敏慈，信用資訊與隱私權保護--由信用資訊之揭露與隱私權之衝突檢討個人信用資料保護法制，中原大學財經法律研究所碩士論文，2005年。
6、戴言同，歐盟資訊與通訊科技政策與規範之研究—檢視我國雲端政策之問題，國立雲林科技大學科技法律研究所碩士論文，2011年6月。
二、英文資料
（一）專書
1、Carey, Peter, Data protection in the UK, London: Blackstone Press Limited（2000）.
2、Carey, Peter, Data Protection—A Practical Guide to UK and EU Law, Oxford University Press（3rd ed. 2009）.
3、Richard Morgan and Ruth Boardman, Data Protection Strategy—Implementing Data Protection Compliance, London Sweet& Maxwell（2003）.
（二）期刊及研究報告
1、Cynthia Blum, Sharing Bank Deposit Information With Other Countries：Should Tax Compliance or Privacy Claims Prevail？, Florida Tax Review Vol. 6 no. 6（2004）.
2、Fayyad Alqudah, Banks’ duty of confidentiality in the wake of computerized banking, Journal of International Banking Law（1995）.
3、Gehan Gunasekara, The “Final” Privacy Frontier？Regulating Trans-Border Data Flows, International Journal of Law and Information Technology, Vol. 17, No. 2（2007）.
4、J.C. Sharman, Privacy as Roguery：Personal Financial Information in an Age of Transparency, Public Administration Vol. 87, NO. 4（2009）.
5、Lee A. Bygrave, Data Protection Pursuant to the Right to Privacy in Human Rights Treaties, International Journal of Law and Information Technology, Vol. 6 No, 3（1998）.
6、Lingjie Kong, Data Protection and Transborder Data Flow in the European and Global Context, The European Journal of International Law Vol. 21 no. 2（2010）.
7、M. Stallworthy, Data Protection：Regulation in a Deregulatory State, 11 Statute L. Rev. 130（1990）.
8、Roger K. Baker, Offshore IT Outsourcing and the 8th Data Protection Principle—legal and regulatory requirements—with reference to financial service, International Journal of Law and Information Technology, Vol. 14 No. 1（2005）.
9、Roy M. Goode, The banker’s duty of confidentiality, Journal of Business Law（1989）.
10、Shalini Agarwal, Sakate Khaitan, Satyendra Shrivastava and Matthew Banks, Destination India：offshore outsourcing and its implications, Computer and Telecommunications Law Review, 11(8)（2005）.
11、Steve R. Salbu, The European Union Data Privacy Directive and International Relations, William Davidson Working Paper No. 418（2001）.
12、Val Collins, Privacy in the United Kingdom：a Right conferred by Europe？, International Journal of Law and Information Technology, Vol. 1 No. 3（1993）.
13、The Department of the Treasury, Security of Personal Financial Information, Report on the Study Conduct Pursuant to Section 508 of the Gramm-Leach-Bliley Act of 1999（2004）.
（三）判決
Durant v. Financial Services Authority (Disclosure) [2003] EWCA Civ 1746, Court of Appeal (Civil Division), 2003-12-08 (Approx. 41 pages).
（四）網路資料（有作者部分依姓氏字母順序排列，其他依文件開頭字母順序排列）
1、APEC Data Privacy Pathfinder Protects Implementation Work Plan, 17th Electronic Commerce Steering Group Meeting, Lima, Peru（2008）, available at http://www.apec.org/Home/Groups/Committee-on-Trade-and-Investment/Electronic-Commerce-Steering-Group（last visited January, 2012）.
2、Binding Corporate Rules, available at http://www.ico.gov.uk/youth/sitecore/content/Home/for_organisations/data_protection/overseas/binding_corporate_rules.aspx（last visited November, 2011）.
3、Commission Decision of 27 December 2004 amending Decision 2001/497/EC as regards the introduction of an alternative set of standard contractual clauses for the transfer of personal data to third countries（2004 controller to controller）, available at http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2004: 385:0074:0084:EN:PDF（last visited November, 2011）.
4、Commission Decision of 15 June 2001 on standard contractual clauses for the transfer of personal data to third countries, under Directive 95/46/EC（2001 controller to controller）,available at http://eur-lex.europa.eu/LexUriServ/site/en/oj/2001/l_181/l_18120010704en00190031.pdf （last visited November, 2011）.
5、Commission Decision of 5 February 2010 on standard contractual clauses for the transfer of personal data to processors established in third countries under Directive 95/45/EC of the European Parliament and of the Council （2010 controller to processor）, available at http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:EN:PDF（last visited November, 2011）.
6、Douwe Korff, Comparative Studies on different approaches to new privacy challenges, in particular in the light of technological developments—country studies A.6—United Kingdom （2010）, available at http://ec.europa.eu/justice/policies/privacy/studies/index_en.htm（last visited November, 2011）.
7、Douwe Korff, Comparative Studies on different approaches to new privacy challenges, in particular in the light of technological developments—country studies A.4—Germany （2010）, available at http://ec.europa.eu/justice/policies/privacy/studies/index_en.htm（last visited November, 2011）.
8、Data Protection Act 1998—The eighth data protection principle and international data transfers, Information Commissioner’s Office, Version 4（2010）, available at http://www.fsa.gov.uk（last visited November, 2011）.
9、Data Protection Act 1998 Legal Guidance, Version 1, available at http://www.ico.gov.uk（last visited November, 2011）.
10、Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, available at http://ec.europa.eu/justice/policies/privacy/docs/95-46-ce/dir1995-46_part1_en.pdf（last visited November, 2011）.
11、Data Protection Act 1998, available at http://www.legislation.gov.uk/ukpga/1998/29/contents（last visited November, 2011）.
12、Financial Services and Market Act 2000, available at http://www.legislation.gov.uk/ukpga/2000/8/contents（last visited November, 2011）.
13、FSA Handbook—Senior Management Arrangements, Chapter 3 Systems and Controls, available at http://www.fsa.gov.uk/pages/handbook （last visited November, 2011）.
14、FSA Handbook—Senior Management Arrangements, Chapter 8 Outsourcing, available at http://www.fsa.gov.uk/pages/handbook （last visited November, 2011）.
15、The “Durant” Case and its impact on the interpretation of the Data Protection Act 1998（web version 4）, Information Commissioner’s Office, 27 February 2006, available at http://www.ico.gov.uk（last visited November, 2011）. |
