个人信息权益

一句话定义：个人信息权益，是个人在个人信息处理活动中享有的一组权利束，以知情权与决定权为核心，具体展开为查阅复制、转移、更正补充、删除、要求解释说明等权利；它把「我的信息我能说了算」变成可以逐项行使、被拒绝后可起诉的请求权。

构成要件

一、权利主体是自然人，义务主体是个人信息处理者。 判断谁是处理者，看谁决定处理目的与处理方式，而非谁在技术上保管数据——受托技术公司通常不直接承担这项义务。

二、核心是知情权与决定权。 第四十四条规定，个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理，法律、行政法规另有规定的除外。这一条是后面各项权利的总纲，也是判断请求能否成立的第一依据。

三、查阅、复制权。 第四十五条第一款、第二款规定，个人有权向处理者查阅、复制其个人信息，处理者应当及时提供。行使时不需要说明理由，也不需要证明信息有误。

四、可携带权。 第四十五条第三款规定，个人请求将个人信息转移至其指定的处理者，符合国家网信部门规定条件的，处理者应当提供转移的途径。它的价值在于打破锁定。

五、更正、补充权。 第四十六条规定，个人发现信息不准确或者不完整的，有权请求更正、补充；处理者应当予以核实并及时更正、补充。核实义务在处理者一方。

六、删除权。 第四十七条第一款列出五项情形：处理目的已实现、无法实现或者为实现处理目的不再必要；停止提供产品或者服务，或者保存期限已届满；个人撤回同意；违反法律、行政法规或者违反约定处理个人信息；法律、行政法规规定的其他情形。有这些情形之一的，处理者应当主动删除，未删除的个人有权请求删除。

七、解释说明权。 第四十八条规定，个人有权要求处理者对其个人信息处理规则进行解释说明。这项权利常被忽略，却是破解算法黑箱最直接的入口。

八、死者个人信息由近亲属行使。 第四十九条规定，自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使查阅、复制、更正、删除等权利；死者生前另有安排的除外。

九、民法典从人格权编作了对应规定。 第一千零三十七条第一款规定，自然人可以依法向信息处理者查阅或者复制其个人信息，发现信息有错误的，有权提出异议并请求及时采取更正等必要措施；第二款规定，发现信息处理者违反法律、行政法规的规定或者双方约定处理其个人信息的，有权请求及时删除。两条路径并行，可择一或并列主张。

十、被拒绝后有明确的救济通道。 第五十条第一款要求处理者建立便捷的申请受理和处理机制，拒绝的应当说明理由；第二款明确个人可以依法向人民法院提起诉讼。此外，侵害权益造成损害的，处理者不能证明自己没有过错的应当承担损害赔偿等侵权责任，举证责任在被告一方。

法条依据

与相邻概念的区别

三者中最容易混的是「个人信息权益」与「隐私权」。个人信息权益是一组程序性、参与性的权利，核心价值在于让个人能够介入处理过程——知道、查看、改正、带走、删除；隐私权则是一道实体边界，禁止他人刺探、侵扰、泄露、公开。同一件事可以两套都走：医院把病历泄露给第三方，患者既可依隐私权请求停止侵害、赔礼道歉，也可依第四十七条请求删除。混为一谈的后果是请求权基础写错，救济种类被限缩。

次容易混的是「撤回同意」与「删除权」。撤回同意是撤销此前的意思表示，向后生效；删除权是要求处理者消除其持有的信息。撤回同意会触发第四十七条第一款第三项的删除情形，但二者不是一回事——撤回后处理者可能仍基于法定义务保存一段时间，只是不得继续其他处理。

实操指引

• 第一步，确定向谁主张并留痕。 找出决定处理目的与处理方式的一方：平台内多个主体时，看隐私政策中署名的处理者，受托技术方不是义务主体。请求要写明类型、信息范围与理由，以书面方式提交并保存凭证与时间戳。

• 第二步，查阅复制类不必说明理由。 处理者应当及时提供；以「内部规定」「需上级审批」拖延的，属于未履行义务。遇到账户内数据被隐藏、只能看不能导出的，可以一并要求提供完整副本。

• 第三步，更正补充类要提交佐证。 信息不准确或不完整的，说明错在哪里并附上正确依据，处理者应当核实并及时更正、补充。核实义务在处理者一方，不能只回复一句「已核实无误」。这一步的操作要点见个人信息被记错了怎么办：更正权、补充权的行使与救济。

• 第四步，删除类要对上法定情形。 逐项对照第四十七条第一款五项，尤其是「撤回同意」与「保存期限已届满」两项最容易成立。若保存期限未届满或技术上难以删除，处理者应停止除存储和必要安全保护措施之外的处理。

• 第五步，转移与解释说明另走专门通道。 转移须符合国家网信部门规定条件，处理者应提供转移途径；看不懂处理规则的，可依第四十八条要求解释说明。可携带权的条件与限制见换平台能带走数据吗：个人信息可携带权与转移的条件。

• 第六步，被拒绝后的三步走。 先要求其书面说明理由；再向网信、工信等主管部门投诉举报；仍不解决的，依第五十条第二款向人民法院起诉，同时可主张第六十九条的损害赔偿。权利所对应的处理环节见个人信息处理，信息范围判断见个人信息。

常见问题

问：我要求平台删除我的信息，平台说要保留一年，合法吗？ 答：要看是否属于法定保存期限。若是法律、行政法规要求保存的，期限未届满时平台可以不删除，但依第四十七条第二款，应当停止除存储和必要安全保护措施之外的处理；若只是平台自己的规定，不能对抗删除请求。

问：查自己的信息，平台让我先说明理由，合理吗？ 答：不合理。第四十五条规定的查阅、复制权不以说明理由为条件，处理者应当及时提供；限制只有第十八条第一款、第三十五条规定的法定情形。

问：注销账号和删除个人信息是一回事吗？ 答：不是。注销账号是终止服务关系，删除是消除持有的信息。注销后平台仍可能基于法定义务保存部分数据，只是不得继续处理。想要彻底清除，应在注销之外单独行使删除权。

问：个人信息权益被侵害，能要求精神损害赔偿吗？ 答：可以主张，但要看是否造成严重精神损害。财产损害按第六十九条第二款，依个人受到的损失或处理者获得的利益确定，两者都难以确定的由法院根据实际情况确定数额。处理者须自证无过错，这一点对权利人有利。