蘋果要求App提供刪除賬號及相關(guān)個人數(shù)據(jù)功能，7月起實施

日前，蘋果在官方網(wǎng)站發(fā)布消息，要求提交至App Store且支持賬戶創(chuàng)建的應(yīng)用程序，必須加入能夠讓用戶在應(yīng)用程序內(nèi)刪除其創(chuàng)建賬戶的功能，并需在6月30日前完成更新。

此舉被視為保護(hù)個人信息刪除權(quán)的具體應(yīng)用。近年來，全球范圍內(nèi)均出臺法規(guī)政策對這一權(quán)利予以保護(hù)，如歐盟《通用數(shù)據(jù)保護(hù)條例》及我國《網(wǎng)絡(luò)安全法》《民法典》《個人信息保護(hù)法》等。

相關(guān)監(jiān)管也正在進(jìn)行時。就在5月，西班牙數(shù)據(jù)保護(hù)機構(gòu)發(fā)表聲明稱，谷歌在未經(jīng)授權(quán)的情況下將用戶數(shù)據(jù)提供給第三方并阻礙用戶刪除其個人數(shù)據(jù)，決定對谷歌處以1000萬歐元的罰款。

App需提供刪除賬號功能

蘋果宣布，2022年的全球開發(fā)者大會（WWDC2022）將于6月6日至6月10日進(jìn)行，并稱已準(zhǔn)備好實施之前延遲的更新要求，提供刪除賬戶及儲存的個人數(shù)據(jù)便是其中一項。

在此次發(fā)布的提醒內(nèi)容中，蘋果對賬戶刪除功能做出以下規(guī)定：賬戶刪除選項必須在APP中易于找到；如果APP提供通過蘋果賬戶登陸，開發(fā)者須確保用戶的身份令牌在賬戶被刪除后完成撤銷；開發(fā)者需讓用戶能徹底刪除帳戶及與該帳戶關(guān)聯(lián)的個人數(shù)據(jù)，這包括與他人共享的用戶生成的內(nèi)容，例如照片、視頻、文字帖子和評論，而不能僅提供暫時禁用或停用帳戶的功能；受嚴(yán)格監(jiān)管行業(yè)的APP可以提供額外的服務(wù)流程，輔助帳戶刪除的過程。同時，開發(fā)者應(yīng)遵守有關(guān)存儲和保留用戶帳戶信息以及處理帳戶的法律要求，包括遵守不同國家或地區(qū)的法律。

此前，由于此要求的復(fù)雜性，為了給開發(fā)人員提供更多時間來更新APP，蘋果曾多次延遲實施日期，最近設(shè)定的截止日期為6月30日。

這不是蘋果首次提出個人賬戶刪除的要求。此前，在蘋果的應(yīng)用商店審查指南5.1.1（v）賬戶登錄中，蘋果已明確提出要求：如果APP不包含基于帳戶的功能，請無需登錄即可使用；如果APP支持帳戶創(chuàng)建，必須在應(yīng)用內(nèi)提供帳戶刪除功能；APP可以在未輸入個人信息時運行，除非這與核心功能直接相關(guān)；如果核心功能與特定社交網(wǎng)絡(luò)（Facebook、微信、微博、Twitter等）無關(guān)，必須提供無需登錄或通過其他機制的訪問權(quán)限；提取基本個人資料信息、分享到社交網(wǎng)絡(luò)或邀請朋友使用該APP不被視為核心功能；APP必須包含用于禁止APP與社交網(wǎng)絡(luò)之間數(shù)據(jù)訪問的機制。

嚴(yán)保個人信息刪除權(quán)

此次蘋果對賬戶刪除功能的強制要求是對保護(hù)個人信息刪除權(quán)的落實。在歐美法系，被遺忘和刪除權(quán)的爭議早已有之。

第一次形成對這一權(quán)利的大規(guī)模討論開始于“岡薩雷斯訴谷歌案”。2010年5月5日，西班牙用戶控告谷歌公司及《先鋒報》運營商保留其二手房拍賣廣告，侵犯了個人隱私權(quán)，要求谷歌移除或隱藏相關(guān)信息。2014年5月，歐盟法院發(fā)布了“岡薩雷斯訴谷歌案”的判決書，判定谷歌敗訴，必須移除原告相關(guān)網(wǎng)絡(luò)搜索鏈接信息，歐洲網(wǎng)絡(luò)用戶也可以要求谷歌公司從其互聯(lián)網(wǎng)搜索結(jié)果中刪除個人敏感信息，以保護(hù)自己的被遺忘權(quán)，這是第一次對“被遺忘權(quán)”的確立。此后，谷歌增加了歐盟用戶“被遺忘權(quán)”的在線申請程序，由此形成“谷歌西班牙規(guī)則”。此次判決引起了巨大反響。

2018年5月，歐盟《通用數(shù)據(jù)保護(hù)條例》正式生效，第17條明確規(guī)定了一項新的權(quán)利——“被遺忘和刪除權(quán)”，即數(shù)據(jù)主體有權(quán)要求數(shù)據(jù)控制者刪除與其個人有關(guān)的數(shù)據(jù)信息，并阻止個人數(shù)據(jù)的進(jìn)一步傳播。條文明確規(guī)定，當(dāng)網(wǎng)絡(luò)上的個人數(shù)據(jù)已經(jīng)與收集、處理活動的目的無關(guān)，或者數(shù)據(jù)主體不再希望其個人數(shù)據(jù)被處理，或者個人數(shù)據(jù)被非法處理，或者數(shù)據(jù)控制者已經(jīng)沒有正當(dāng)理由保存數(shù)據(jù)護(hù)體的相關(guān)個人數(shù)據(jù)時，數(shù)據(jù)主體可以隨時要求收集或處理其數(shù)據(jù)的企業(yè)或個人刪除他們的個人數(shù)據(jù)。如果這些數(shù)據(jù)被傳遞給任何第三方，數(shù)據(jù)控制者仍然有義務(wù)通知第三方刪除數(shù)據(jù)。此后的探討大多將被遺忘權(quán)與刪除權(quán)合并，統(tǒng)稱為“被遺忘權(quán)”。

歐盟以外的一些國家、地區(qū)也通過了類似法律。俄羅斯于2015年7月通過了一項法律，允許公民要求從俄羅斯境內(nèi)的搜索引擎中刪除“違反俄羅斯法律、信息不屬實或信息已過時”的鏈接。土耳其和塞爾維亞也制定了被遺忘權(quán)法律。

在我國，個人信息刪除權(quán)最早出現(xiàn)在《網(wǎng)絡(luò)安全法》中，其后在《民法典》《個人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》中也有相關(guān)規(guī)定。

《民法典》規(guī)定：“自然人發(fā)現(xiàn)信息處理者違反法律、行政法規(guī)的規(guī)定或者雙方的約定處理其個人信息的, 有權(quán)請求信息處理者及時刪除?！痹诖嘶A(chǔ)上，《個人信息保護(hù)法》第47條對個人信息的刪除權(quán)作出了細(xì)化規(guī)定，當(dāng)信息被處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要時，個人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿時，個人撤回同意時，個人信息處理者違反法律、行政法規(guī)或者違反約定處理個人信息時，個人有權(quán)提出刪除。

去年11月出臺的《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》，對個人信息刪除權(quán)作出了更為細(xì)致的規(guī)定，如個人有權(quán)提出查閱、復(fù)制、更正、補充、限制處理和刪除其個人信息的合理請求，數(shù)據(jù)處理者提供便捷的支持個人復(fù)制、更正、補充、限制處理、刪除其個人信息、撤回授權(quán)同意以及注銷賬號的功能，且不得設(shè)置不合理條件等。

保護(hù)個人信息的刪除權(quán)正在被全球關(guān)注。就在5月，西班牙數(shù)據(jù)保護(hù)機構(gòu)（AEPD）發(fā)表聲明稱，谷歌在未經(jīng)授權(quán)的情況下將用戶數(shù)據(jù)提供給第三方并阻礙用戶刪除其個人數(shù)據(jù)，決定對谷歌處以1000萬歐元的罰款。隨后，谷歌回應(yīng)稱對此已展開審查，其將重新評估和設(shè)計與第三方開展的數(shù)據(jù)共享實踐。目前，相關(guān)第三方已刪除自谷歌處獲取的用戶數(shù)據(jù)。

　　轉(zhuǎn)自：21世紀(jì)經(jīng)濟(jì)報道

　　【版權(quán)及免責(zé)聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀