规则出处与规范指向
本条(《中华人民共和国个人信息保护法》第四十七条,删除权的触发情形与例外):《个人信息保护法》第四十七条规定:处理目的已实现、无法实现或者为实现处理目的不再必要,个人信息处理者停止提供产品或者服务,或者保存期限已届满,个人撤回同意,个人信息处理者违反法律、行政法规或者违反约定处理个人信息,以及法律、行政法规规定的其他情形出现时,处理者应当主动删除个人信息;未删除的,个人有权请求删除。法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,属于例外情形。
一、两条线并行
履行阶段的删除管理有两条线:一条是按期限自动清理的常规线,一条是响应个人请求的个案线。两条线都应当有明确的执行人与记录,不能只做其中一条。
二、常规清理的四项动作
第一,按计划执行到期清理,覆盖主库、备份与第三方副本。第二,记录清理结果,包括清理的数据量、范围与时间。第三,对未能如期清理的,说明原因并安排补做。第四,定期核对留存清单与实际状态。
三、请求响应的要点
个人提出删除请求时,应当先核验身份,再判断请求是否落入法定情形。对应当删除的,按期执行并覆盖全部留存点,完成后向个人作出答复。对属于例外情形的,具体说明所依据的规定与保存期限,并说明期限届满后的处理安排。
四、删除后的连带处理
删除完成后,还应当检查下游影响:相关分析模型是否需要重新训练、统计结果是否需要调整、已同步给合作方的数据是否已通知删除。删除不是终点,而是连带处理链条的起点。
本文为一般性法律信息介绍与实务经验总结,不构成对具体案件的法律意见,亦不承诺办案结果。具体案件请结合完整证据材料正式咨询。