从记忆到遗忘：欧盟被遗忘权制度的运行及其启示

江 溯

一、 欧盟被遗忘权制度的渊源

互联网时代的“遗忘”价值不言而喻，但法律的发展却是一个缓慢的过程。欧盟被遗忘权制度的设立源自欧盟法院判决，随后经由一系列立法细化，最终造就了今日的被遗忘权制度。欧洲的立法者早就将蕴含遗忘价值的文本前瞻性地写入法条。早在1978年，《法国隐私法》第40条就规定了数据主体享有要求控制者删除与其相关的“不准确、不完整、模糊、过期”或被非法处理的信息。(1)Loi No.78-17 du 6 janvier 1978 relative à l’informatique，aux fichiers et aux libertés[Law 78-17 of January 6，1978 on Information Technology，Data Files and Civil Liberties]，JOURNAL OFFICIEL DE LA REPUBLIQUE FRANÇAISE[J.O.][OFFICIAL GAZETTE OF FRANCE]，Jan.7，1978，art.40.这实际上已经很接近今天的被遗忘权制度。1995年欧洲《95/46/EC号指令》规定了数据处理的目的限制，还规定了数据主体有权删除违规处理的数据。(2)Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the Protection of Individuals with Regard to the Processing of Personal Data and on the Free Movement of such Data，1995 O.J.(L 281)31(EC).2005年，《欧盟基本权利宪章》第8条将个人数据保护上升到人权高度，规定个人数据应“以特定目的”“被公平处理”。(3)Charter of Fundamental Rights of the European Union art.8，December 7，2000，2000 O.J.(C 364)1，10.这构成了“谷歌西班牙案”之前的数据隐私保护的基础。

在“谷歌西班牙案”之前，“被遗忘权”的幽灵就已经在欧洲上空飘荡。欧盟在2012年的立法提案中曾经提出“被遗忘权”，并引发了第一次争议。此后在2013年的立法提案表决中，“被遗忘权”被“删除权”所替代。有学者认为，尽管这项权利采用了《95/46/EC号指令》的“删除权”表述，但实际上它要求“数据控制者消除数据如此尽力，以至于这个数据必须在网络世界中被遗忘”。(4)夏燕：《“被遗忘权”之争——基于欧盟个人数据保护立法改革的考察》，《北京理工大学学报》(社会科学版)2015年第2期。

尽管在这一时期，就有学者指出数据保护法对互联网媒体乃至搜索服务可能的影响。(5)D.Erdos，“Systematically Handicapped:Social Research in the Data Protection Framework”，Information and Communication Technology Law，Vol.20，No.2，2011，pp.83-101;“Data Protection Confronts Freedom of Expression on the ‘New Media’ Internet:The Stance of European Regulatory Authorities”，European Law Review，Vol.40，No.4，2015，pp.531-562.但这种危机仍然潜藏在水底。……