50、全球数据保护：“被遗忘权”及相关权利的地域差异

全球数据保护：“被遗忘权”及相关权利的地域差异

1. 数据保护概述

在当今数字化时代，个人数据保护成为了一个至关重要的议题。不同国家和地区采取了不同的法律和措施来保护公民的个人数据，其中“被遗忘权”、数据更正和删除等权利成为了关注的焦点。

2. 部分国家和地区的数据保护情况

• 韩国 ：韩国拥有较为强大和严格的数据保护法律。数据主体享有广泛的权利，包括访问组织持有的个人数据的权利，并且在必要时可通过部长干预来获取数据。此外，数据主体有权要求更正或删除个人数据，但在其他法律法规要求收集该数据的情况下，删除可能不被允许。同时，韩国还允许数据主体要求暂停个人数据的处理，这进一步增强了数据主体对其数据使用的控制能力。对于14岁以下的未成年人，这些权利可以委托给律师或法定代表人行使。
• 中国香港 ：香港虽没有正式的“被遗忘权”，但数据主体有权在数据不再需要时要求删除个人数据。不过，数据使用者只需采取所有可行的步骤来删除数据，且在法律禁止或出于公共利益（包括历史利益）时，数据可能不会被删除。香港隐私专员发布了《个人资料删除及匿名化指引》，为数据使用者提供了何时以及如何永久删除个人数据的实用建议。此外，数据主体还可以获取和更正个人数据，数据使用者需在收到请求后的40天内响应。这种时间限制是香港特有的，需要在各国之间进行协调。
• 中国澳门 ：澳门采用了一种形式的“被遗忘权”，并为数据主体提供了更广泛的权利，如信息权、访问个人信息权和反对权。数据控制者有责任应要求向数据主体提供相关信息，但在某些情况下，提供信息的义务可以豁免。数据主体有权要求更正、删除或阻止其个人数据的处理，特别是在数据处理不符合法律规定或数据不完整、不准确的情况下。此外，数据主体还可以随时反对个人数据的处理，一旦提出反对，数据处理实体必须停止进一步的数据处理。
• 菲律宾 ：菲律宾的《2012年数据隐私法》为数据主体提供了一系列权利，确保他们充分了解个人信息的处理情况。数据主体有权知晓个人数据的处理目的、范围和方法，但在某些情况下，如收到传票或为履行合同或服务而进行数据收集和处理时，通知要求可以豁免。当个人信息被更正时，控制者应确保数据主体能够访问新的和撤回的个人信息。此外，数据主体还可以要求暂停、撤回或阻止、移除或销毁个人信息，但“被遗忘权”仍在发展中，法律中没有具体规定个人信息的擦除或删除条款。

3. 数据保护权利对比表格

地区	被遗忘权	数据访问权	数据更正权	数据删除权	特殊规定
韩国	有一定体现	有	有	有，但受法律限制	可暂停数据处理，未成年人权利可委托行使
中国香港	无正式规定	有	有	有，但有条件限制	40天响应时间限制
中国澳门	有	有	有	有，符合特定条件	可反对数据处理
菲律宾	在发展中	有	有	有相关规定，但不明确	通知有豁免情况

4. 数据处理流程mermaid流程图

graph LR
    A[数据收集] --> B[数据存储]
    B --> C{数据主体请求}
    C -->|访问| D[提供数据访问]
    C -->|更正| E[进行数据更正]
    C -->|删除| F{是否符合删除条件}
    F -->|是| G[删除数据]
    F -->|否| H[不删除数据并通知主体]

5. 总结

不同国家和地区在数据保护方面采取了不同的方法和措施，“被遗忘权”及相关权利的规定存在差异。这些差异反映了各地在法律、文化和社会背景等方面的不同。随着数字化的发展，全球数据保护的协调和统一将是一个重要的挑战和趋势。在未来，各国可能需要加强合作，以确保个人数据在全球范围内得到充分的保护。

全球数据保护：“被遗忘权”及相关权利的地域差异

6. 其他国家和地区的数据保护情况

• 中国台湾 ：台湾的数据保护法赋予数据主体一系列权利，包括查询和审查个人数据、获取数据副本、补充或更正数据、要求停止收集和处理数据以及删除个人数据等。其中，删除个人数据的权利被认为是“被遗忘权”的体现。例如，若数据主体要求删除个人信息，相关实体必须遵守，否则将承担法律责任。此外，若个人表示不愿意接收营销材料，实体也必须停止使用其个人信息进行营销。
• 老挝 ：老挝虽未明确规定“被遗忘权”，但允许数据主体删除个人数据，并要求确保数据的正确性。数据管理当局有权在数据对社会产生不利影响时进行拦截、检查和暂停服务。
• 越南 ：越南没有为公民提供广泛的数据权利，也没有明确的“被遗忘权”规定。
• 中国 ：中国采取了独特的个人数据保护方法。个人和实体需要遵守一般法律、宪法，维护公共秩序并尊重社会道德。虽然没有“被遗忘权”，但公民有权要求管理个人信息以纠正错误或补充不完整信息。在特定情况下，如数据收集违反法律或协议，数据主体可以要求删除个人数据，且数据向第三方的转移和披露应在收到删除请求后尽快停止。
• 加拿大 ：加拿大将数据法律分为两部分，分别监管私营部门和公共部门。《个人信息保护和电子文件法》（PIPEDA）适用于私营部门，《隐私法》（PA）适用于公共部门。数据主体有权访问和更正个人数据，但访问数据需遵循特定的程序和时间限制。具体而言，请求必须以书面形式在30天内提交给政府机构，政府机构也需在30天内书面回复。如有需要，可申请延长30天。目前，加拿大尚未正式承认“被遗忘权”。
• 美国 ：美国没有明确规定“被遗忘权”。不过，根据《健康保险流通与责任法案》（HIPAA），医疗数据的收集受到保护，以防止欺诈和滥用。该法案要求报告医疗保健提供者、供应商或从业者的不良行为，并维护相关数据库。数据主体和实体可以对个人数据进行更正，但数据主体无法删除数据。

7. 更多国家和地区数据保护对比表格

地区	被遗忘权	数据访问权	数据更正权	数据删除权	特殊规定
中国台湾	有体现	有	有	有	营销材料接收选择权
老挝	无明确规定	有相关要求	有相关要求	有	数据管理当局干预权
越南	无	无广泛规定	无广泛规定	无	-
中国	无	有	有	特定条件下有	遵守法律和道德规范
加拿大	未正式承认	有，有时间限制	有	-	30天响应及可延长规定
美国	无	部分医疗数据有	部分医疗数据有	无	医疗数据防欺诈保护

8. 数据请求处理流程mermaid流程图

graph LR
    A[数据主体提出请求] --> B{请求类型}
    B -->|访问| C[机构审核]
    C -->|通过| D[提供数据]
    C -->|不通过| E[拒绝并通知主体]
    B -->|更正| F[审核数据错误情况]
    F -->|可更正| G[进行更正并通知主体]
    F -->|不可更正| H[说明原因并通知主体]
    B -->|删除| I{是否符合删除条件}
    I -->|是| J[删除数据并通知主体]
    I -->|否| K[不删除并说明原因]

9. 总结与展望

从上述各国和地区的数据保护情况来看，全球在“被遗忘权”及相关权利的规定上存在显著差异。这些差异源于不同的法律体系、文化背景和社会需求。一些国家和地区已经建立了较为完善的数据保护框架，赋予数据主体广泛的权利；而另一些国家则仍在探索和发展中。

随着数字化的加速发展，个人数据的跨境流动日益频繁，全球数据保护的协调和统一变得愈发重要。各国需要加强沟通与合作，制定统一的数据保护标准，以确保个人数据在全球范围内得到有效保护。同时，企业也需要更加重视数据保护，遵守不同国家和地区的法律要求，避免因数据违规而面临的法律风险和声誉损失。

未来，“被遗忘权”及相关权利可能会在更多国家和地区得到认可和发展，数据保护也将成为全球社会关注的焦点。只有通过国际合作和共同努力，才能构建一个安全、可靠的数字环境，保障每个人的个人数据权益。