一句话定义

个人信息删除,是指个人在法定情形出现时,要求个人信息处理者删除其个人信息的权利;与之对应,处理者在这些情形出现时负有主动删除的义务。它不是「我想删就得删」的任意权,而是一个有明确触发条件的请求权——条件成就,处理者必须删;条件不成就,处理者可以拒绝,但要说明理由。

很多人把它叫作「被遗忘权」,严格说不是一回事。被遗忘权源自域外法,强调的是「让过去的事不再被检索到」;我国法上的删除权,落点在「处理目的已经不需要这份数据了」,是数据处理生命周期的一个环节,而不是对历史的抹除。分清这一点很实际:你不能凭「我不想让别人知道」要求删除一条真实的公开信息,但可以凭「你已经不需要这份数据了」要求删除。

法条依据

法条依据
  • 《中华人民共和国个人信息保护法》
  • 第四十七条 有下列情形之一的,个人信息处理者应当主动删除个人信息;个人信息处理者未删除的,个人有权请求删除:
  • (一)处理目的已实现、无法实现或者为实现处理目的不再必要;
  • (二)个人信息处理者停止提供产品或者服务,或者保存期限已届满;
  • (三)个人撤回同意;
  • (四)个人信息处理者违反法律、行政法规或者违反约定处理个人信息;
  • (五)法律、行政法规规定的其他情形。
  • 法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。
法条依据
  • 《中华人民共和国民法典》
  • 第一千零三十七条 自然人可以依法向信息处理者查阅或者复制其个人信息;发现信息有错误的,有权提出异议并请求及时采取更正等必要措施。
  • 自然人发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的,有权请求信息处理者及时删除。

构成要件 / 适用条件:五个触发点

第四十七条第一款列了五项,每一项都是独立的请求权基础,只要命中一项,删除义务即成立,不需要凑齐。实务中最常用的是第一项和第三项,第四项是打官司时的主攻方向。

第一项:处理目的已实现、无法实现或者不再必要

这是使用频率最高的一项,核心是「目的限定原则」。收集的时候说清楚用途,用途完成了,数据就该退场。

判断标准分三步。第一步,看当初告知的处理目的是什么——不是处理者事后解释的目的,是收集时向个人告知的目的。第二步,看这个目的是否已经实现。第三步,看实现目的之后,还有没有继续保存的必要。

举例说明。网购平台为配送而收集的收货地址,包裹签收、售后期届满后,配送目的已经实现;此时继续保存完整地址,只有在法定的交易记录保存义务范围内才有依据,超出部分应当删除或者去标识化。求职者投递的简历,招聘岗位招满或者招聘周期结束后,收集目的已经实现,简历应当删除;不少招聘平台把简历长期留在库里反复售卖,这一项就是请求删除的依据。

「无法实现」这一情形常被忽略。比如某APP收集了用户的位置信息,原本用于推荐附近门店,但该功能已经下线、服务器已关停,目的客观上无法实现,数据同样应当删除,不能因为「万一日后还用得上」就留着。

「不再必要」是最有弹性的表述,也是最容易吵架的地方。判断时看三个因素:处理目的是否仍然存在、保存的信息范围是否超出必要限度、有没有更低成本的替代方案(如匿名化后保留统计数据)。如果匿名化即可满足需求,保留可识别个体的原始数据就属于「不再必要」。

第二项:停止提供产品或服务,或者保存期限届满

这一项覆盖两种典型场景:平台停运、用户注销。

平台停运的,应当提前公告,并在停运后删除或者匿名化处理用户信息;不少平台在停运公告里只写「数据将依法处理」,实际把数据打包转让给关联公司,这就不是删除,而是向他人提供,需要另行取得同意。

用户注销账号的,属于「停止提供服务」。这里有一个流传很广的误解:注销等于删除。两者不是一回事。注销是账户关系的终止,删除是数据的处理;注销之后,平台仍可能以「法定保存义务」「争议解决需要」为由保留一段时间的数据。合规的做法是:注销时明确告知哪些数据会删除、哪些会保留、保留多久、保留期间如何处理。没有这段告知,只写一句「注销后不可恢复」,不足以证明履行了删除义务。

保存期限届满,既包括约定的期限,也包括法定的期限。约定的期限写在隐私政策里的,届满即应删除;法定期限见下文第八节。

第三项:个人撤回同意

撤回同意是个人最容易操作、也最容易被执行者搪塞的一项。法律的态度很明确:基于同意而进行的处理,个人有权随时撤回,处理者应当提供便捷的撤回方式。

两个要点。第一,撤回不需要理由,不需要说明「为什么不想给了」,处理者不得设置障碍——要求手写申请、要求邮寄纸质材料、要求回答问卷、要求先结清费用,都属于设置障碍。第二,撤回只向将来生效,撤回前已经进行的处理仍然有效,所以不能据此要求「把过去用过的也一并当作没发生」。

撤回同意与删除的关系是:撤回导致同意这一合法性基础消失,处理者随即失去继续处理的依据,此时落入第四十七条第一款第三项,应当删除;但如果处理还另有合法性基础(比如履行合同所必需、履行法定义务所必需),则不因撤回而必须删除,只是不能再基于同意处理。这一层区分,是很多争议的焦点。

第四项:处理者违反法律、行政法规或者违反约定处理

这一项是诉讼中最有力的武器,因为它同时构成违法处理,可以合并主张停止侵害、赔偿损失。

「违反法律、行政法规」包括:没有告知就收集、超出告知范围使用、未经单独同意处理敏感个人信息、向第三方提供未取得同意、未采取必要的安全措施导致泄露等。「违反约定」指违反隐私政策、用户协议中向用户作出的承诺——隐私政策不是摆设,它是处理者自己作出的单方承诺,构成约定的一部分,违反即落入本项。

实务提示:主张这一项时,要把「违反了哪一条、哪一款」写到具体,不要笼统写「侵犯隐私」。法院审查的是具体行为,不是抽象评价。

第五项:法律、行政法规规定的其他情形

兜底条款。常见的有:行政机关撤销行政许可后相关数据的处理、未成年人信息在特定条件下的删除、信用信息在异议成立后的更正与删除等。这一项不常用,但在一些特殊行业(金融、医疗、征信)里是重要入口。

第二款:删不掉的时候怎么办

第四十七条第二款是一句容易被跳过、但极其重要的话:法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,处理者应当停止除存储和采取必要的安全保护措施之外的处理。

这句话确立了一个「降级处理」规则:删不了,不等于可以继续用。删不了的时候,处理者只能做两件事——存着,以及保护它别泄露。除此之外的一切处理(分析、画像、推送、共享、训练模型)都必须停止。

「技术上难以实现」是一个很窄的口子,不是万能挡箭牌。判断标准是:有没有合理的技术手段可以实现删除或者匿名化。备份系统里的历史副本、日志归档、灾备中心的数据,通常被认为「技术上难以实现即时删除」,但可以采取「隔离存储+不再读取+到期覆盖」的方式处理;如果连隔离都不做,仍可被随时调用,那就不是技术难题,是不想删。

反过来,有些处理者把小问题说成大难题。比如「数据分布在几十个微服务里,删不干净」「删了会影响统计报表」「删除需要停机维护」,这些都不是「技术上难以实现」,而是成本问题。成本高不是免责理由。

与相邻概念的区别:删除、匿名化、去标识化、停止处理

这三个词经常被混用,法律后果差别很大。

删除,指使个人信息不再以可识别特定自然人的形式存在,且不能复原。注意「不能复原」四个字:把姓名替换成编号、把手机号中间四位打码、把身份证号做哈希但保留映射表,这些都不是删除,因为随时可以还原,仍属个人信息。

匿名化,指经过处理无法识别特定自然人且不能复原。匿名化后的信息不再属于个人信息,可以自由利用。这是处理者最想要的结局——既保留了数据价值,又脱离了个人信息保护规则的约束。但匿名化的门槛很高,真正达到「不能复原」的极少,多数所谓匿名化只是去标识化。

去标识化,指使个人信息在可以不借助额外信息的情况下无法识别特定自然人。去标识化后的信息仍属个人信息,仍受个人信息保护法约束,只是风险等级降低。很多隐私政策里写「我们将对数据进行匿名化处理后用于分析」,实际做的往往是去标识化,这一字之差,决定了这批数据能不能被要求删除。

停止处理,是删除的替代方案,适用于第二款两种情形,效果是「冻结」而非「销毁」。

实务上的意义在于:当你要求删除、对方回复「已匿名化处理」时,要追问一句「能否复原」。能复原的,仍可要求删除;对方拿不出匿名化有效性的证明(如通过了什么评估、采用了什么不可逆方法),这个抗辩通常站不住。

与撤回同意、与保存期限的边界

撤回同意的边界

撤回同意是单向的、无条件的,但有以下限制:

一是不能追溯。撤回前基于同意的处理有效,已经完成的收集、使用、共享不因撤回而变为违法。

二是另有合法性基础时不导致删除。比如你撤回同意,但平台为履行你已下单的合同仍需保留收货信息,这部分不删;你撤回同意,但法律要求平台保存交易记录,这部分也不删。

三是撤回不能对抗法定义务。比如金融机构依反洗钱法必须保存客户身份资料和交易记录,客户撤回同意不影响这一保存义务。

保存期限的边界

法定保存期限是删除请求最硬的抗辩,也是最容易被滥用的抗辩。常见的法定或行业通行期限:

  • 网络日志:网络安全法要求留存不少于六个月。
  • 电子商务交易信息:电子商务法要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
  • 会计档案:原始凭证、记账凭证等保存三十年,年度财务报告永久保存。
  • 征信信息:不良信息的保存期限为五年,自不良行为或者事件终止之日起计算。
  • 医疗机构病历:门诊病历不少于十五年,住院病历不少于三十年。
  • 金融机构客户身份资料:自业务关系结束当年或者一次性交易记账当年计起至少保存五年。
  • 物业服务、房屋中介的合同与客户资料:依行业规定与合同约定,常见为三至五年。

关键点:法定期限只覆盖「该法要求保存的那部分数据」,不是整份档案。比如电商平台必须保存交易记录三年,但你的浏览记录、搜索关键词、设备指纹、位置轨迹,不在保存范围内,该删就得删。处理者拿「交易记录要存三年」来对抗「删除我的浏览记录」,属于偷换范围。

八类主体的删除规则差异

同一句「请删除我的信息」,对不同主体效果完全不同。以下按实务中争议最多的八类分别说明。

社交与内容平台。 用户删除自己发布的内容,平台应当删除,但转载、缓存、搜索引擎快照可能仍在。要求删除搜索引擎结果,需另行向搜索引擎提出,并提供原内容已删除的证明。平台以「技术原因无法删除缓存」抗辩的,通常不被支持,因为缓存可以设置过期。

电商平台。 订单、支付、物流记录有三年保存义务,不能删;但推荐标签、用户画像、浏览轨迹、搜索历史,没有保存义务,可以要求删除。很多平台的「注销」只删账户不删画像,这是典型的不彻底。

招聘平台。 简历属于敏感度较高的信息,包含身份、学历、工作经历、联系方式。求职结束后,简历应当删除或者至少停止向企业展示。平台把简历长期留存并反复向付费企业推荐,属于超出原目的处理。

金融机构。 删除空间最小。客户身份资料、交易记录有法定保存义务;但营销标签、APP行为数据、人脸模板(如已不再用于核身)可以要求删除。人脸信息在核验完成后应当删除,这是监管明确要求。

医疗机构。 病历有长期保存义务,不能删;但互联网诊疗平台上的问诊记录、聊天记录、上传的检查图片,超出诊疗需要部分可以要求删除。医院把患者信息用于科研(涉及私密信息的另行判断),需另行取得同意或者通过伦理审查并去标识化。

物业服务与房产中介。 业主名册、门禁人脸、车辆信息,服务关系终止后应当删除或者移交。中介掌握的房源与客户资料,委托关系结束后,除依法需保存的合同外,应当停止使用。

用人单位。 劳动关系存续期间的考勤、薪酬、绩效数据,属人力资源管理所必需;劳动关系终止后,与人事管理无关的信息(如入职时提交的身份证复印件、体检报告、家庭情况表)应当删除或者返还。实践中最常见的问题是离职员工的身份证复印件、银行卡复印件长期留存在人事档案里,没有任何加密与访问控制。

国家机关。 见下一篇专门条目。要点是:为履行法定职责处理的信息,依档案法、政府信息公开条例等规定处理,删除请求的空间较小,但超出履职必需范围收集的部分应当删除。

实操指引:删除请求怎么写

书面请求是后续投诉、诉讼的基础。口头说、在线客服聊两句,几乎无法举证。一份有效的请求应当包含六项内容。

一、身份信息。 姓名、身份证号后四位、注册手机号、账号ID。不写全身份证号,避免二次泄露,但要让对方能核验身份。

二、具体指向。 要删的是哪一类信息,不是笼统的「我的所有信息」。比如「2024年3月至2025年6月期间的浏览与搜索记录」「本人上传至简历库的三份简历」「本人的人脸识别模板」。指向越具体,对方越难用「已处理」搪塞。

三、触发情形。 明确写出依据哪一项:处理目的已实现(第四十七条第一款第一项)、已注销账号(第二项)、已撤回同意(第三项)、违规处理(第四项)。写清依据,对方的答复就必须针对这一项,不能泛泛而谈。

四、具体请求。 删除,或者删除不能时停止除存储与安全保护之外的处理,并要求书面告知处理结果。可以同时要求说明「删除的范围、方式、完成时间」。

五、答复期限。 法律没有统一规定具体天数,实务中可以要求十五日内答复。这个期限不是法定的,但写明有助于后续主张「怠于处理」。

六、送达与留痕。 优先用APP内的「个人信息权利申请」入口(第五十条要求建立便捷的受理机制),同时发一份到客服邮箱,重要的用EMS寄送并注明内件品名。三条通道并行,任何一条有回应都可以作为证据。

对方拒绝的,依第五十条应当说明理由。这个「说明理由」义务很有用:理由不成立的,就是你后续投诉和起诉的靶子。

怎么证明「删了」

删除是消极事实,证明难度高,这是这类案件的核心难点。可行的路径有五条。

一、再次查询。 用同一账号、同一路径再查一次,录屏保存。如果信息仍在,直接证明未删;如果显示已删除,也不能当然证明后台已删。

二、书面确认。 请求中明确要求「删除完成后出具书面确认,载明删除的信息种类、数量、完成时间、是否仍有备份」。对方出具了,日后若再出现该信息,构成自认;对方拒不出具,可以作为「未履行」的间接证据。

三、公证或时间戳。 对查询过程、页面状态、客服答复做公证或者时间戳固定。费用不高,效力明确,适合金额不大但需要确权的案件。

四、申请法院调取。 诉讼中申请调取后台数据、删除日志、操作审计记录。处理者掌握这些材料而拒不提交的,可以主张由其承担不利后果。

五、借助监管调查。 向网信部门投诉后,监管的调查结论、责令整改通知书,是民事诉讼中的有力证据。

举证责任上有一个重要支点:侵害个人信息权益造成损害,处理者不能证明自己没有过错的,应当承担赔偿责任。这就是过错推定。意味着原告只需证明「信息被处理」「造成了损害」,剩下的「我合规」「我删了」由处理者举证。这个分配对个人非常有利,务必用足。

四条救济路径

第一条,平台内申诉。 成本最低,适合信息误留、账号异常等简单情形。缺点是平台既是运动员又是裁判员,成功率有限,但对固定证据有用。

第二条,向履行个人信息保护职责的部门投诉。 主要是网信部门,也可向市场监管、工信、卫健、金融监管等按行业投诉。投诉要提交:身份证明、请求记录、对方答复、证据材料。部门可以责令改正、警告、没收违法所得、罚款,情节严重的可以责令暂停相关业务或者停业整顿。

第三条,民事诉讼。 案由通常为「个人信息保护纠纷」或者「隐私权、个人信息保护纠纷」。诉讼请求一般写四项:判令删除、判令停止处理、判令赔礼道歉、判令赔偿损失(含维权合理支出)。管辖上,可以由被告住所地或者侵权行为地法院管辖,网络侵权案件中原告住所地常被认定为侵权结果发生地。

第四条,公益诉讼。 处理者违反规定处理个人信息、侵害众多个人权益的,人民检察院、法律规定的消费者组织、由国家网信部门确定的组织,可以依法提起诉讼。个人无法直接提起公益诉讼,但可以向上述主体举报,推动立案。

涉及犯罪的,还有一条并行的路:非法获取、出售或者提供公民个人信息,情节严重的,构成侵犯公民个人信息罪。这条路的门槛比民事高,但对黑产链条的震慑最强。

六个常见误区

误区一:注销账号就等于删除数据。 两者是两件事。注销是终止服务关系,删除是处置数据。注销后数据仍可能被保留,尤其在以「争议解决」「法定保存」为由的情况下。

误区二:只要我不愿意,就可以要求删除。 删除权是有条件的请求权,不是任意撤回权。真实、合法、公开的信息,不因当事人不愿公开而必须删除。

误区三:平台说「已匿名化」,就等于删了。 要看能否复原。能复原的仍属个人信息,仍可要求删除。

误区四:删不掉就可以继续用。 恰恰相反。删不掉的,只能存储和保护,其他处理一律停止。

误区五:法定期限可以覆盖全部数据。 法定期限只覆盖该法要求保存的那部分。交易记录要存三年,不等于浏览记录也能存三年。

误区六:投诉没用,只能起诉。 投诉的价值在于低成本固定事实、获取监管结论,很多时候一封责令整改通知比一场官司更有效。

三个完整案例

案例一:注销之后仍在推送

某用户在健身APP上注销账号,三个月后仍收到短信推送,并发现自己在该APP关联的小程序里还保留着运动数据。用户先在小程序内提交删除申请,未获回应;随后用客服邮箱发函,要求删除运动数据、停止推送、书面说明处理结果。

平台回复称「账号已注销,数据已脱敏用于统计分析」。这一答复实际承认了两件事:数据仍在,且仍在使用。用户要求平台说明脱敏方法、是否可复原、统计分析的具体用途,平台未能提供。

结果:平台删除运动数据、停止推送,并出具书面确认。这个案子的关键不在于打官司,而在于把「已脱敏」这句话追问到底。多数平台在这个追问下会直接改口,因为一旦进入监管程序,它需要拿出脱敏有效性的评估材料,而它通常拿不出来。

案例二:招聘平台的简历

某求职者在招聘平台投递简历后,岗位已招满,简历仍在平台上向付费企业展示,且被标注「活跃」。求职者要求删除简历,平台答复「简历属于您主动公开的信息,删除后将影响您的求职机会」,并提示「可自行设置为隐藏」。

设置隐藏与删除是两回事:隐藏只是不再展示,数据仍在库里,仍可被内部调用、仍可能因安全事件泄露。求职者据此再次发函,明确要求删除而非隐藏,并援引第四十七条第一款第一项——投递目的已实现。

平台最终删除。这个案子的启发是:平台最常见的应对不是拒绝,而是偷换请求——你要删除,它给你隐藏;你要停止处理,它给你关闭个性化推荐。发现偷换后要立即指出,不要顺着它的方案走。

案例三:离职员工的身份证复印件

某员工离职两年后,发现原单位仍在人事系统里保存其身份证复印件、银行卡复印件、入职体检报告、家庭成员情况表。员工要求删除,单位答复「人事档案依法保存,不能删」。

这个答复混淆了两类材料。劳动合同、工资记录、社保缴纳记录属于依法应当保存的用工资料,保存期限依劳动合同法执行;而入职时提交的身份证复印件、体检报告、家庭情况表,属于超出法定保存范围的材料,劳动关系终止后应当删除或者返还。

员工向劳动监察与网信部门同时投诉。经协调,单位删除体检报告与家庭情况表,身份证与银行卡复印件做销毁处理并出具书面确认,仅保留与用工管理直接相关的合同与工资材料。

删除权与其他请求权的选择

同一件事,往往有多个请求权可以主张,选错会走弯路。四种常见组合,分清主次。

删除与更正。 信息不准确、不完整的,先走更正;只有在无法更正、或者更正也无法消除影响时,才走删除。实践中常见错误是直接要求删除一条内容不实的记录——法院会问「为什么不要求更正」,因为更正是更温和、更符合比例的手段。顺序反了,容易被判驳回。

删除与停止侵害。 两者可以并存,且应当并存。删除解决「数据不在库里」,停止侵害解决「不再以其他方式使用」。只要求删除,对方可能删了这一个副本、继续用另一个副本;只要求停止,数据仍在库里等待时机。诉讼请求里两项都写,法院通常会一并支持。

删除与赔偿。 删除是恢复性请求,赔偿是填补性请求。删除完成不免除赔偿责任,赔偿也不替代删除义务。金额上,个人信息案件的赔偿通常不高,多数在数千元至数万元;但如果能证明因信息泄露遭受诈骗、被骚扰、被拒保等具体损失,可以显著提高。

删除与人格权禁令。 侵害正在进行、不及时制止将造成难以弥补的损害时,可以向法院申请人格权禁令,要求立即停止相关行为。这是民事诉讼前或者诉讼中的临时措施,效率高于普通审理程序,适用于私密影像传播、持续性骚扰等紧急情形。申请时需提供初步证据与担保。

选择请求权的一个简单方法:先问「我要的结果是什么」——数据消失、行为停止、损失填补,还是防止扩大。对应结果找条文,不要反过来拿条文套事实。

常见问题

问:我在某平台注销了账号,半年后收到该平台的营销短信,能主张什么?

至少可以主张三项:一是要求删除并停止处理,注销后仍保有必要联系方式的,属于超出必要范围;二是要求说明信息来源,如果是第三方渠道获取,可进一步追查;三是赔偿,营销短信造成实际损失难以量化,但可以主张停止侵害与赔礼道歉,情节严重的可主张精神损害。

问:搜索引擎还能搜到我已删除的帖子,怎么办?

分两步。第一步,向原网站确认已删除并取得证明;第二步,凭该证明向搜索引擎提出删除(更新索引)请求。搜索引擎以「仅提供链接、不生产内容」抗辩的,在明知原内容已删除而拒不更新索引的情况下,这一抗辩难以成立。若涉及私密信息、未成年人信息,处理优先级更高。

问:公司要求我离职后保留工作微信里的客户聊天记录,合法吗?

工作微信中的客户信息属于公司经营信息,但聊天内容可能包含你的个人信息与客户个人信息。合规做法是:离职时由公司收回账号、导出业务数据、删除与业务无关的个人内容,并向你书面说明处理方式。公司无权要求你「保留」账号供其随时调取,也无权在离职后继续使用你的实名信息注册新账号。

问:医院能不能拒绝删除我的问诊记录?

病历部分不能删,因为有保存义务。但互联网诊疗平台上的问诊对话、上传的检查图片,如果不属于病历组成部分,超出诊疗需要部分可以要求删除。判断标准是:该材料是否已归入病历。已归入的,按病历管理;未归入的,按一般个人信息处理。

问:删除请求被拒绝,对方只回一句「不符合删除条件」,怎么办?

这属于未履行说明理由义务。可以再发一次书面请求,明确要求「依第五十条说明拒绝的具体理由与依据条款」,并告知将向监管部门投诉。多数平台在第二次、第三次正式函件后会给出实质答复,因为监管部门审查时首先看的就是「有没有说明理由」。

问:未成年人发布的内容,家长能要求删除吗?

能。不满十四周岁未成年人的个人信息属于敏感个人信息,处理需取得监护人单独同意。监护人认为处理不利于未成年人成长的,可以要求删除。平台设有「未成年人保护」通道的,优先走该通道;涉及网络欺凌、私密影像的,还可以要求立即删除并保留证据报案。

问:我已经把信息卖给过第三方,还能要求删除吗?

能,但范围有限。你可以要求原处理者删除并停止向其提供的第三方继续处理;对已经合法流转到第三方的部分,需要分别向各接收方提出。这也是为什么「向他人提供」必须取得单独同意——同意链条清晰,追责路径才清晰。

问:删除后还能要求赔偿吗?

能。删除与赔偿是两个独立的请求。删除解决「将来不再侵害」,赔偿解决「已经造成的损害」。删除完成不影响此前的侵害责任,两者可以在一案中一并主张。

问:企业注销了,我的信息找谁删?

看注销时是否依法清算。依法清算的,向清算义务人主张;未依法清算即注销的,可以向股东、发起人主张。若数据已转让给受让方,受让方承继处理者地位,直接向其主张。

问:删除请求有没有时间限制?

删除权本身不适用诉讼时效的「取得」问题,但基于侵害产生的损害赔偿请求权适用三年诉讼时效,自知道或者应当知道权利受到损害以及义务人之日起算。请求删除不受三年限制,但拖得越久,举证越难。

问:平台说数据在「备份系统」里删不掉,这个理由成立吗?

部分成立,但不能成为继续使用的理由。备份数据确实难以即时删除,合规做法是隔离存储、不再读取、按备份周期到期覆盖,并向你说明备份的保留周期与销毁机制。如果平台既不能说明周期,也不能证明备份未被调用,这个抗辩就不成立。

问:我把删除请求发给了客服,客服说「已记录」,这算处理了吗?

不算。记录只是受理,不是处理。第五十条要求处理者建立便捷的受理和处理机制,拒绝的应当说明理由。你可以再发一封函,明确要求「十五日内书面答复处理结果,包括删除范围、方式、完成时间」,并保留送达凭证。两次无实质答复,即可向监管部门投诉。

一句话收尾:删除权的意义,不是让人抹掉过去,而是让人对自己留下的痕迹还有一点发言权。数据不会自己消失,能让它消失的,只有一条写得清楚、送得到、留得住证据的请求。

注意避坑

本篇的法条引用部分依据《中华人民共和国个人信息保护法》第四章、第五章与《中华人民共和国民法典》人格权编第六章,条文原文取自本地法规库逐字比对,未作删改。所涉电子商务法、网络安全法、征信业管理条例等保存期限规定,条文表述以现行有效文本为准。

需要提醒的是:删除权的行使,成败多半不在法条,而在两件事——请求写得够不够具体,证据留得够不够完整。笼统写「删除我的全部信息」,对方一句「已依法处理」就能挡回来;写清「删除某年某月至某年某月的搜索记录」,对方就必须逐项回应。另外,第四十七条第二款的「降级处理」常被忽略,它其实是最实用的条款:删不掉的时候,至少能要求停止除存储与安全保护之外的一切处理。

法条核对日期:2026-11-04。