[华源包装]账号注销权：我们能否真从网络平台抽身

账号刊出权：咱们能否真从网络途径脱身

赵精武

个人信息维护立法依然存在“最终一公里”问题需求处理：公民刊出账号之后，终究是以账号的不行被检索为方针，还是以账号及其相关用户个人信息的完全删去为方针？

账号刊出权与个人信息删去权的最大差异在于，账号刊出的准则意图是为了确保用户可以自行决议重置自己网络空间数字身份的权益。账号刊出之后的必定结果是个人信息的删去，因而，账号刊出才是个人信息生命周期的最终一环，其法令作用是用户数字身份与个人信息的悉数铲除。

伴随着软件开发包技能(即SDK技能)在商业实践中的广泛遍及，绝大多数网络途径支撑第三方账号方便登录。简单点说，微信用户可以经过微信账号方便登录饿了么、WPS办公室等软件，支付宝个人账号也可以登录淘票票、优酷等途径软件。这种快捷化的商业形式的确提升了用户服务体会，但也带来了伴生性的信息安全危险。信息处理者完全可以直接对用户账号的运用行为进行数据抓取，凭借大数据等信息技能构成益发准确的用户画像，发现、定位特定个人的日子习惯、购物倾向、举动轨道、消费才干等私密日子内容。例如，用户在购物途径刚刚购买了某件家用电器之后，点击翻开短视频APP之后可以发现该款APP精准推送了与用户之前购买家用电器相似或具有关联性的家用电器广告视频。

为了处理网络途径过度搜集和处理个人信息，我国先后发布了《数据安全法》和《个人信息维护法》，清晰规矩了网络途径在搜集、处理个人信息时应当遵从“合法、合理且必要”的根本原则，一起列明晰用户对其个人信息享有拜访、仿制、查询、删去等权力。固然，这些法令规矩的确为公民个人供给了足够的权力救助途径，但每逢公民决议不再运用途径账号并予以刊出时，存留于账号内部的个人信息是否真正被网络途径予以完全毁掉则无法确认。例如，用户在刊出了微信账号之后，微信的确会将该账号所存留的个人信息悉数清空，第三方主体无法再次拜访和查询该微信账号，但账号内部数据以及登录其他途径的接口数据则由于网络途径删去责任的实行而脱离了监管范畴，微信等网络途径或许会以愈加隐秘化、私密化的办法进行个人信息的加工剖析处理。

因而，个人信息维护立法依然存在“最终一公里”问题需求处理：公民刊出账号之后，终究是以账号的不行被检索为方针，还是以账号及其相关用户个人信息的完全删去为方针？

账号刊出权的立法现状与商业实践

账号刊出权的立法现状

我国现行立法尽管已有提及用户享有账号刊出权，但账号的刊出办法、刊出作用、账号刊出与账号内个人信息删去之间的联系等内容并没有细化，导致各大网络途径在其用户协议或隐私方针中设置不同的用户账号刊出办法，各种苛刻的前提条件、免责声明以及荫蔽的刊出功用都在约束用户有用行使自己的账号刊出权。

账号刊出权的相关规矩首要包含三类：榜首，在电信范畴供认用户有权刊出电话号码。如2013年工信部发布的《电信和互联网个人信息维护规矩》第9条第4款清晰规矩，在用户中止运用电信服务或许互联网信息服务时，电信业务经营者、互联网信息服务供给者应当中止持续搜集或运用个人信息，而且有责任依据用户恳求供给刊出号码或账号的服务。第二，在个人信息删去条款中添加“账号刊出”的相关内容。在近期发布的《网络数据安全管理法令(征求意见稿)》第20条第3项规矩，网络途径的个人信息处理规矩应当包含“个人查阅、仿制、更正、删去、约束处理、搬运个人信息，以及刊出账号、撤回处理个人信息赞同的途径和办法”。《民法典》在第1037条中直接言明自然人有权在“违背法令、行政法规”或“两边约好”两种景象下要求信息处理者删去其个人信息，既包含删去违规搜集的部分个人信息，也包含整个账号内部一切个人信息的删去。第三，在技能标准层面细化账号刊出的详细流程，如国家标准《信息安全技能个人信息安全标准(GB/T35273-2020)》对个人信息主体刊出账户进行了一些细节性规矩，包含账号刊出的处理时刻、身份核验的约束、刊出账户后个人信息的处理等，进一步完善了用户账户刊出的维护。

刊出的常见形式：主动刊出与被迫刊出

由于现行立法没有清晰账号刊出权的详细内容，因而各大网络途径在用户协议、隐私方针等途径规矩中设置了不同的账号刊出流程和办法，大体可以分为主动刊出形式和被迫刊出形式。

主动刊出形式是指由网络途径用户依据途径规矩自行操作刊出账号的形式，该形式是最长的账号刊出形式。在实践中，用户意欲刊出账号存在流程杂乱、功用荫蔽等实践难题。例如，微信、抖音、美团外卖、京东、拼多多等途径一般要求用户在满意4-7类刊出条件时才干够主动刊出，而且刊出的详细操作进程至少有四个环节。其间，最为典型的归于拼多多的账号刊出流程最为杂乱，用户需求从在线客服对话中才干发现账号刊出功用模块。

被迫刊出形式是指非根据用户本身志愿而建议的账号强制刊出，大多发生于用户违背法令法规或用户协议这两类景象，故而这类账号刊出形式在商业实践中并不常见。如新浪微博与高德地图从维护用户个人信息的视点设立了被迫刊出。新浪微博用户协议规矩：“当用户90天接连不登录账号时，用户的账号将被刊出”；高德地图也作出了相似的规矩，并将时刻延伸为6个月。

账号刊出之后的个人信息残留危险

个人信息删去权的树立并不能完全处理个人信息维护的毁掉问题，部分APP会在其隐私方针中许诺删去用户相关信息，但在隐私方针的其他部分有规矩会保存部分信息。国内APP普遍存在数据铲除、留存和后续运用不透明的问题，其间刊出残留问题尤为杰出。

一是部分网络途径变相否定个人信息的删去意味着在数据库中完全删去这些信息。如京东、淘宝和高德等公司在隐私方针中注明，相关的个人信息删去是指从前台体系中堵截其他用户可检索到相关信息的途径，该种办法相似于为用户信息加盖了一层遮罩，并未对个人信息进行任何“删去”的处理，这实践上是对从数据库中完全删去信息或匿名化处理信息的变相否定，相关的个人信息数据依然留存在互联网公司的数据库中，并存在走漏的危险。

二是部分网络途径挑选含糊化个人信息删去的直接作用。如微信、抖音、微博、拼多多、滴滴出行等网络途径并不会在其途径规矩中注明账号刊出之后是否从数据库中删去个人信息。

三是在第三方处理的个人信息是否归入账号刊出的范畴大多是交由用户自行处理。在日常日子中，公民在拜访豆瓣、优酷等软件时，根本可以挑选以QQ或微信账号进行登录。个人尽管可以作为主账号登录第三方移动运用，但实践拜访的是依托主账号创设的授权账号，故而这些第三方移动运用还会要求用户在以主账号登录之后再绑定手机号码等。主账号与授权账号彼此之间的个人信息彼此独立，但在刊出之后，被授权的移动引证能否同步处理用户数据，依旧无法得到清晰的答案。如微信、抖音、微博、美团外卖、滴滴出行等途径均在途径协议中要求用户个人自行处理与第三方相关的个人信息处理活动。

账号刊出权的根本内容与破例景象

账号刊出权与个人信息删去权的最大差异在于，账号刊出的准则意图是为了确保用户可以自行决议重置自己网络空间数字身份的权益。账号刊出之后的必定结果是个人信息的删去，因而，账号刊出才是个人信息生命周期的最终一环，其法令作用是用户数字身份与个人信息的悉数铲除。

公民在决议行使账号刊出权之后，存在“删去”和“匿名化处理”两种办法处理账号内部的个人信息。

所谓的“删去”是指经过不行恢复的手法将账号信息数据从互联网公司的数据库中铲除，其他用户以及公司内部工作人员都无法检索、拜访。用户个人在刊出账号之后，社会公众无法再度经过检索用户名等办法查询到该用户，途径组织的内部职工也无法经过内部数据库查询或恢复用户账号及其内部个人信息。

所谓的“匿名化处理”是指经过对个人信息的技能处理，使得个人信息主体无法被辨认，且处理后的信息不能被恢复的进程。鉴于我国《网络安全法》第42条业已供认个人数据匿名化处理的合法性，大部分网络途径挑选匿名化作为个人信息的最佳删去办法，能确保个人信息安全，也可以进步企业数据运用效益，但怎么防范不完全的匿名化是监管组织亟须重视的监管难题。

总结而言，账号刊出权的完成办法首要包含三个进程：榜首，当用户主动恳求刊出账号或根据SDK授权撤销被刊出时，匿名化或许完全删去信息可作为信息处理的默许挑选；第二，当网络账号运营者以为信息可以被完全删去时，则可以运用删去的手法；第三，网络账号运营者确保匿名化数据的安全以及不行能被再辨认的前提下，可以将信息数据进行匿名化处理，最大化地合理运用信息数据，协助其更好地习惯市场竞争、进一步改进APP并逐步增强用户体会，使个人成为数据年代的创造者、参与者和享用者。

但是，权力的行使历来都不是没有任何约束的，账号刊出权的行使也存在许多破例景象，由于客观上并不是一切的信息在刊出账号之后都可以被删去，其破例景象首要包含四类：

榜首，根据合法行使职权的约束。例如，为搜集相关的违法依据资料，公安机关经过账号后台调取聊天记录等；公安机关为了抓捕在逃的嫌疑犯，可经过账号中搜集的运用偏好、出行道路等信息数据辅佐确定方位。

第二，根据公共利益需求的约束。例如，在疫情防控中，出于确保整个社会的健康的意图而发布的确诊患者的出行轨道等信息，即便相关账号刊出，确诊患者的出行轨道等这一类有利于疫情防控的信息也不能被删去。

第三，根据实行法定责任的约束。例如，当网络账号运营者发现某账号或许涉嫌毒品、色情或不合法医疗等黑灰产买卖，网络账号运营者在刊出相关账号的一起可以保全相应的数据资料，这是运营者依法应尽的责任，无理由回绝实行。

第四，根据账号相关信息对诉讼正常推进的约束。例如，途径内自媒体账号存在侵略第三方著作权的景象下，为了确保被侵权人可以清晰被告的身份信息和提取相关依据资料，网络途径在用户刊出账号之后可以挑选留存与诉讼相关的重要账号信息。

树立我国个人信息维护范畴的

“账号刊出权”

账号刊出权的创设并非是为了在删去权之外从头创设新式的个人信息权力，而是为了整理清楚我国公民在个人信息生命周期最终环节的维护办法和监管重心。

在未来《网络数据安全管理体系法令(征求意见稿)》的修订进程中，可以考虑细化账号刊出的详细内容：一是第三方信息处理者相同需求在用户刊出账号后删去个人信息，防止网络途径运用SDK技能缝隙留存部分个人信息；二是应当清晰用户在刊出之后可以查询、核验个人信息是否被删去的权力，而网络途径在收到用户核验请求之后，有责任供给人工或主动生成的数据处理陈述，确保用户的知情权；三是网络途径应当在用户协议或方针方针中以简洁明晰的句子充分说明账号刊出的根本流程和直接结果，账号刊出的详细内容应当与账号注册保持一致。

此外，相关政府部门可树立隐私方针与用户协议问题反应途径，负责处理服务商与用户之间包含账号刊出在内的各种对立。惟其如此，才干推进账号刊出法令规制的完善，构成活跃有用的闭环，以习惯和满意大数据年代个人信息维护的需求。

(作者单位：北京航空航天大学法学院)