从注销到删除:“账号注销权”的体系定位与制度建构

《网络数据安全管理条例(征求意见稿)》,首次将个人信息删除权与账号注销进行关联,凸显了账号注销的体系性地位。账号作为用户访问手机移动应用的主要媒介,集成了大量用户在使用移动应用过程中主动提供、被动获取和自动生成的个人信息。用户常通过账号注销的方式切断与运营者之间的联系,以期保护个人信息与财产安全,但账号注销仍存在主动注销复杂、被动注销缺位以及注销后信息处理模糊等难题亟待解决。结合我国当前的立法现状以及域外被遗忘权制度的实践经验,我国账号注销管理制度的建构应当以释法取代立法作为有效的解决方案,围绕《个人信息保护法》第四章所规定的权利体系,构建以知情为引导、以删除为核心、以查阅为保障的流程化账号注销行为规范,以此解决账号注销过程可能存在的信息泄露风险。

从规制到利用:互联网平台账户注销例外的理论建构与政策应对

互联网平台账户面临着商业利益、社会利益与个人利益之间的复杂冲突。账户生命周期末端之“注销”的应然目标是对三种利益进行调和以达到最终结果上的“正和博弈”。账户注销的效果在于为信息营造完善的安全状态,与以保护为目的的个人信息的删除权有着本质的不同。实践中常采用的两类账户注销例外范式已经失效,不论是援引个人信息的合理使用制度进行嵌套的法定路线,还是通过用户协议与隐私政策进行约束的意定路线皆无法实现账户注销例外制度的目标。有鉴于此,应当反思并建构全面的账户注销例外体系,以“三位一体”实现账户注销中的帕累托最优:一是以正式规范确立账户注销例外规则,二是以分类分级划定账户注销例外清单,三是以技术优化实现账户信息最大利用。

个人信息保护框架下检察公益诉讼的定位与适用

个人信息保护法第70条明确赋予检察机关在个人信息保护领域公益诉讼中独立的诉讼主体地位,个人信息保护正式迎来公益救济的新路径。(1)2022年4月,最高人民检察院发布了10件打击治理电信网络诈骗及关联犯罪典型案例,其中“徐某等6人侵犯公民个人信息案”(以下简称“徐某案”)是利用公民个人信息犯罪之典型。该案中,电信部门代理商和劳务公司内部人员相互勾结,利用工作便利,非法采集务工人员身份证、人脸识别信息.