大数据时代被遗忘权的本土化构建

一、引言

随着大数据技术的迅猛发展，个人数据被广泛收集、存储、分析，人们的隐私边界逐渐模糊。用户曾在互联网上留下的痕迹——无论是社交动态、搜索记录还是消费偏好——都可能被永久性留存，甚至被用于商业营销、信用评估或社会治理。在此背景下，“被遗忘权”作为一项旨在赋予个人删除不必要、过时或有害信息的权利，逐渐进入法律视野。然而，这一源自欧盟《通用数据保护条例》（GDPR）的概念，在移植到中国社会时，面临着法律体系、文化传统和技术生态的多重挑战。如何结合我国国情，构建具有本土适应性的被遗忘权制度，已成为数据治理领域亟待解决的课题。

二、被遗忘权的内涵与价值

被遗忘权（Right to be Forgotten）并非一种绝对的权利，而是在特定条件下允许数据主体要求数据控制者删除其个人数据，并阻止进一步传播。其核心逻辑在于：个人数据的生命周期不应被无限延长，当数据不再服务于原始收集目的、或用户已撤回同意时，数据主体应有权“退回”其数据。这一权利的价值体现在三个层面：第一，保护个人尊严与自主性，避免因过往信息被长期绑架而影响社会评价；第二，促进信息生态的动态平衡，防止数字“标签”对个体形成不可逆的固化印象；第三，倒逼平台优化数据管理，减少无效数据的沉积对算力和资源的消耗。

三、大数据时代的隐私困境：为何需要被遗忘权？

在高频互联的当下，普通用户每天产生海量数据，这些数据通过算法被纳入用户画像，形成精准的“数据孪生”。然而，这种技术红利暗藏风险：搜索引擎的历史记录可能暴露个人偏好，社交媒体上的言论可能成为职场背调的“证据”，甚至因法律纠纷而被“人肉搜索”的负面信息会长期伴随当事人。更严重的是，大数据分析往往能通过关联推断出用户不愿公开的信息，例如健康状况、性取向或政治倾向。传统隐私权侧重于“不公开”，而大数据时代的威胁更多来自“被过度挖掘”和“被永久记忆”。被遗忘权正好填补了这一空白——它不是彻底抹除记忆，而是提供一种纠错与喘息机制，让个人在技术洪流中保留一丝控制权。

四、我国被遗忘权本土化的必要性：从域外经验到现实需求

欧盟GDPR第17条确立的被遗忘权，以严格的标准要求数据控制者在特定情形下删除数据，但该条款在落地过程中也遭遇了与言论自由、新闻价值、存储义务之间的冲突。美国则通过“橡皮擦法案”等局部立法回应，更强调行业自律与言论权利平衡。我国虽未在法律文本中直接使用“被遗忘权”一词，但《网络安全法》《个人信息保护法》《数据安全法》等法律中已隐含类似内容。例如，《个人信息保护法》第47条规定，当处理目的已实现、用户撤回同意或数据控制者违法处理时，用户有权请求删除。这与被遗忘权内核高度吻合。然而，我国实践中仍存在诸多问题：删除请求的适用范围过窄，对搜索引擎等公共信息聚合平台的义务规定模糊，对“过时信息”的时效标准缺乏细化，加之司法实践中法院对“被遗忘权”的认定趋于保守（如“任甲玉诉百度案”未支持其诉求）。这表明，单纯移植域外条文可能水土不服，必须结合我国数据治理的阶段性特征进行本土化改造。

五、本土化构建的路径探索：原则、制度与协同

5.1 确立利益平衡原则

被遗忘权并非绝对优先，需与知情权、言论自由、公共利益、历史记录保存等多重价值协调。我国应明确分层规则：对于涉及公共安全、重大公共利益、学术研究或法律规定的必要保留信息，被遗忘权应让位于公共利益；对于纯商业场景下的过时、不准确或无关紧要的个人信息，则应支持用户的删除请求。建议借鉴欧盟的“个案权衡”方法，但须结合我国司法传统，由法院或数据监管机构制定细化裁量标准。

5.2 明确权利主体与义务主体范围

权利主体应限定为自然人，排除法人及非法人组织，避免被滥用为商业竞争手段。义务主体则应涵盖所有数据控制者，包括社交媒体平台、搜索引擎、电子商务网站、应用开发者等。尤其应重点规制互联网搜索引擎——它们作为信息聚合的“入口”，其搜索结果对个人声誉影响深远。可参照欧洲法院“谷歌西班牙案”的判决，要求搜索引擎在收到有效投诉后，对链接列表中的特定结果进行移除。

5.3 构建分层删除机制

针对不同类型的删除请求，设置差异化处理流程：对于明显违法、虚假或严重侵犯隐私的信息，采取“直接删除+通知”的快速通道；对于涉及价值判断（如过时信息、不具公共利益的负面内容）的请求，则启动“用户申请—平台初审—用户申诉—监管复核”的准司法程序。同时，引入“合理期限”概念：对于合同记录、信用信息等依法需短期保留的数据，应设定期满自动删除机制；对于长期保存的数据，用户可每两年一次主动请求评估必要性。

5.4 技术与制度的协同：推进行业自律与算法审计

单纯依赖法律事后惩戒成本高昂，需借助技术手段前置防控。例如，平台应开发“数据生命周期管理工具”，允许用户一键查看、导出或删除个人历史数据。搜索引擎应优化“信息权重衰减”算法，降低过时或负面信息在搜索结果中的排名。此外，建立第三方监督机制，由行业协会制定《被遗忘权实践指南》，对平台处理请求的透明度、响应速度、拒绝理由等进行定期审计，并公布审计结果。对于拒不履行或恶意拖延的企业，可处以上一年度营业额一定比例的罚款。

5.5 司法救济与行政监管的衔接

当用户与平台就删除请求发生争议时，应建立“行政申诉为主、司法诉讼为辅”的双轨救济路径。国家网信办可设立专门的个人信息保护投诉窗口，对典型争议在30日内出具行政意见；对于重大复杂案件，允许用户直接起诉。法院在审理时应适用举证责任倒置原则，由数据控制者证明拒绝删除的正当性。同时，探索建立“被遗忘权典型案例数据库”，指导统一裁判尺度，避免同案不同判。

六、结语

大数据时代，记忆与遗忘的平衡正在被技术打破。被遗忘权的本土化构建，不是对域外规则的简单复制，而是要在维护个人尊严、促进数据创新与保障公共利益之间寻找最优解。我国已经具备相关法律基础，但制度细节仍需打磨：既要防止权利泛化导致的言论冻结，也要避免因过度保护商业利益而消解权利实效。未来，随着《个人信息保护法》配套细则的出台，以及人工智能伦理治理的深化，被遗忘权有望从理论概念转化为可操作的实践规则，真正赋予用户在数字世界中“重新开始”的可能性。这一过程需要立法者、监管者、平台方和用户的共同参与，唯有如此，才能构建起一个既尊重个体自主又兼顾社会福祉的数据治理体系。