論數字時代個人信息的“被遺忘權”

何培育+林穎

〔摘 要〕大數據時代的到來使得“被遺忘權”的立法價值日益凸顯，國外對“被遺忘權”已進行了積極探索。“被遺忘權”行使的目的是使數據主體的相關數據變得不可搜索或難以搜索，進而達到數據“被遺忘”的效果，以確保個人生活安寧。應當通過立法界定“被遺忘權”的行使主體、客體及權利內容，明確“被遺忘權”的權利邊界與行使方式，在公民人格利益保護與促進數據資源開發及利用兩者之間尋求最佳平衡。

〔關鍵詞〕個人信息；被遺忘權；人格利益；數據資源開發與利用

〔中圖分類號〕D-F0-052 〔文獻標識碼〕A 〔文章編號〕1008-0821（2016）12-0024-06

〔Abstract〕The big data eras coming makes legislation value of“right to be forgotten”gradually obvious.Academics abroad have made active exploration，which is worth learning from.The aim of the“right to be forgotten”is to make related data become unsearchable or difficult to search，and these data become normally unreachable for ordinary people，to achieve the forgotten of these data and ensure the peaceful life of data subject.Legislation should define the subject，object and content of“right to be forgotten”，clear the range of the right and exercise methods，find an optimal balance between the protection of citizens personal interest and the exploration of data resource as well as utilization.

〔Key words〕personal information；the right to be forgotten；personal interest；exploration and utilization of data resource

近年來，網絡詐騙案件層出不窮，近期接連發生的“山東大學生徐玉玉、宋振宇由于個人信息泄露被騙身亡”案引發社會高度關注，個人數據保護的話題再次觸動了民眾的敏感神經。信息時代，個人數據可以實現永久無損保存，從而誘發了大量的侵權甚至犯罪行為，極大侵害了公民的人身及財產權利[1]。2015年12月9日，我國首例“被遺忘權”案作出終審判決，判定駁回上訴人的訴訟請求，并引起學界廣泛爭議。在此案審理過程中，法院對“被遺忘權”的一般人格利益的認定以及涉及的“利益正當性”、“應予保護的必要性”等理論問題進行了較為詳細的分析。該案是大數據時代我國對個人信息權保護的一次極有代表意義的司法實踐，其中反映的諸多問題值得進一步深思。本文擬通過對“被遺忘權”的系統分析，進而探索“被遺忘權”在我國本土化面臨的主要挑戰及可能的解決路徑。

1 “被遺忘權”的概念起源與內涵界定

1.1 “被遺忘權”的起源

最早關于“被遺忘權”的立法規定見于法國法，與當前學界普遍采用的“Right to be Forgotten”不同，其使用的概念是“Le Droitàl Oubli”或“Right of Oblivion”，而主要使用該條款的對象是罪犯，該條款賦予服刑期滿的罪犯可拒絕公開其犯罪記錄和服刑記錄的權利。該條款旨在為已接受處罰的罪犯一個重新回歸社會的機會[2]。1974年，英國頒布《罪犯改造法案》，其旨在經過特定的時間過后，罪犯的犯罪記錄會被消除，使得這些犯罪記錄不會影響到他們再申請社保以及失業救濟。其后在1995年10月25日，歐洲議會通過《關于涉及個人數據處理的個人保護以及此類數據自由流動的指令》（簡稱《個人數據保護指令》），其中的第12條提出用戶享有在一定條件下的刪除權[3]。2010年10月，第一個創立“Right to be Forgotten”這一概念的立法項目在法國出現，其旨在強制要求網絡公司和移動通信公司在約定時間后或在用戶請求下清除電子郵件和短信，盡管這一計劃沒有在隨后通過的法律中得以體現，但歐盟在2012年的公布的《一般數據保護條例草案》（GDPR草案）中采取了這一思路，首次提出“被遺忘權與刪除權”。但在2013年的新的立法提案將第17條中的“Right to be Forgotten”（被遺忘權）修改為“Right to Erasure”（刪除權）[4]。而在2016年4月26日歐洲議會通過的《關于涉及個人數據處理的自然人保護以及此類數據自由流動（GDPR）》（以下簡稱一般數據保護條例）中，再次出現“被遺忘權”這一法律概念，其立法依據中的第66款中明確說明，為加強網絡環境中的被遺忘權權利，刪除權的作用范圍應當得到擴張。

1.2 “被遺忘權”的內涵界定

僅從字面意思理解，“被遺忘權”是數據主體享有的數據被遺忘的權利，不僅是為數據主體所遺忘也是為他人甚至是整個社會而遺忘。而遺忘是指隨時間流逝人們對某些事物逐漸忘記的過程，即“被遺忘權”行使的結果是使數據主體不再受到過去數據的干擾，而不是指數據的徹底刪除。易言之，“被遺忘權”的作用在于平衡已被數字化時代所打破的記憶與遺忘關系[5]。

學界關于“被遺忘權”內涵的認識存在3種觀點：一是主張被遺忘權即數字刪除權，即“被遺忘權”是個人享有的控制和刪除個人自己留在網上信息的權利[6]；二是認為被遺忘權一是指歷史上的法國“被遺忘權”；三是指刪除權[7]。另有學者認為數字被遺忘權包括三層內涵：一是指一種要求他人及時刪除自己數據的權利；二是指一種向社會主張“清白歷史（Clean Slate）”的權利；三是指一種不受限制地表達而不用擔心后果的權利[8]。以上對“被遺忘權”的理解都有一個共同點，即“被遺忘權”是數據主體享有自己過往不暴露在他人面前的一種權利，特別是與數據主體現在的決定和觀念不相關的過往。