导语

删除义务的触发时点相当具体：目的实现之日、产品停止之日、期限届满之日、同意撤回之日。触发之后拖延越久，主张方越容易证明义务未履行。

本篇说明各触发时点的认定方法，以及保存期限的确定规则。

规则出处与规范指向

《中华人民共和国公司法》第四十七条（个人信息的删除权与删除例外）：《个人信息保护法》第四十七条规定：处理目的已实现、无法实现或者为实现处理目的不再必要，个人信息处理者停止提供产品或者服务，或者保存期限已届满，个人撤回同意，个人信息处理者违反法律、行政法规或者违反约定处理个人信息，以及法律、行政法规规定的其他情形出现时，处理者应当主动删除个人信息；未删除的，个人有权请求删除。删除义务的例外是法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现。

一、删除义务的触发时点

处理目的实现之日、产品服务停止之日、保存期限届满之日与撤回同意之日，都是删除义务的触发时点。

触发后应当及时删除，拖延删除在争议中通常被作为未履行删除义务的事实依据。

二、保存期限的确定

保存期限应当有明确依据：法律有规定的按规定执行，没有规定的按实现处理目的所需的最短时间确定。

保存期限未届满而属于例外的，应当采取隔离存储、限制访问等措施，不能与正常使用的数据混放。

操作清单

为各类个人信息设定明确的保存期限，到期自动触发删除或匿名化。

产品下线或功能停止时同步安排数据清理，纳入下线清单管理。

撤回同意后及时停止处理并在合理期间内删除相应数据。

属于期限例外的，采取隔离存储与访问限制措施，不与正常使用数据混放。