世界運動禁藥管制機構（WADA）2027年發布《2027年國際資料保護標準》（International Standard for Data Protection，簡稱 ISDP） 。
這是一份強制性的國際標準，旨在確保各運動禁藥管制組織（ADO）在執行禁藥管制計畫時，能對涉及的個人隱私提供適當且有效的保護 。
一、 歷史背景與更名
- 名稱演變：此標準的前身為《隱私與個人資訊保護國際標準》（ISPPPI），自 2009 年起生效，歷經四次修訂 。
- 正式更名：本次第五次修訂版本正式更名為《國際資料保護標準》（ISDP） 。
- 生效日期：本標準將於 2027 年 1 月 1 日起正式生效 。
二、 核心處理原則
世界運動禁藥管制機構要求組織在處理資料時必須遵守以下規範：
- 隱私設計（Privacy-by-Design）：組織必須在設計禁藥管制流程或系統時，預先評估並納入資料保護措施，並全程維護資料生命週期 。
- 合法處理基礎：資料處理必須基於合法理由，例如：履行法律義務、執行公眾利益任務、履行合約，或是取得當事人明確且自願的同意 。
- 資料最小化與目的限制：僅能處理與禁藥管制相關且比例相稱的資料，且必須用於《世界運動禁藥管制規章》所允許的目的 。
- 透明度要求：組織應以清晰易懂的語言告知當事人其資料處理的目的、類別、接收者、保存期限及個人權利 。
三、 資料安全與責任
- 安全保障：組織必須採取必要的物理、技術與組織措施，防止資料外洩 。
- 外洩通知：若發生可能嚴重影響個人權利的資料外洩事件，組織必須在得知詳情後不延誤地通知受影響之個人 。
- 第三方管理：若將資料交由第三方代理人（如實驗室或 IT 服務商）處理，必須進行盡職調查並簽訂包含安全與保密條款的契約 。
四、 資料保存期限（附錄 A）
文件規定了主要類別紀錄的最高保存期限，以平衡禁藥管制的需求與隱私權 ：
- 行蹤資料（Whereabouts）：自提交該季度起保存 10 年 。
- 治療用藥豁免（TUE）：證書與拒絕決定保存 10 年；申請表及其他補充醫療資訊保存 12 個月 。
- 禁藥管制表格（DCF）與樣本分析結果：自採集日起保存 10 年 。
- 違規處分紀錄（Results Management）：保存 10 年或禁賽期（以較長者為準） 。
- 調查文件：自調查結束起保存 10 年 。
五、 個人權利
個人（如運動員或其支持人員）擁有以下權利 ：
- 確認與存取權：可確認其資料是否被處理，並有權在通常一個月內獲得資料副本 。
- 更正與刪除權：若資料不準確、不完整或處理過度，有權要求更正、刪除或屏蔽 。
- 申訴權：若認為組織未遵守本標準，可向該組織或 WADA 提出申訴，亦可向當地的資料保護主管機關投訴 。