重要说明:本情景系多个真实案件中常见争议要素的脱敏改编,不指向任何特定真实案件,亦不构成对任何案件结果的预测或承诺,仅供理解裁判思路与风险点。
情景背景
某企业的数据分布在境内主库与两处境外节点,其中一处为灾备副本。境内用户己提出删除请求,企业在境内系统内完成了删除,但不确定境外副本应当如何处理,担心适用规则不同而无法执行。企业内部对是否需要在境外一并删除存在分歧,两处副本均用于异地容灾。
争议与处理思路
本条(《个人信息保护法》第四十七条)要求处理者在触发情形下删除个人信息。实务中通常认为,删除的范围通常覆盖企业控制之下的全部存储位置,包括备份与境外副本;若境外节点确有删除在技术上难以实现的情形,通常需要说明并采取限制使用的措施,同时明确后续清理安排。境外节点的处理还可能与《个人信息保护法》第三十八条、第四十一条的出境规则相互关联。
平台提示
建立数据存储位置清单,明确主库、备份与境外节点的对应关系。删除请求执行时按清单逐点处理,并记录各节点的完成情况。境外节点存在技术限制的,说明限制原因与后续安排,而不是在答复中略过不提。
相关阅读:案例情景库 | 实务文章 | 常见问答 | 法条要旨速查
本文为一般性法律信息介绍与实务经验总结,不构成对具体案件的法律意见,亦不承诺办案结果。具体案件请结合完整证据材料正式咨询。