规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第四十四条，个人的知情权与决定权）：《个人信息保护法》第四十四条规定：个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外。知情与决定是个人在个人信息处理活动中的基础性权利，处理者应当保障这些权利能够真实行使。

一、权利不能只写在政策里

第四十四条确立了个人对其信息处理的知情权与决定权，并允许其限制或拒绝处理。这项权利的意义在于它是一项真实可行使的权利，而不是一句写在政策里的宣示。尽调时真正要查的，是用户在产品中能否便捷地查看、限制与拒绝。

很多企业的政策文本写得很完整，但产品里既没有查询入口，也没有拒绝路径，权利停留在纸面上。这类落差在合规检查中很容易被发现。

二、四个核查点

第一，知情渠道。用户能否方便地知道自己的哪些信息被收集、被用于什么目的、提供给了谁。第二，决定渠道。用户能否针对特定用途作出同意或拒绝的选择，拒绝后基础功能是否仍然可用。

第三，限制渠道。用户能否要求限制某项处理，例如关闭个性化推荐、拒绝营销触达。第四，响应机制。用户提出请求后，由谁受理、多久答复、如何留痕。

三、容易出现的落差

常见情形包括：查询入口藏在设置页深处且需要多次跳转；只有同意开关没有拒绝选项；个性化推荐的关闭入口缺失，或者关闭后设置无法保存；客服收到权利请求后不知道转给谁，长时间没有回应。

四、尽调输出

建议形成一份权利行使现状表：权利类型、产品中的入口位置、实际可用性、响应人、现存问题。这张表既是整改依据，也是判断产品成熟度的直接指标。