情景背景

某资讯类 App 用户甲撤回授权并要求删除自己的阅读记录。平台答复称，部分数据此前已提供给一家数据分析合作方，平台无法直接删除对方系统的数据，只能在自己系统内处理。用户甲认为平台在推卸责任，要求给出明确处理方案，用户随后再次提出书面请求。

争议与处理思路

本条（《个人信息保护法》第四十七条）要求处理者在触发情形出现时主动删除个人信息，个人也有权请求删除。实务中通常认为，向第三方提供过个人信息的，原处理者通常需要对接收方提出相应的删除要求并跟踪落实，不能以数据已交给他人为由一概不作处理；若属于委托处理关系，受托方还应当按委托人的要求处理（对应第二十一条、第五十九条）。能否删除，最终取决于该数据是否仍处于法定或约定的保存期限内。

平台提示

与第三方合作时就约定数据删除与通知机制，明确谁在什么时限内执行、如何反馈结果。收到用户删除请求后，先在自己系统内处理，再向相关接收方发送删除通知并留存记录。答复用户时说明已采取的措施与涉及的范围，避免笼统回应。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查