规则出处与规范指向
本条(《中华人民共和国个人信息保护法》第四十七条,删除权的触发情形与例外):《个人信息保护法》第四十七条规定:处理目的已实现、无法实现或者为实现处理目的不再必要,个人信息处理者停止提供产品或者服务,或者保存期限已届满,个人撤回同意,个人信息处理者违反法律、行政法规或者违反约定处理个人信息,以及法律、行政法规规定的其他情形出现时,处理者应当主动删除个人信息;未删除的,个人有权请求删除。法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,属于例外情形。
一、常见写法的通病
隐私政策中关于保存期限的表述,最常见的写法是「在实现处理目的所必需的期限内保存,法律法规另有规定的除外」。这句话本身没错,但它既没有给出具体期限,也没有说明到期后的处理方式,实际执行时无从对照。
二、可执行的写法
第一,分类列明期限。按数据类型逐项给出保存期限,例如账号信息在账号注销后的一段期限届满时删除、交易记录按法定要求保存相应年限、日志信息保存较短期限。第二,说明到期处置。写明期限届满后采取删除还是匿名化处理。
第三,说明例外情形。对法律规定的保存期限与本可删除但技术上难以删除的情形,分别说明理由与替代措施。第四,说明个人请求的途径与响应时限。
三、内部制度的配套
对外文本中给出的期限,应当在内部制度中有对应的执行安排:谁负责到期清理、按什么周期执行、如何记录执行结果、例外如何审批。对外承诺与内部执行脱节,是这类条款最容易失效的原因。
四、版本与口径一致
保存期限的表述应当与实际情况保持一致。若实际执行中对某类数据的留存期限与政策表述不符,应当先调整实际做法或修改文本,避免出现明显的落差。
本文为一般性法律信息介绍与实务经验总结,不构成对具体案件的法律意见,亦不承诺办案结果。具体案件请结合完整证据材料正式咨询。