重要说明:本情景系多个真实案件中常见争议要素的脱敏改编,不指向任何特定真实案件,亦不构成对任何案件结果的预测或承诺,仅供理解裁判思路与风险点。
情景背景
某集团旗下多个业务线各自管理用户数据,有的在用户撤回同意后立即删除全部记录,有的则长期保留以备分析。集团在一次内部检查中发现,同类数据的保存期限在不同业务线之间差异明显,用户提出的删除请求在不同产品中得到的答复也不一致。
争议与处理思路
本条(《个人信息保护法》第四十七条)为删除义务设定了统一的触发情形。实务中通常认为,集团内部各业务线对同类数据采取差异明显的处理方式,容易造成用户权利响应不一致,也可能被质疑处理标准的合理性。统一的保存期限表与删除操作规程,是把这条义务落地的常见做法,同时也便于向用户作出清晰说明统一的保存期限表还可以用于对外说明,让用户权利响应口径保持一致。
平台提示
制定一份全集团适用的数据保存期限表,按数据类别列明保存期限与依据,明确到期后的处理方式。删除操作规程统一到集团层面,各业务线在此框架内细化。定期比对不同业务线的执行情况,发现偏差及时纠正。
相关阅读:案例情景库 | 实务文章 | 常见问答 | 法条要旨速查
本文为一般性法律信息介绍与实务经验总结,不构成对具体案件的法律意见,亦不承诺办案结果。具体案件请结合完整证据材料正式咨询。