| name | subject-rights |
| description | 个人信息主体权利响应流程——处理查阅/更正/删除/撤回请求。 适用情形:用户提出行使个人信息权利的请求时使用。 核心:15日响应时限 + 身份核验 + 响应标准。
|
| argument-hint | [权利类型:查阅/复制/更正/删除/撤回] [用户ID] |
| legal_frame | cn-mainland |
| last_reviewed | 2026-06 |
| version | 1.0.0 |
| risk_level | medium |
| trigger_phrases | ["数据合规","个人信息","PIPL","跨境"] |
加载上下文
首次使用时: 读取 ../CLAUDE.md 获取场景级配置(法域足迹/数据源/置信度规则)。
/subject-rights — 个人信息主体权利响应流程
权利类型和响应标准
| 权利 | 法条依据 | 响应时限 | 响应标准 |
|---|
| 查阅/复制 | PIPL第45条 | 15日内 | 提供副本,含元数据 |
| 更正 | PIPL第46条 | 15日内 | 更正不准确或不完整的 |
| 删除 | PIPL第47条 | 15日内 | 法定删除情形 |
| 撤回同意 | PIPL第15条 | 即时 | 不得增加难度 |
| 转移 | PIPL第45条 | 15日内 | 结构化常用格式 |
| 解释说明 | PIPL第17条 | 即时 | 公开规则即可 |
| 限制/拒绝 | PIPL第44条 | 即时 | 限制处理/拒绝自动化决策 |
响应流程
第一步:身份核验
核验方式:
- 已登录用户:登录状态+手机验证码
- 未登录用户:手机号+身份证+人脸识别(高敏感操作)
⚠️ 核验注意事项:
- 不得过度收集信息进行核验
- 核验信息仅用于本次请求
- 核验后及时删除核验信息
第二步:判断是否在法定时限内
15日响应时限:
- 查阅/复制/更正/删除/转移
- 须在收到请求后15日内完成
即时响应:
第三步:判断是否属于法定拒绝情形
可拒绝的情形(PIPL第44条):
- 涉及国家安全/国防安全
- 涉及公共安全/公共卫生/重大公共利益
- 涉及刑事侦查/起诉/审判/执行
- 法律规定的其他情形
须说明理由:
第四步:删除的特殊情形
法定删除情形(PIPL第47条):
| 情形 | 说明 |
|---|
| 处理目的已实现 | 无法实现处理目的 |
| 服务已终止 | 企业破产/用户注销等 |
| 同意已撤回 | 处理期限届满 |
| 违法处理 | 处理违反PIPL |
| 个人主动删除 | 用户要求删除 |
不能删除的例外:
- 须履行法定义务(金融反洗钱/税务留存要求)
- 刑事侦查需要
- 保留日志记录(安全留存要求)
响应质量标准
查阅/复制响应内容
须包含:
- 处理的个人信息类型
- 处理目的
- 存储期限
- 第三方共享情况(如有)
- 个人信息主体权利行使记录
不包含:
- 其他用户的信息
- 企业商业秘密
- 涉及国家安全的敏感信息
输出格式
## 主体权利请求处理
### 请求信息
- 请求类型:[类型]
- 用户ID:[ID]
- 提交时间:[时间]
- 响应时限:[15日内/即时]
### 身份核验
✅ 已核验 / ❌ 核验失败
[核验方式]
### 处理结果
✅ 已完成 / ⏳ 处理中 / ❌ 已拒绝
[处理详情]
### 如拒绝
- 拒绝理由:[具体说明]
- 依据:[PIPL条款]
### 下一步
[如有后续操作]
数据源
- PIPL条款:[YD] 个人信息保护法第44-50条
- 响应标准:[YD] GB/T 35273-2020 信息安全技术 个人信息安全规范
Greater China Legal — B-phase Scene C data-compliance v1.0.0