忘れられる権利.

GDPR 第 17 条で保障される、処理を続ける優越的な法的理由がない場合に、本人が自身の個人データの削除を求めることができる権利。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

GDPR 第 17 条で保障される、処理を続ける優越的な法的理由がない場合に、本人が自身の個人データの削除を求めることができる権利。

忘れられる権利(消去権)は GDPR 第 17 条に定められ、2014 年の Google Spain 判決 (C-131/12) に源流を持ちます。データが目的達成のために不要となった、同意が撤回された、処理が違法、本人が優越的な理由なく異議を述べた、あるいは法的義務がある場合、管理者は速やかに削除しなければなりません。表現の自由、法的義務、公共の利益、公衆衛生、アーカイブ、法的請求の行使・防御などの例外があります。提供先への通知や、データが公表されていた場合は他の管理者への合理的通知も必要です。実装には、データマッピング、データベース・バックアップ・ログ・AI 学習データの削除フロー、検索エンジン上のデリスティングが含まれます。

忘れられる権利 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 消去権, 第 17 条の権利。