论大数据时代的个人信息(修订版0623)_new概要.docVIP

论大数据时代的个人信息被遗忘权评冈萨雷斯诉谷歌案 漆彤* 施小燕*? 摘要：日前欧洲法院在一项裁决中确认了网络领域的被遗忘权，各国隐私权和表达自由之间的价值取舍搜索引擎公司的地位和责任被遗忘权构成新型贸易壁垒。欧洲法院在该裁决中确认了搜索引擎的活动属于《欧盟数据保护指令》中的数据处理，设立于外的谷歌公司及其在西班牙境内设立的分支机构应当受到《欧盟数据保护指令》的约束，同时明确了数据主体享有被遗忘权。该案启示中国在扶持大数据开发和运用时，应当考虑个人数据保护，完善个人信息立法，从保护个人隐私的角度进行互联网监管。 关键词 大数据 欧盟数据保护指令 个人信息 被遗忘权 014年5月13日，欧洲法院uropean Court of Justice，以下简称ECJ）对Google Spain SL, Google Inc. v. Agencia Espa?ola de Protección de Datos and Mario Costeja González）作出突破性的裁决，确定欧盟数据保护法令EU Data Protection Directive 95/46）对互联网搜索服务提供商适用，right to be forgotten）。该案颠覆了人们长期以来持有的关于网上信息自由流通的观念，引起了国际社会对于个人数据保护和表达自由关系的关注。 案情介绍 2010年2月西班牙公民冈萨雷斯（Mario Costeja González）向西班牙数据保护局（Spanish Data Protection Agency, 简称AEPD）提出对西班牙报纸发行商La Vanguardia以及谷歌公司及其西班牙分支机构（Google Spain SL简称谷歌西班牙）的申诉，称网络用户通过谷歌搜索引擎搜索他的名字时，将近2页的搜索结果显示为La Vanguardia于1998年1月和3月发行报纸中包含的一份公告，公告称原告的房产因进入追缴社保欠费的扣押程序而将被强制拍卖。原告认为上述扣押程序早在很多年前已被彻底解决，因此拍卖公告信息早已过时，毫无实际参考意义。因此原告要求：La Vanguardia应删除或修改有关页面以便与他有关的个人资料不再出现，或者使用任何可能改变搜索结果的办法以便保护其隐私，并要求谷歌公司及谷歌西班牙删除或屏蔽与之有关的个人信息以便这些资料不再出现在搜索结果之中。AEPD 在2010年7月的裁决中驳回了原告针对La Vanguardia的指控和诉求，认为此前公布信息的行为是。与此同时，AEPD支持了原告对谷歌西班牙及谷歌公司的指控，要求他们采取必要的措施从其搜索结果中删除相关资料并确保今后不可能再获得该类资料。 谷歌西班牙和谷歌公司不服，诉至西班牙高等法院（National High Court），要求撤销AEPD的决定。在背景下的解释，因此西班牙高等法院中止了诉讼程序，将涉及的几个问题提交欧洲法院解释。 2014年5月13日，欧洲法院对该案作出了裁决，确定欧盟数据保护于互联网搜索服务提供商，同时确认数据主体享有被遗忘权，互联网搜索服务提供商有义务删除过时的、不相关的信息，并指网络出版商可以援引言论自由免除此种义务。 二、主要法律争议 （一）Google的活动是否属于指令适用范围 适用谷歌公司和谷歌西班牙对信息进行定位、搜索、储存和提供给互联网用户的活动是否属于的个人数据处理 首先应当判断搜索服务提供商的活动是否涉及《欧盟数据保护指令》下的“个人数据”。《欧盟数据保护指令》第2条规定个人数据是指一个身份已经被识别或者身份可识别的自然人（数据主体）相关的任何信息；身份可识别的人是指其身份可以直接或者间接，特别是通过身份证号码或者一个或多个与其身体、生理、精神、经济、文化或社会身份相关的特殊因素来确定的人。冈萨雷斯 其次判断互联网搜索服务提供者的活动属于下的个人数据处理。第2条将个人数据处理定义为对个人数据进行的任何操作或一系列操作，不管是否通过自动方式进行，例如记录、组织、储存、编写或修改、恢复、咨询、使用、通过传播、分发或其他使个人数据可被他人利用的方式披露、排列或者组合、封锁、删除或销毁。此外ECJ在一些案件中认为即使是将个人数据加载到网页上的行为也是一种个人数据处理。由此可见中数据处理的含义十分广泛，并且，因此，数据已经在第三方网站上公布而搜索服务提供者没有更改数据的事实对判断搜索服务提供者是否进行了数据处理没有影响。搜索服务提供者以自动方式搜索已发布信息一种信息收集行为，随后搜索服务提供、数据，可能还会将数据披露或提供给网络用户，这些行为，搜索引擎运作中非个人数据影响搜索引擎。 (二）指令的属地管辖范围 欧盟数据保护第4条是规定法律冲突的条款，该条规定在三情况下适用依据通过的国内法本案第4条（a）。第