账号注销了,客服却还能报出你的收货地址;撤回了授权,画像仍在后台跑——被问到个人信息删除权怎么用,多数人的动作停在「在 App 里点注销」,点完就以为万事大吉。个人信息保护法第四十七条的逻辑不是这样:五种法定情形一旦出现,处理者应当主动删除,没删的你才有权请求;而第五十条给了拒绝后的出路——说明理由,不行就起诉。本文以第四十七条为主锚、第四十五条查阅复制权为配合,讲清删除权的触发清单、主动删除与请求删除的先后关系,以及「技术上删不掉」时企业必须做到什么。
先看这三个要点
- 五种情形应当主动删:目的实现或不再必要、停止服务或保存期届满、个人撤回同意、违法违约处理、其他法定情形——前三类覆盖了绝大多数日常场景。
- 删不掉就停:法定保存期未满或技术上难以删除的,处理者应当停止除存储和必要安全保护之外的一切处理——不是「删不掉就当无事发生」。
- 先复制再删除:行使删除权前,先用第四十五条查阅复制固定自己有哪些信息、被谁处理,为争议留证据。
一、条文原文
- 《中华人民共和国个人信息保护法》第四十五条
- 个人有权向个人信息处理者查阅、复制其个人信息;有本法第十八条第一款、第三十五条规定情形的除外。
- 个人请求查阅、复制其个人信息的,个人信息处理者应当及时提供。
- 个人请求将个人信息转移至其指定的个人信息处理者,符合国家网信部门规定条件的,个人信息处理者应当提供转移的途径。
- 《中华人民共和国个人信息保护法》第四十七条
- 有下列情形之一的,个人信息处理者应当主动删除个人信息;个人信息处理者未删除的,个人有权请求删除:
- (一)处理目的已实现、无法实现或者为实现处理目的不再必要;
- (二)个人信息处理者停止提供产品或者服务,或者保存期限已届满;
- (三)个人撤回同意;
- (四)个人信息处理者违反法律、行政法规或者违反约定处理个人信息;
- (五)法律、行政法规规定的其他情形。
- 法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。
二、删除权触发情形对照
| 要件 | 情形 | 典型场景 | 注意点 |
|---|---|---|---|
| 目的维度 | (一)目的已实现/无法实现/不再必要 | 活动报名结束后仍留存报名表;快递妥投后长期留面单 | 按「逐项目的」判断,不是一删全删 |
| 服务维度 | (二)停止服务或保存期届满 | App 下架停运、政策写明保存两年已到期 | 停服前的公告期删除是重点义务 |
| 同意维度 | (三)撤回同意 | 撤回营销授权后画像仍在更新 | 撤回后处理失去同意基础,原则上应删 |
| 合法性维度 | (四)违法/违约处理 | 超范围收集、对外提供未经同意的信息 | 删除+可能并行的赔偿主张 |
| 兜底 | (五)其他法定情形 | 其他法律行政法规规定的删除情形 | 须有上位法依据 |
三、正确行使顺序:复制、请求、停处理
第一步:查阅复制,先固定底数。删除争议最容易卡在「不知道对方存了你什么」。第四十五条给了查阅复制权,处理者应当及时提供——先书面请求复制你的个人信息清单(哪些字段、什么目的、存多久),既锁定范围,也固定对方处理状态的证据。符合国家网信部门规定条件的,还可以请求把信息转移到你指定的其他处理者(可携带权)。
第二步:明确请求删除。第四十七条的逻辑是「应当主动删,未删的才有权请求」——实务中主动删除常常缺位,所以个人要主动出手:书面指明依第四十七条第几项请求删除哪些信息,要求书面回复。第五十条同步生效:处理者建立了申请受理机制的要走机制;拒绝的必须说明理由,这个「理由」就是后续审查的对象。
第三步:盯住「只停不删」的义务。对方说「法定保存期没满」「技术上删不掉」时,别当成拒办——第二款要求此时停止除存储和必要安全保护之外的一切处理:不再查询、不再使用、不再提供、不再更新画像。可以要求对方说明属于哪种情形、停了哪些处理;「保存期」必须是法律行政法规规定的,企业自查规则不算。
四、边界与误区
- 误区一:「注销账号=自动删除」。注销解除的是服务关系;信息是否删除仍按第四十七条逐项判断。注销流程里未明确告知删除安排的,注销后照样可以请求删除。
- 误区二:「撤回同意,之前发的营销记录也要清」。撤回不影响撤回前已进行的处理效力(第十五条第二款);要清的是撤回之后继续留存、使用的部分。
- 误区三:「企业说备份恢复不了就算尽义务」。「技术上难以实现」要对应第二款的真实含义:难以删除可以,但必须停处理;既不删又不停,两个义务一起违反。
- 不适用:国家机关处理信息中告知将妨碍履职等特殊情形(第三十五条相关)另有规则;涉及诉讼保全、行政调查中依法封存的资料,按相应程序处理。
五、延伸问答
问:要求删除时,对方要身份证核验身份,过分吗? 不过分。删除权针对特定个人的信息,处理者核验请求人身份是防冒删的基本动作;但核验范围要最小——为核身索要与历史登记信息匹配的少量要素即可,借机索取新的敏感信息就变味了。
问:平台说「数据在合作方手里,我们删不了」,成立吗? 不成立。你与平台之间只存在一层权利义务关系;平台对外共享过的信息,它有义务通知接收方停止处理并删除,这是链条管理的应尽部分,不能变成向用户甩锅的理由。
问:搜索结果里的旧信息算「处理」吗? 算。索引、展示、排序都是处理行为。目的已实现或个人依法请求删除的信息,平台在收到有效请求后仍继续展示的,属于未履行删除义务;收录范围是否合理,结合公开性与个人请求综合判断。
问:注销后平台说要保留交易记录,合法吗? 法律、行政法规规定的保存期限未届满的,可以不删但必须停处理——只存储、做必要安全保护;把这些记录再用于营销、画像就违反第二款。保留有据、使用受限,两个条件缺一不可。
问:删除请求可以概括为「删掉关于我的一切」吗? 可以提,但范围审查会逐项进行:与法定保存义务、正在进行交易相关的信息会留下;更有效的做法是分项列明请求删除的字段与理由,减少被整体驳回的风险。
问:企业合并、被收购了,原平台的信息跟着走吗? 依第二十二条,转移时要告知接收方,接收方继续履行处理者义务;变更原处理目的、方式的须重新取得同意。用户对原主体的删除请求,由承继方接手处理,跑不掉。
问:复制请求被要求「说明用途」,要配合吗? 查阅复制权不以说明用途为前提;处理者可以防范冒领而核验身份,但不能设置「用途审查」作为放行条件。以此为由拖延、拒绝的,构成对第四十五条的不当限制,可作为投诉与起诉的独立理由。
问:企业提供「下载我的数据」功能,等于履行了复制权吗? 功能化交付是合规形态,但要看两点:范围是否完整(不只导出你上传的内容,还包括其加工、画像衍生的与你有关的信息)、格式是否可用。只导出 avatar 和昵称的「假导出」,不构成及时、完整提供。
问:删除请求的响应期限有规定吗? 个保法未设统一天数,第五十条要求建立便捷的受理处理机制;实务评价看「及时」与合理期限,行业规范与监管实践通常以较短工作日为参照。长期挂起、仅自动回复不处理的,属于机制空转。
问:撤回同意引发的删除,和注销触发的删除有区别吗? 触发情形不同(第四十七条第三项与第二项),后果相近:删除或停处理。差别在范围——注销伴随服务关系终结,删除范围通常更大;仅撤回某项同意的,只处理与该同意相关的部分。
问:企业说「为改进产品保留分析」,能对抗删除请求吗? 「改进产品」不是法定保留事由:法定保存期未满或技术难以删除才可停而不删,且须停止分析处理。把业务诉求包装成保留理由,是第四十七条执行中最常见的抵赖话术。
问:删除后对方又说「备份恢复出来了」,算处理错误吗? 算。删除义务覆盖包括备份在内的可控数据;已声明删除又从备份复活的,说明删除未实际完成,属于义务履行瑕疵,可再次主张并作为过错证据。
问:删除权与更正权先行使哪个? 看目的:信息错了但还想留在平台上,先更正(第四十六条);信息本身不该被继续处理,直接走删除。两者可并行——请求更正被拒的记录,反而支撑删除主张。
问:请求删除时对方反问「你确定要删」,需要书面确认吗? 需要且正常:删除不可逆,处理者复核意愿属合理谨慎;但复核一遍即可,反复挽留、拖延确认的,超出合理范围。给书面确认并留档,对双方都是保护。
六、实操建议:一张四步行使清单
- 书面请求复制:请对方提供其持有的你的个人信息清单,限定期限,保留回执;
- 指条引用请求删除:写明第四十七条具体款项,逐项列字段,拒绝口头应付;
- 收到拒绝要理由:依第五十条要求书面说明理由,判断其援引的保存期是否有法律行政法规依据;
- 起诉有明确出口:处理者无理由拒绝的,第五十条第二款直接授权向人民法院提起诉讼——删除权不是道德呼吁,是有诉讼出口的法定权利。
站内《App 过度收集个人信息:怎么用删除权和注销权让 App 放手》《个人信息被记错了怎么办:更正权、补充权的行使与救济》《换平台能带走数据吗:个人信息可携带权与转移的条件》对配套权利有专文,可对照使用。
一句话总结:删除权的关键动作有三步——先复制固定底数,再指条请求删除,删不掉就盯住「停处理」义务;拒绝不说明理由的,第五十条给了直达法院的路。
以上内容为一般性法律知识介绍,不构成正式法律意见。具体案件请结合保存期限与处理场景,咨询执业律师后主张。