苹果要求App提供删除账号及相关个人数据功能，7月起实施谷歌
近日，苹果在其官方网站上发布消息，要求提交给21世纪经济报道 记者张雅婷 实习生高报道 AppStore支持账户创建的应用程序必须增加允许用户在应用程序中删除创建账户的功能，并在6月30日前更新。此举被视为保护个人信息删除权的具体应用。近年来，全球出台了保护该权利的法律法规和政策，如《欧盟通用数据保护条例》、《网络安全法》、《民法典》、《个人信息保护法》等。相关监管也在进行中。5月，西班牙数据保护机构发表声明称，谷歌未经授权向第三方提供用户数据，阻止用户删除个人数据，并决定罚款1000万欧元。App苹果宣布，2022年全球开发者大会需要提供删除账发者大会（WWDC2022)将于6月6日至6月10日进行，并表示已准备好实施延迟更新要求，其中之一就是提供删除账户和存储的个人数据。在本次发布的提醒中，苹果对账户删除功能做出了以下规定:账户删除选项必须在APP如果APP通过苹果账户登录，开发人员必须确保用户的身份令牌在账户被删除后被取消；开发人员需要让用户完全删除与账户相关的账户和个人数据，包括与他人共享的用户生成的照片、视频、文本帖子和评论，而不仅仅是暂时禁止或停止账户；严格监管行业APP可以提供额外的服务流程，以帮助删除账户。同时，开发人员应遵守存储和保留用户账户信息和处理账户的法律要求，包括不同国家或地区的法律。此前，由于这一要求的复杂性，为开发人员提供更多的时间更新APP，苹果多次推迟实施日期，最近的截止日期是6月30日。这不是苹果首次要求删除个人账户。此前，苹果应用商店审查指南5.1.1（v）如果苹果在账户登录中明确提出要求：APP不包括基于账户的功能，请无需登录即可使用；如果APP支持帐户创建，必须在应用程序中提供帐户删除功能；APP除非与核心功能直接相关，否则可以在不输入个人信息的情况下运行；如果核心功能与特定的社交网络相关（Facebook、微信，微博，Twitter等）无关，必须提供访问权限，无需登录或通过其他机制；提取基本个人信息，在社交网络上分享，或邀请朋友使用APP不视为核心功能；APP禁止必须包括在内APP与社交网络之间的数据访问机制。苹果对账户删除功能的强制性要求是实施保护个人信息删除权。在欧洲和美国的法律部门，关于被遗忘和删除权的争议早已存在。对这一权利的第一次大规模讨论始于”冈萨雷斯诉谷歌案”。2010年5月5日，西班牙用户指控谷歌和先锋运营商保留其二手房屋拍卖广告，侵犯个人隐私，要求谷歌删除或隐藏相关信息。2014年5月，欧盟法院发布”冈萨雷斯诉谷歌案”的判决书，判定谷歌败诉，必须移除原告相关网络搜索链接信息，欧洲网络用户也可以要求谷歌公司从其互联网搜索结果中删除个人敏感信息，以保护自己的被遗忘权，这是第一次对”被遗忘权”确立。此后，谷歌增加了欧盟用户”被遗忘权”在线申请程序，由此形成”西班牙谷歌规则”。判决引起了巨大反响。2018年5月，《欧盟通用数据保护条例》正式生效，第十七条明确规定了新的权利—-“被遗忘和删除的权利”，也就是说，数据主体有权要求数据控制器删除与其个人相关的数据信息，并防止个人数据的进一步传播。条款明确规定，当网络上的个人数据与收集和处理活动的目的无关时，数据主体可以要求收集或处理其数据的企业或个人随时删除其个人数据，或者个人数据被非法处理，或者数据控制器没有正当理由保存数据保护者的相关个人数据。如果这些数据传输给任何第三方，数据控制器仍有义务通知第三方删除数据。随后的大部分讨论将被遗忘和删除，统称为”被遗忘权”。欧盟以外的一些国家和地区也通过了类似的法律。2015年7月，俄罗斯通过了一项允许公民从俄罗斯搜索引擎中删除的法律”违反俄罗斯法律、信息不属实或信息已过时”链接。土耳其和塞尔维亚也制定了被遗忘的法律。在中国，个人信息删除权最早出现在《网络安全法》中，然后在《民法典》、《个人信息保护法》、《网络数据安全管理条例》（草案）中。《民法典》规定：”自然人发现信息处理者违反法律、行政法规或者双方约定处理其个人信息的，
有权要求信息处理人员及时将其删除”；在此基础上，《个人信息保护法》第47条规定了删除个人信息的权利。当处理信息的目的已经实现、无法实现或不再需要实现处理目的时，个人信息处理者停止提供产品或服务，或者当保留期已过，个人撤回其同意，个人信息处理者违反法律、行政法规或协议处理个人信息，个人有权提出删除
去年11月发布的《网络数据安全管理条例（征求意见稿）》对个人信息删除权做出了更为详细的规定。例如，个人有权提出合理要求，查阅、复制、更正、补充、限制处理和删除其个人信息。数据处理者为个人复制、更正、补充、限制处理和删除个人信息提供了方便的支持撤销授权同意和账户注销的功能不得设置不合理的条件
保护个人信息的删除权正受到全世界的关注。5月，西班牙数据保护局（aepd）发表声明称，谷歌未经授权向第三方提供用户数据，并阻止用户删除其个人数据。它决定对谷歌处以1000万欧元的罚款。随后，谷歌回应称，已启动审查，并将重新评估和设计与第三方的数据共享做法。目前，相关第三方已经删除了从谷歌获得的用户数据
（作者：张亚婷，实习生高毅，编辑：李润泽）
主编：王翔
