导语

「写在隐私政策里就算保障了知情权」「个人拒绝就必须停止一切处理」「先用自动回复拖一拖」，这三句话在企业内部并不少见，也都需要校正。

本篇辨析围绕知情权与决定权的典型误解，并给出正确口径。

规则出处与规范指向

《中华人民共和国公司法》第四十四条（个人对其个人信息的知情权与决定权）：《个人信息保护法》第四十四条规定：个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外。知情与决定是个人在个人信息处理活动中的基础性权利，处理者应当保障这些权利能够真实行使。

一、误判一：在隐私政策里写了就等于保障了知情权

知情权要求个人能够实际了解其个人信息被如何处理，仅有一份文件而无法查询具体处理情况，保障是不充分的。

二、误判二：个人拒绝处理就必须停止一切处理

决定权的行使受到其他合法性基础的限制。履行法定义务所必需的处理，不因个人拒绝而停止，但应当说明依据。

三、误判三：权利请求先用自动回复拖一拖

拖延答复在争议中会形成不利记录，且可能被认定为未依法保障权利，稳妥做法是在合理期限内实质回应。

操作清单

不要以文件替代实际可查询的处理情况说明，知情权要求能够具体了解处理情况。

不要以为个人拒绝就要停止一切处理，履行法定义务所必需的处理具有独立依据。

不要用自动回复长期拖延答复，妥的做法是在合理期限内实质回应。

不要忽视对第三方接收方的同步通知，停止处理是完整动作而非单环节动作。