规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第四十七条，删除权的触发情形与例外）：《个人信息保护法》第四十七条规定：处理目的已实现、无法实现或者为实现处理目的不再必要，个人信息处理者停止提供产品或者服务，或者保存期限已届满，个人撤回同意，个人信息处理者违反法律、行政法规或者违反约定处理个人信息，以及法律、行政法规规定的其他情形出现时，处理者应当主动删除个人信息；未删除的，个人有权请求删除。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，属于例外情形。

一、删除义务是主动义务

第四十七条的表述值得注意：出现法定情形时，处理者应当主动删除，未删除的个人有权请求删除。这意味着删除不是等到用户来提才发生，而是企业自己应当按期完成的动作。尽调时真正要查的，是有没有一套机制在到期时触发删除，还是数据一直堆在那里。

存储成本在下降，很多企业的默认做法是保留一切。这种做法在合规上越来越难成立。

二、核查的四个方向

第一，目的已实现却仍保留的数据，例如活动结束后仍留存的活动参与名单。第二，产品已停止服务却未清理的数据，例如下线产品遗留的数据库。

第三，保存期限已届满却未删除的数据，需要核对每一类数据约定的保存期限与实际留存状态。第四，因违规或违约处理而应当删除的数据，例如超出授权范围收集的字段。

三、需要留意的地方

容易被忽略的留存点包括：备份与灾备系统中的历史数据、数据仓库中的明细表、测试环境中的生产数据副本、日志系统中的行为记录、以及第三方系统中的同步副本。删除若只覆盖主库，实际风险仍然存在。

四、尽调输出

建议形成一份留存清单：数据类型、保存期限、到期时间、当前状态、清理方式与责任人。清单列明后，清理就从笼统的「注意保存期限」变成可逐项跟踪的任务。