导语

删除机制能否真正运行，关键看它是靠人记还是靠系统管。把到期清理做成系统能力，既能减少遗漏，也自然积累了可举证的操作记录。

本篇说明定期清理机制与请求响应流程的具体做法。

规则出处与规范指向

《中华人民共和国公司法》第四十七条（个人信息的删除权与删除例外）：《个人信息保护法》第四十七条规定：处理目的已实现、无法实现或者为实现处理目的不再必要，个人信息处理者停止提供产品或者服务，或者保存期限已届满，个人撤回同意，个人信息处理者违反法律、行政法规或者违反约定处理个人信息，以及法律、行政法规规定的其他情形出现时，处理者应当主动删除个人信息；未删除的，个人有权请求删除。删除义务的例外是法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现。

一、定期清理机制

建立数据生命周期管理，对各类个人信息设定保存期限，到期自动触发删除或匿名化，减少依赖人工判断的环节。

对已停止的产品或功能，纳入下线清单并同步安排数据清理，避免「业务停了、数据还在」。

二、请求响应流程

设置删除请求入口，受理后核实身份，确认是否存在例外情形，无例外的及时删除并反馈结果。

删除涉及第三方接收方的，应当通知其同步删除，并留存通知与确认记录。

操作清单

建立数据生命周期管理，按保存期限自动触发删除或匿名化。

设置删除请求入口，受理后核实身份、确认例外情形，无例外的及时删除并反馈。

删除涉及第三方接收方的，通知其同步删除并留存记录。

对已停止的产品与功能建立下线清单，同步安排数据清理。