情景背景

某创业公司决定停止运营一款工具类产品，系统内积累了数十万用户的使用记录。团队在讨论下线方案时对数据如何处理意见不一：有人主张直接清空数据库，有人担心日后用户维权无从举证，主张完整保留。公司希望有一套可执行的安排，相关数据涉及数十万用户。

争议与处理思路

本条（《个人信息保护法》第四十七条）把处理者停止提供产品或服务列为应当主动删除的情形之一。实务中通常认为，产品下线后通常应当删除个人信息，法律、行政法规规定的保存期限未届满或者删除在技术上难以实现属于例外；以应对潜在争议为由长期完整保留，需要有具体依据，一般难以成立。可行做法是先做分类：必须留存的按期限留存，其余删除或作匿名化处理。

平台提示

下线方案中单列数据处理章节：逐类说明处理方式（删除、匿名化、有限期留存）、责任人与完成时间。确需留存的，说明依据与期限，并做权限最小化处理。保留处理后仍应能够说明保留了哪些内容以及为什么留。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查