规则出处与规范指向
本条(《中华人民共和国个人信息保护法》第四十七条,删除权的触发情形与例外):《个人信息保护法》第四十七条规定:处理目的已实现、无法实现或者为实现处理目的不再必要,个人信息处理者停止提供产品或者服务,或者保存期限已届满,个人撤回同意,个人信息处理者违反法律、行政法规或者违反约定处理个人信息,以及法律、行政法规规定的其他情形出现时,处理者应当主动删除个人信息;未删除的,个人有权请求删除。法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,属于例外情形。
一、争点通常在例外是否成立
用户提出删除请求后,争议很少发生在「要不要删」这个层面,而集中在企业主张的例外是否成立。第四十七条给出的例外包括两种情形:法律、行政法规规定的保存期限未届满,以及删除从技术上难以实现。企业主张例外时,负有说明的责任。
二、对两类例外的说明要求
主张法定保存期限未届满的,应当具体指出所依据的法律、行政法规名称与条款,说明该规定要求保存的信息范围与期限,并说明期限届满后的删除安排。笼统地以「依法保存」作答,通常难以成立。
主张技术上难以实现的,应当说明具体的技术障碍发生在哪个环节,例如备份系统的轮转周期,并说明已采取的替代措施,例如隔离存储、限制访问、不可逆匿名化,以及最终实现删除的时间安排。
三、材料准备
需准备的材料包括:数据留存清单与保存期限依据、法定保存要求的条文说明、技术障碍的具体说明与替代措施记录、以及历史请求的处理记录。材料齐备,说明才有分量。
四、确有疏漏时的处置
若核查发现并不存在成立的例外,只是疏于处理,应当尽快执行删除并向用户说明,同时排查同类情形。把疏漏包装成例外,一旦被核查发现,会显著影响整体可信度。
本文为一般性法律信息介绍与实务经验总结,不构成对具体案件的法律意见,亦不承诺办案结果。具体案件请结合完整证据材料正式咨询。