规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第四十七条，删除权的触发情形与例外）：《个人信息保护法》第四十七条规定：处理目的已实现、无法实现或者为实现处理目的不再必要，个人信息处理者停止提供产品或者服务，或者保存期限已届满，个人撤回同意，个人信息处理者违反法律、行政法规或者违反约定处理个人信息，以及法律、行政法规规定的其他情形出现时，处理者应当主动删除个人信息；未删除的，个人有权请求删除。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，属于例外情形。

一、为什么需要年度机制

数据的留存是一个持续累积的过程，单次清理往往只能解决当期的存量问题。要防止问题重新出现，需要一套每年运转的机制：年初定计划、年中执行清理、年末核查结果，循环推进。

二、四项机制内容

第一，留存总账。记录各类数据的保存期限、法定依据、到期时间与清理方式，随业务变化更新。第二，自动触发。在系统中设置到期提醒或自动清理，减少对人工记忆的依赖。

第三，清理留痕。每次清理形成记录，包含范围、数量、时间与执行人。第四，年度核查。核对留存总账与实际状态是否一致，抽查是否存在应删未删的数据。

三、把删除与安全一并考虑

留存越久，暴露的时间窗口越长。在评估数据处理活动的整体风险时，应当把数据留存期限作为一个独立维度考虑：对已经没有业务必要的数据，及早清理本身就是最有效的风险控制手段。

四、结论要落到制度与培训

把核查中形成的结论写进内部制度，明确各类数据的保存期限与清理责任，并对相关岗位开展培训，使到期清理成为一项被理解、被执行、被检查的常规工作。