本文最初发布于2023年10月,并于2023年11月更新。
欧盟的被遗忘权规则允许个人要求机构从网络平台上删除并清除与其相关的个人信息。
只有在满足特定条件时,例如数据已过时或具有冒犯性,人们才可以要求机构删除其个人数据。
应对网络有害内容是世界经济论坛“全球数字安全联盟”的首要目标,该联盟已制定了一套《数字安全全球原则》。
日益数字化的世界留下了数字足迹,其痕迹之长令人惊讶,其中包含一些人希望互联网能够遗忘的细节。
这一现象促使人们呼吁“被遗忘权”——也被称为个人数据的“删除权”。
该权利既有支持者,也有批评者,部分政府已将其载入法律,确立为一项权利。
此概念近来再度成为新闻焦点,因为加拿大一家法院裁定,加拿大人在谷歌搜索中享有“被遗忘权”。联邦上诉法院认定,该搜索引擎受其联邦隐私法约束。事实上,《哥伦比亚新闻评论》甚至认为,欧盟的被遗忘权正在向其他国家扩散”。
人们为何想要被遗忘权?
自2010年以来,我们所产生的数据量极为庞大,同期网络数据也大幅增长。
数据量从2010年的2泽字节增长至目前估计的120泽字节,增长了60倍,这显然是数字时代来临的结果,而其中部分数据几乎肯定与您相关。
如果这些数据陈旧、过时或具有冒犯性,您可能希望将其删除,这大致就是“被遗忘权”规则出现的原因。
该法规源于2010年一名西班牙国民提起的一起案件。此前,他的姓名在网络搜索结果中出现了涉及1998年法律诉讼的内容,而该诉讼其后已经了结。因此,谷歌被责令从其搜索结果页面中删除这些信息。
什么是被遗忘权?
被遗忘权是一项概念,允许人们要求机构从网络平台上删除并清除与其相关的特定个人信息。
这项权利并非在所有地方都得到承认,即便在承认的地方,机构也不一定总是需要遵从请求。
欧盟于2014年引入了其删除权规则,该立法属于《通用数据保护条例》(GDPR)的一部分。一项2019年的裁决宣布,谷歌无需在全球范围内适用该权利;但正如加拿大的新闻所示,该问题正在欧洲以外地区受到审视和讨论。
例如,在日本,2016年的一项裁决确认了一名男子在谷歌上享有被遗忘权。
与此同时,人们和政策制定者愈发意识到隐私和个人数据的敏感性,荷兰的阿姆斯特丹市近期开发了一款软件,能够对图像中出现的人物进行模糊处理,这些图像由其移动测绘团队采集。
“我们开发新的应用和举措以进一步保护居民和访客的隐私,这一点至关重要,”该市一位发言人对《今日城市》表示,“这一隐私权同时适用于线上和线下世界。”
被遗忘权何时适用?
只有个人(而非机构)可以要求删除其个人数据,且仅限于满足特定条件的情况。个人不得无正当理由要求删除数据。
欧盟中被遗忘权的部分条件包括:
相对于收集或处理数据的目的,该数据已不再必要。
个人撤回对数据使用的同意,且不存在与之相抵触的合法依据。
个人数据正被用于直接营销目的,且个人对此提出异议。
论坛正在采取哪些措施以弥合技术与政策之间的差距?
不过,删除个人数据的请求可能会被拒绝。这通常包括以下情形:
数据正被用于行使言论和信息自由的权利。
数据正被用于执行符合公共利益的任务,或在行使机构的官方权力时使用。
所处理的数据对于公共卫生目的是必要的,并服务于公共利益。
如需更多示例,欧盟的这份清单详细列出了在欧洲数据可以或不可以被删除的其他理由,但其他地区的规则可能有所不同。
被遗忘权案例
数据删除可能较为复杂。例如,如果某搜索引擎被责令删除某个人的数据,该命令仅适用于在欧洲显示的结果,而非全球范围。
不过,随着人们对这项权利的认识不断提高,相关请求也随之增多。例如,X(前身为Twitter)收到的数据删除请求持续增加。在其提供信息的最近一期,即2021年后六个月,它平均每天收到超过250项请求。
网络上已执行被遗忘权的案例包括:
谁来决定哪些内容应当被遗忘,哪些不应被遗忘?
一些批评者提醒政策制定者和领导人,在确定哪些内容应当被遗忘、哪些不应被遗忘时,必须实现平衡。
例如,被遗忘权与言论自由权之间确实存在紧张关系。而立法为此留出了空间,第17条第3款列明了被遗忘权不适用的情形,包括行使言论和信息自由权。有人认为,该权利可能被误用以掩盖侵犯人权的行为及其他非法活动。
有人担心,该立法可能导致频繁、大范围的内容删除,并可能被用作审查或阻止监督的手段。
此外,随着技术发展,新的挑战不断出现。例如,人们对大语言模型提出了疑问,这类模型通常用于训练人工智能系统,其中是否存在被遗忘权的问题同样值得关注。更为重要的是,如何将信息从此类数据集中删除,其复杂程度远高于搜索引擎。
应对网络有害内容
在许多案件获得支持的情况下,相关数据已对个人福祉构成威胁。应对网络有害内容是世界经济论坛的全球数字安全联盟的首要目标,该联盟成员涵盖公共和私营部门,并已制定了《数字安全全球原则》。
“这些原则鼓励更深入的协作与合作,认识到我们所有人都有责任共同构建安全、有益且富有创新性的数字世界,”论坛在其《将国际人权转化为数字语境》报告中如是说。
任何希望从互联网上删除与自身相关数据的人,均可根据其所在司法管辖区的规定,以口头或书面形式提出请求。欧盟为此提供了范本,同时包括谷歌和X在内的机构均已设置了在线请求表格。



