幾乎每個人都聽說過歐盟的 GDPR（《通用資料保護條例》），因為它在 2018 年生效之前作為一項擬議法規經常出現在頭條新聞中。

GDPR 適用於所有歐盟成員國，並制定了有關資料收集、資料保護以及資料控制者和個人權利的法規。

被遺忘權是 GDPR 第 17 條，它賦予人們在某些情況下控制自己資料的權利。

讓我們仔細看看被遺忘權、它是如何運作的，以及為什麼這項歐洲資料保護法會以這樣或那樣的方式影響每個人。

什麼是被遺忘權？

被遺忘權是個人在某些特定情況下要求從網路搜尋引擎和其他線上目錄中刪除資訊的人權。

自 2006 年以來，歐盟一直存在某種形式的被遺忘權，圍繞著表達自由權和言論自由權與人們對自己資料和資料保護的權利之間的必要謹慎平衡進行了長期討論。

被遺忘權的歷史

作為一個概念，被遺忘權多年來一直在菲律賓、阿根廷和歐盟等多個司法管轄區討論並付諸實踐。

被遺忘權的整個想法源於人們希望對其數據擁有自主權，而不是在未來被用來羞辱他們。換句話說，人們希望從網路上刪除他們過去行為的權利 – 或只是關於他們的不正確的歷史資訊 – 以便第三方無法利用它來對抗。

刑事定罪是可能對資料主體產生不利影響的資料使用類型的明顯例子。

反對被遺忘權的常見論點

爭議圍繞著個人被遺忘權和從搜尋引擎中刪除資料的能力的概念。

那些在資料保護方面反對被遺忘權的人質疑將這種權利視為一項可採取行動的國際人權的實用性。

關於其實施的模糊和不同的規定以及不同的裁決導致了在實際應用中將其作為人權的模糊性。

這種權利對其他權利的潛在影響也會引起爭議。例如，如何才能將被遺忘權與言論自由權結合？此外，它與隱私權如何運作？被遺忘權的實施是否會導致搜尋功能品質下降？

然而，那些主張被遺忘權的人將復仇色情及其對人們造成的傷害等情況作為其存在的明確理由。同樣支持的論點包括搜尋結果顯示某人過去的犯罪記錄或個人識別資訊的例子。

從概念到實作－刪除個人資料的權利

這一切都取決於網路聲譽及其對個人生活和企業功能的至關重要性。

歐盟先前的資料保護法也旨在確保有關人員的資訊不應該被用來損害他們。然而，這在很大程度上是以刪除權為基礎的，而刪除權並不是包羅萬象的。

在英國，人們長期以來一直認為，有關個人的某些資訊（包括刑事定罪）應在指定時間段後「使用」。這可以從 1974 年實施的《罪犯改造法》看出。

法國政府也在法律上承認“ le droit a l’oubli”，該法律於 2010 年首次實施。

因此，雖然「被遺忘權」這個術語相對較新，但背後的想法卻並非如此。

歐洲法院做出有利於資料主體而非搜尋引擎的裁決

2014年，被遺忘權首次被歐洲法院正式承認為人權。這是由於 Google 西班牙訴 Agencia Espanola de Proteccion de Datos、Mario Costeka Gonzalez 案件中所做的裁決。

該決定是，搜尋引擎運營商（在本例中為Google）必須考慮人們的法律主張，根據某些情況從Google搜尋結果中刪除他們的資料。

這些都是：

1. 搜尋結果不充分。
2. 搜尋結果不相關或不再相關。
3. 考慮到發布以來的時間長度，搜尋結果太多。

目前《一般資料保護規範》的萌芽可以在歐盟 1995 年實施的《資料保護指令》中找到。該指令的出台是為了對個人資料的處理提供監管。今天，這是人權法的一部分。

保護個人與資料有關的權利

正如我們所看到的，RTBF 的歷史源於這樣一種觀念：在一定時間之後，一個人在尋找工作時不應考慮其過去。

互聯網的出現和發展，以及谷歌和必應等複雜的搜尋引擎，使得此類資訊非常容易找到。任何雇主只需在搜尋引擎中輸入申請人的姓名即可詳細了解其背景。

如果由於舊內容或不再相關的個人資訊而對申請人的就業機會產生不利影響，那麼它將屬於被遺忘權。

前面提到的西班牙案件圍繞著一份報紙公告，內容涉及強制出售房產以償還債務。2009 年，科斯特賈（資料主體）聯繫報紙刪除該記錄，因為在搜尋他的名字時發現了這些資訊。

當該報拒絕了這項請求後，科斯特賈聯繫了西班牙谷歌以刪除搜尋結果。谷歌拒絕了，最終法院裁定谷歌必須刪除搜尋結果，因為這是一個有效的請求，但報紙不必刪除原始文章。

這是有效確立優先權並驗證被遺忘權法的裁決。然而，2019 年的一個案例裁定，谷歌不必在歐盟和英國以外的地區適用該法律。

是否有任何公司可以豁免遵守 GDPR？

2018 年 5 月，《一般資料保護規範》(GDPR) 生效。正如我們所看到的，GDPR 的創建是為了讓個人更好地控制自己的個人數據，它還管理零售商、社交網路或出版物等第三方儲存數據的方式。

雖然 GDPR 確實規定了媒體公司的豁免條款，但Google選擇不選擇這樣做。因此，由於 Google 未被歸類為媒體公司，因此它不受 GDPR 或被遺忘權的保護。

出於資料保護指令的目的，歐盟將 Google 歸類為資料控制者。每個歐盟成員國都依法要求所有資料控制者刪除「不充分、不相關或不再相關」的資料。

這就是 GDPR 和被遺忘權具有國際和全球影響的原因。然而，該裁決僅適用於個人資料。您不能利用被遺忘權來要求從 Google 搜尋結果中刪除任何商業或商業內容、圖片或影片。

個人資料保護的未來

被遺忘權也稱為“刪除權”，自 2018 年起成為歐盟法律。在英國，它受 2018 年脫歐後資料保護法管轄，該法遵循歐盟立法。

這個概念賦予個人要求搜尋引擎刪除與其相關的個人資料的公民權利，這是資料保護的重大進步。根據刪除請求的資訊可以是任何形式的書面內容，例如部落格文章、媒體文章或對新聞報導、圖像和影片的評論。

公司必須單獨且不帶偏見地考慮 RTBF 請求

鑑於被遺忘權的廣泛影響，它受到企業和反審查倡導者的攻擊也就不足為奇了。

公司有法律義務遵守法律，不得無故拖延。這意味著他們必須在提出有效的口頭（或書面）請求後立即採取行動，否則將面臨經濟處罰。 

根據 GDPR，如果未能採取行動，所遭受的經濟處罰可能高達公司營業額的 4% 或 2,000 萬英鎊，以較高者為準。

個人要求公司履行其法律義務的成本因內容本身而異。例如，內容的數量或類型決定了提出請求的成本。

WebRto 等聲譽管理專家可以幫助您行使被遺忘權，費用合理，費用為 900 美元加增值稅。

您根據被遺忘權享有的權利

GDPR 適用於每個歐盟成員國以及自 2018 年 5 月 25 日起使用歐盟公民資料的任何組織。

第 17 條保留了 1995 年指令的意圖，即允許人們在資料不再相關時請求刪除資料。它還增加了這項權利，使人們能夠更好地控制誰可以存取和使用他們的資料。

RTBF 使個人有機會超越公眾對其自身訊息的興趣。

如果您是歐盟公民，您可以要求組織刪除他們持有的有關您的資訊或數據，不得無故拖延。這提供了一種保護個人線上聲譽不被任何和所有網路使用者取得的途徑。

資料隱私法生效的標準

根據 GDPR，歐盟公民可以要求組織刪除資料主體的信息，如果：

• 最初收集的數據不再與其收集原因相關，並且包含敏感的個人信息，或者此類信息被認為是過時的信息。
• 該人撤回了對其數據使用的同意（並且該組織沒有其他收集數據的法律依據）。
• 該人反對出於直接行銷目的而收集數據。或他們的權利高於合法利益或管理其數據的合法利益。
• 該個人的資料被非法處理或被視為敏感資料。
• 刪除資料是法律要求的。
• 該數據屬於一個孩子。

在所有這些情況下，組織必須確保盡快刪除個人資料中的資料。

如果個人資料位於公共領域並且可以透過Google或任何其他搜尋引擎找到，則該組織（也稱為資料控制者）必須採取“合理步驟，包括技術措施”，通知處理該資料的任何其他實體：物件希望將其刪除。

但是，如果資料被認為符合公共利益，則資料控制者不必遵守這些請求。

英國脫歐後，英國的被遺忘權又如何呢？

歐盟 GDPR 中規定的所有資料保護規則仍然適用於英國資料處理。GDPR 的某些部分作為歐洲（撤回）法案的一部分被納入英國法律。

在可預見的未來不會有任何改變。然而，既然英國政府不再受歐洲議會的管轄，現在它也不是不可能對個人資料處理和資料主體的權利進行改變。

被遺忘權於台灣相關法令之落實

「被遺忘權」實是對於隱私權、個人資料保護，和公眾接觸利用網路等資訊權利之調和。但此項權利並非歐盟新創設之權利，本件更一審法院即於判決理由內援引司法院大法官會議釋字第585號及603號解釋意旨敘明：資訊隱私權仍屬憲法基本權，基本權請求主體為人民，義務主體為國家，須透過立法形式或於司法審判實務上解釋法律規範，始得對國家以外之第三人發生效力。故資訊主體縱主張其資訊隱私權被侵害，仍須以法有明文之權利，如民法侵權行為相關規定或個資法第11條等，作為訴訟中維護其權利的依據。至所謂「被遺忘權」，因本質亦屬資訊隱私權之保護，應回歸個資法或侵權行為法之法律適用，依各該法之要件判斷是否應予准許，在台灣即無另以「被遺忘權」作為請求權依據加以主張之必要。

有關《通用資料保護條例》第 17 條的更多詳細信息

 《一般資料保護規範》(GDPR)第 17 條的 正式名稱為“刪除權”，但通常被稱為“被遺忘權”。

根據第十七條，任何個人都可以向資料控制者請求立即刪除其個人數據，並且不會給提出請求的人帶來任何費用。

此資料包括資料庫中的任何文件，包括任何備份或可能已移至存檔的任何內容。例如，為預防或職業醫學、資訊社會服務、統計目的、科學研究或歷史研究而收集的資料。

被遺忘權的 GDPR 用語

公司使用資料控制者和資料處理者這兩個術語，因為它們在 GDPR 中明確定義並 適用。

資料控制者 是指持有或處理個人資料但不對個人資料行使責任或控制的個人、組織或實體。例如，雲端提供者被視為資料處理器。

資料處理器不能  保存資料副本，或將其用於其他用途。控制者負責刪除個人資料並確保已被刪除。

持有資料的個人是資料主體，根據 GDPR，資料主體有權在符合條件的情況下提出多項請求。

我什麼時候可以要求從 Google 或其他目錄中刪除我的個人資料？

如果您居住的司法管轄區受被遺忘權或類似個人資料的當地法律的保護，那麼您可以在網路上要求遺忘這些資料。

在這種情況下，您是資料主體，為了確保正確提出被遺忘權請求，您需要提交資料主體存取請求 (DSAR)，以刪除或請求公司持有哪些個人資料你。

這並不意味著控制者將（或應該）完成每項被遺忘權刪除個人資料的請求。這是由於公共資料、私人資料和錯誤資料之間存在法律差異，需要考慮個人資料。

但是，如果他們確實同意刪除請求並刪除您希望刪除的所有個人資料版本，則該資料將不再顯示在其他人的網路搜尋結果中。

我可以在網路上刪除不需要的關於我自己的內容嗎？

如果個人反對使用有關他們的個人數據，那麼他們可以提出請求。然而，正如我們所見，有具體的標準。

您不能僅僅因為您不喜歡所看到的內容而要求刪除資訊。但在許多情況下，例如正在尋找新工作的健康專業人士或在公共生活中具有較高知名度的名人，都有迫切的理由想要提出請求。

RTBF 請求涉及從搜尋引擎（例如 Google 搜尋）中刪除個人資料。這可以包括新聞報導、過時的文章、圖片或影片——任何在公共生活中可以看到的東西。甚至會考慮發布您的個人資訊的社交媒體和目錄服務。

不存在「一刀切」的規則，任何請求都將根據具體情況進行考慮。

我需要什麼才能請求 Google 刪除我的信息？

谷歌有一個長期建立的程式來處理這些請求，並在某些情況下刪除連結。您可以使用 此表格 提交 RTBF 請求。

當您提出申請時，Google 會在您的隱私權與公眾了解的利益以及分發資訊的權利之間取得平衡。在這裡，獲得專業建議並諮詢 WebRto 等專家會有所幫助，他們可以為您調查法律方面的問題。

另外值得知道的是，被遺忘權也需要與其他權利（包括言論自由）來平衡。因此，如果該資訊被認為符合公共利益，則不太可能被刪除。

如何申請被遺忘權？

要根據 EU RTBF 法提交請求，您需要：

• 用於證明您身分的歐盟護照或駕駛執照。
• 您要求刪除的網址或連結的詳細資訊。
• 完整的搜尋字詞，例如您的名字。
• 推理為什麼您認為該連結「不相關」、「不符合公共利益」或「過時」。

請注意，這項推理應與歐盟的裁決保持一致，並盡可能引用法律。推理必須具有足夠的說服力，以便Google會優先考慮是否符合公共利益。

Google 拒絕申請的原因

Google 將逐案評估請求。搜尋引擎可以要求您提供更多資訊以告知其決定。但需要注意的主要事情是，谷歌將在您的隱私權與公共利益知情權以及發布資訊的權利之間取得平衡。

如果存在替代解決方案、技術原因或重複 URL，Google 可以並且確實會拒絕應用程式。

考慮了很多因素。其中包括該人的職業生涯、過去的犯罪記錄、職業保密的需要，或他們是否擔任政治或公共職務。或者可能是內容是自己創作的、是在開放文件中還是新聞內容。

Google 是否會尊重所有刪除要求？

根據Google的透明度報告，在實施被遺忘權的頭五年裡，它收到了來自超過 50 萬個個人請求者的約 320 萬個刪除連結的請求。

從這些數據中，Google 確定 45% 的公司充分滿足了被除名的標準。這顯示了您需要多少支持證據才能提出請求並遵守。

決定是否刪除個人資料會違背公共利益，而且並不總是清楚哪一個會最重要。然而，一個絕對的事實是，像谷歌這樣的組織必須根據具體情況來研究每一個請求。

歐盟法院的一名顧問於 2022 年 4 月重申，搜尋引擎有法律義務調查每個脫鉤請求的準確性。總檢察長喬瓦尼·皮特魯澤拉 (Giovanni Pitruzzela) 的這一建議源自德國的一個案件，涉及兩家金融服務公司，該公司被一個博客指控存在不當行為，申請人稱其為敲詐勒索。

聲譽管理公司如何協助維護被遺忘權？

理論上，個人可以口頭或書面提出刪除請求。法律不要求填寫特定表格或特定個人作為請求的接收者。

但正如您所看到的，這並不總是那麼簡單，Google或其他搜尋引擎可能會認為該請求不符合公眾利益。

當截止日期尚未滿足，或您的申請被忽略時，很高興知道可以透過成熟的聲譽管理公司獲得幫助。

當情況發展到需要採取法律索賠以確保採取行動時，我們提出請求的經驗至關重要。與被認為符合公共利益的事物作鬥爭可能感覺像是一場艱苦的戰鬥，但由專家和經驗豐富的專業人士組成的團隊可以幫助推動這一進程。

如需了解更多信息，並了解WebRto如何幫助您解決請求，請聯繫我們。刪除負面文章、負面新聞或圖片的費用可能會根據內容的數量和類型而有所不同，但應始終是合理的費用。