个人网络数据注销是否可以“一键删除”

文/申琦

日前，腾讯QQ宣布账号注销功能将在手机新版本中上线。根据腾讯客服提示，删除的不仅是QQ用户的社交内容，包括好友、聊天记录、个人评论、QQ空间、相册照片等个人数据，而且Q点Q币、财付通余额、理财产品和其他虚拟财产等也将终止服务。当服务商单方面提出服务终止或者账号注销时，个人数据只能一删了之么？是否有必要提供有效的数据保存与转移服务？

根据我国工业和信息化部2016年4月7日发布的《电信和互联网用户个人信息保护规定》，电信业务经营者、互联网信息服务提供者在用户终止使用电信服务或者互联网信息服务后，应当停止对用户个人信息的收集和使用，并为用户提供注销号码或账号的服务。

2017年6月1日实施的网络安全法还明确要求，个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息。发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。

这些基于用户主动提出的个人数据删除和注销要求，无疑为保护个人数据安全提供了保障。但是，对于网络服务商应当提供何种注销服务，注销之后的个人数据应当如何下载、存储、管理与转移等，尚缺乏具体规定。在这方面，不妨参考一下其他国家的有益做法。

2018年5月25日正式生效的欧盟一般数据保护条例，明确规定数据携带者拥有七种权利：知情权、访问权、修正权、删除权（被遗忘权）、限制处理权（反对权）、可携带权（转移权）、拒绝权。

其中，数据可携带权是指用户可以无障碍地将个人数据及其他数据资料，从一个信息服务提供者转移到另一个信息服务提供者。由此，就赋予了数据主体对自己数据的控制权与自决权。也就是说，当用户不再使用QQ时，他有权决定是否将自己的个人数据转移给另一个想去的网络服务商。

数据可携带权意味着个人不仅有权决定自己从服务商那里删除自己的信息，还可以决定是否允许数据在不同平台之间自由流转。用户可以择优选择提供更好服务的平台，也选择数据留存。这将削弱用户与平台之间的锁定效应，一定程度上将促进互联网行业的创新、繁荣与公平竞争。

为确保这一权利的可实施性，欧盟数据工作保护组还早早地公布了数据可携权指南，从数据可携带权的基本构成要素、可携带个人数据的类型、行使数据可携带权的前提、数据的可移植性、涉及第三方关系人的数据权利等方面出发，较为详细地说明了用户的个人数据应该如何移植和传输。

当然，数据可携权也有一定的适用范围与限制。同时，因公共利益而处理的数据，如获得政府授权处理的数据以及可能对他人权利和自由造成不良影响的数据，则被排除在可携带范围之外。

目前，除欧盟之外，美国、澳大利亚、日本等国家和地区在个人数据保护方面都不同程度明确了数据可携带权的保护范围、实施办法。在此前召开的十三届全国人大二次会议新闻发布会上，大会新闻发言人张业遂透露，全国人大常委会已将个人信息保护法列入本届立法规划。目前，相关部门正在抓紧研究和起草，争取早日出台。但仅就引入数据可携带权而言，我们还面临立法论证、行业壁垒、技术支持等现实问题。

例如，立法确权方面，网络个人数据往往会关涉第三方人信息，如聊天记录、通讯录、转账信息等，如何界定这些数据的归属？如果数据持有人在不征得第三方个人同意的情况下进行数据转移，是否会侵犯他人的数据安全？对此，还存在不小的争议。

同时，出于行业利益之争，网络服务商通常不会轻易将自己持有的个人数据与其他平台共享。2015年，新浪微博诉脉脉抓取使用微博用户信息案、大众点评起诉百度地图“搭便车”使用点评信息案等，反映出在以个人数据为核心价值的互联网经济中真正实现个人数据的自由流通还存在“维权”和“侵权”的争议。

此外，实现个人数据转移的技术支持，是由原网络服务商负责还是由新的服务商提供，亦需要达成共识。简单来看，个人数据的经济价值越来越显现，这使得众多网络服务商日益重视对数据的开发和利用。然而，仅仅视用户数据为自己盘子里的“金矿”，显然是有点短视了。

在个人数据保护与流通方面，相关互联网巨头应该走在前面不仅要在产品和服务的整个生命周期内提供全面的数据安全保护，而且要更好地尊重用户意愿和权利。从这个意义上说，QQ账号一删了之后，不能留给用户的只是“青春无处安放”的感叹。如果可以允许用户自主流转个人数据，或许将创造出更多的社会价值。