🔑 名詞卡

被遺忘權（Right to be Forgotten）

🎯 定義

GDPR 賦予使用者存取、更正或刪除其個人資料的權利，對應「可追蹤與可刪除性」的合規基本原則。

實務要求

企業須提供資料查詢與刪除介面，確保能快速響應用戶請求。

挑戰	說明
模型記憶問題	資料一旦進入模型權重，單純刪除原始資料庫紀錄並不等於模型「忘記」，這正是進階 PETs（如差分隱私、聯邦學習）興起的原因之一
可追溯性需求	需搭配模型版本控管與資料目錄（Data Catalog），才能追出「某筆資料被用在哪些模型」

「使用者說刪，就要刪得掉」——考題若問「使用者有權要求企業刪除其個資」屬哪一項原則，答案是可追蹤與可刪除性（被遺忘權）。

📖 課文原文
「可追蹤與可刪除性……定義：使用者有權存取、更正或刪除其個人資料（GDPR 的『被遺忘權』）。實務要求：提供資料查詢與刪除介面，確保快速響應用戶請求。」