GDPR 被遺忘權

GDPR第17條「被遺忘權」（Right to Erasure）賦予資料主體要求控制者刪除其個人資料的權利，當資料不再必要於原蒐集目的、當事人撤回同意、或處理過程涉及非法處理時，企業必須回應此請求。此權利源於2014年歐洲法院在Google Spain案的判決，並於2018年正式納入GDPR。在風險管理框架中，此權利屬於資料主體權利（Data Subject Rights）的範疇，與ISO 27701的隱私控制要求高度相關。企業需建立資料分類、存儲期限管理及刪除驗證機制，以確保在收到合法請求時能即時且完整地執行，避免違反GDPR第83條的高額罰款（最高可達全球年營業額4%）。

實務導入需遵循三個核心步驟：第一步，資料盤點與分類，識別所有儲存個人資料的系統（包含雲端、本地資料庫及備份）；第二步，設計「可執行刪除」的技術機制，特別是針對不可篡改的系統（如本篇論文提及的區塊鏈，需採用加密抹除或off-chain storage方案）；第三步，建立請求處理流程，包含身份驗證、處理時限（30天內）及紀錄存檔。以金融業為例，某跨國銀行導入此機制後，客戶服務回應時間縮短40%，GDPR合規事件發生率降低85%。量化指標建議包含：資料刪除請求完成率（目標100%）、平均處理時數（目標<15工作日）、以及因未回應權利請求導致的潛在罰金風險敞口（RTO/RPO）。

台灣企業面臨三大挑戰：其一，台灣個資法（第18條）雖有類似規定，但執行細節與GDPR存在差異，企業常因混淆而無法精準回應國際請求；其二，技術架構限制，特別是採用傳統RTO/RPO備份策略的企業，難以在不影響系統完整性的情況下精確刪除單一用戶資料；其三，供應鏈合規壓力，台灣製造業與電信業若服務歐盟客戶，必須在供應商管理中納入此權利要求。克服策略應為：優先建立「資料主體請求入口」，導入ISO 27701隱私管理框架，並採用加密金鑰銷毀（Crypto-shredding）技術處理不可變資料，確保技術上可達成「邏輯刪除」等同「物理刪除」的合規標準。