| name | subject-rights |
| description | 个人信息主体权利响应流程——处理查阅/更正/删除/撤回请求。 适用情形：用户提出行使个人信息权利的请求时使用。 核心：15日响应时限 + 身份核验 + 响应标准。
|
| argument-hint | [权利类型：查阅/复制/更正/删除/撤回] [用户ID] |
| legal_frame | cn-mainland |
| last_reviewed | 2026-06 |
| version | 1.0.0 |
| risk_level | medium |
| trigger_phrases | ["数据合规","个人信息","PIPL","跨境"] |
加载上下文
首次使用时： 读取 ../CLAUDE.md 获取场景级配置（法域足迹/数据源/置信度规则）。
/subject-rights — 个人信息主体权利响应流程
权利类型和响应标准
| 权利 | 法条依据 | 响应时限 | 响应标准 |
|---|
| 查阅/复制 | PIPL第45条 | 15日内 | 提供副本，含元数据 |
| 更正 | PIPL第46条 | 15日内 | 更正不准确或不完整的 |
| 删除 | PIPL第47条 | 15日内 | 法定删除情形 |
| 撤回同意 | PIPL第15条 | 即时 | 不得增加难度 |
| 转移 | PIPL第45条 | 15日内 | 结构化常用格式 |
| 解释说明 | PIPL第17条 | 即时 | 公开规则即可 |
| 限制/拒绝 | PIPL第44条 | 即时 | 限制处理/拒绝自动化决策 |
响应流程
第一步：身份核验
核验方式：
- 已登录用户：登录状态+手机验证码
- 未登录用户：手机号+身份证+人脸识别（高敏感操作）
⚠️ 核验注意事项：
- 不得过度收集信息进行核验
- 核验信息仅用于本次请求
- 核验后及时删除核验信息
第二步：判断是否在法定时限内
15日响应时限：
- 查阅/复制/更正/删除/转移
- 须在收到请求后15日内完成
即时响应：
第三步：判断是否属于法定拒绝情形
可拒绝的情形（PIPL第44条）：
- 涉及国家安全/国防安全
- 涉及公共安全/公共卫生/重大公共利益
- 涉及刑事侦查/起诉/审判/执行
- 法律规定的其他情形
须说明理由：
第四步：删除的特殊情形
法定删除情形（PIPL第47条）：
| 情形 | 说明 |
|---|
| 处理目的已实现 | 无法实现处理目的 |
| 服务已终止 | 企业破产/用户注销等 |
| 同意已撤回 | 处理期限届满 |
| 违法处理 | 处理违反PIPL |
| 个人主动删除 | 用户要求删除 |
不能删除的例外：
- 须履行法定义务（金融反洗钱/税务留存要求）
- 刑事侦查需要
- 保留日志记录（安全留存要求）
响应质量标准
查阅/复制响应内容
须包含：
- 处理的个人信息类型
- 处理目的
- 存储期限
- 第三方共享情况（如有）
- 个人信息主体权利行使记录
不包含：
- 其他用户的信息
- 企业商业秘密
- 涉及国家安全的敏感信息
输出格式
## 主体权利请求处理
### 请求信息
- 请求类型：[类型]
- 用户ID：[ID]
- 提交时间：[时间]
- 响应时限：[15日内/即时]
### 身份核验
✅ 已核验 / ❌ 核验失败
[核验方式]
### 处理结果
✅ 已完成 / ⏳ 处理中 / ❌ 已拒绝
[处理详情]
### 如拒绝
- 拒绝理由：[具体说明]
- 依据：[PIPL条款]
### 下一步
[如有后续操作]
数据源
- PIPL条款：[YD] 个人信息保护法第44-50条
- 响应标准：[YD] GB/T 35273-2020 信息安全技术 个人信息安全规范
Greater China Legal — B-phase Scene C data-compliance v1.0.0
