浅析《个人信息保护法》“第四十九条”逝者近亲属的权利

引 言

《个人信息保护法》的颁布施行，为我国个人信息权益保护构筑起一道坚实的法治保障。其中确立了逝者近亲属对死者个人信息的主动行权制度，填补了死者个人信息主动保护的规则空白，与《民法典》第九百九十四条关于死者人格利益保护的规定形成呼应。故本文将从《个人信息保护法》第四十九条的要求出发，浅析处理逝者近亲属权利请求时，个人信息处理者应注意的法律要点。

一、条款解析

注1：个人信息处理者：移动互联网应用程序的所有者、管理者或提供者，简称App运营者。

注2：移动互联网应用程序（App）：包括移动智能终端预置、下载安装的应用程序和小程序。

二、谁可以行使这个权利？

《个保法》第四十九条把“死者生前的安排”放在了优先位置，若死者生前另有安排的情况下，依据遗嘱安排、授权协议、平台提供的官方机制或其他可证明材料等行使相关权利。若无安排的，由近亲属行使权利，但有个前提：是为了自身的合法、正当利益。

图1：逝者近亲属行使权利图

“近亲属”是如何界定的？可依据《民法典》第一千零四十五条：配偶、父母、子女、兄弟姐妹、祖父母、外祖父母、孙子女、外孙子女为近亲属限定范围。

三、行使的权利有哪些？

条款明确指明，死者近亲属规定的权利，主要考虑查阅、复制、更正、删除权，而《个人信息保护法》规定的其他权利，包括知情权、决定权、个人信息可携带权、解释说明权等，该类权利依赖于自然人本人的自主意愿，近亲属无法代为行使，故不在本文讨论范围内。

四、检测及合规思路

（一）死者生前另有安排

若死者生前另有安排的情况下，依据遗嘱安排、授权协议、平台提供的官方机制或其他可证明材料等行使相关权利，以死者意愿为主。参照GB/T 35273《个人信息安全规范》中关于处理个人信息主体请求的处理时限要求（一般为15个工作日内）执行并告知进展，故App运营者应在15个工作日内完成并处理诉求。若无法按时处理的，应及时联系逝者授权人并告知原因。

（二）若无安排，由近亲属实行查阅、复制、更正、删除权

在明确近亲属自身合法正当利益的情况下，验证身份后，可向近亲属提供查阅、复制、更正、删除权。其中需要把握以下几个要点：一是近亲属身份核验（死亡证明、亲属关系证明等）；二是行使目的核验——须为自身合法、正当利益，排除窥探隐私、牟利等不当目的。若信息涉及第三人隐私，还应注意利益平衡，必要时取得第三人同意。

1、查阅权

向近亲属提供查阅逝者个人信息的途径，如通过在线客服、专项申请表单等，向其告知、提供逝者的个人信息以及对应的处理情况等。

2、复制权

向近亲属提供复制逝者个人信息的途径，如通过电子邮件的方式发送给近亲属聊天记录、照片备份，作为情感纪念或证据。

3、更正权

向近亲属提供更正逝者个人信息的途径，可通过验证证明材料等方式，要求平台更正原账号中的信息。

4、删除权

向近亲属提供删除逝者个人信息的途径，若近亲属不希望逝者个人信息继续留存，可通过验证证明材料等方式删除逝者生前曾同意平台收集的信息。如法律、行政法规明确要求相关信息必须留存，处理者可拒绝删除请求，但应当向申请人说明拒绝理由；从合规实践角度，也可在隐私政策中对法定留存情形作出提示。

（三）隐私政策明示

在App隐私政策中提供逝者近亲属权利，明确其处理时效（一般为15个工作日内），并确保提供的途径有效。若因客观条件限制无法提供逝者近亲属权利服务的，建议在隐私政策中明示其原因，避免“答而不办”。

图2：隐私政策提供的逝者近亲属权利的描述

图3：隐私政策提供的逝者近亲属权利的联系方式及处理时效

五、结 语

“逝者已矣，数据犹存”，《个保法》第四十九条补上的，不只是逝者个人信息保护的制度缺口，更是数字时代对“人”的尊重——生前的意愿被尊重，生者的情感与利益被安放。对App运营者而言，把这条规定落实到隐私政策、产品功能与服务流程，既是合规义务，也是产品温度的体现。

（本文作者：北京梆梆安全科技有限公司 陈凤萍 高洁颖）

声明：本文来自CCIA数据安全工作委员会，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。