规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第四十四条，个人的知情权与决定权）：《个人信息保护法》第四十四条规定：个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外。知情与决定是个人在个人信息处理活动中的基础性权利，处理者应当保障这些权利能够真实行使。

一、权利请求会落到谁头上

数据合作中，用户的权利请求通常先找到直接面向用户的一方。但实际处理可能发生在合作方系统中，若合同没有安排，响应就会陷入推诿。谈判阶段把响应义务与配合方式写清楚，可以避免日后扯皮。

二、我方应固定的三点

第一，明确由我方统一受理并答复用户请求，合作方按约定提供必要信息与协助。第二，约定协助的时限与形式，避免因等待协助而超出答复期限。第三，约定涉及删除、更正、限制处理时，合作方应当在收到通知后按期执行并反馈。

三、对方的合理关切

合作方常担心承担过重的配合义务或无限期的历史请求。对此可以约定协助的范围限于合作期间产生的数据、明确请求的转办方式与响应时限、并对超出范围的请求说明理由。把义务限定在可执行的范围内，双方都更容易接受。

四、共同面向用户的情形

若双方共同面向用户提供服务，应当明确谁是用户请求的第一受理方，以及各自向用户答复的口径如何统一。口径不一最容易引发用户不满，也容易造成前后陈述矛盾。

五、把流程写成附件

建议把权利请求的转办流程、联系人与时限做成合同附件，内容具体到可照做。流程写在正文条款中往往过于抽象，落到附件反而更容易执行。