subject-rights

name	subject-rights
description	个人信息主体权利响应流程——处理查阅/更正/删除/撤回请求。 适用情形：用户提出行使个人信息权利的请求时使用。 核心：15日响应时限 + 身份核验 + 响应标准。
argument-hint	[权利类型：查阅/复制/更正/删除/撤回] [用户ID]
legal_frame	cn-mainland
last_reviewed	2026-06
version	1.0.0
risk_level	medium
trigger_phrases	["数据合规","个人信息","PIPL","跨境"]

加载上下文

首次使用时： 读取 ../CLAUDE.md 获取场景级配置（法域足迹/数据源/置信度规则）。

/subject-rights — 个人信息主体权利响应流程

权利类型和响应标准

权利	法条依据	响应时限	响应标准
查阅/复制	PIPL第45条	15日内	提供副本，含元数据
更正	PIPL第46条	15日内	更正不准确或不完整的
删除	PIPL第47条	15日内	法定删除情形
撤回同意	PIPL第15条	即时	不得增加难度
转移	PIPL第45条	15日内	结构化常用格式
解释说明	PIPL第17条	即时	公开规则即可
限制/拒绝	PIPL第44条	即时	限制处理/拒绝自动化决策

---

响应流程

第一步：身份核验

核验方式：

• 已登录用户：登录状态+手机验证码
• 未登录用户：手机号+身份证+人脸识别（高敏感操作）

⚠️ 核验注意事项：

• 不得过度收集信息进行核验
• 核验信息仅用于本次请求
• 核验后及时删除核验信息

---

第二步：判断是否在法定时限内

15日响应时限：

• 查阅/复制/更正/删除/转移
• 须在收到请求后15日内完成

即时响应：

• 撤回同意/限制/拒绝/解释

---

第三步：判断是否属于法定拒绝情形

可拒绝的情形（PIPL第44条）：

• 涉及国家安全/国防安全
• 涉及公共安全/公共卫生/重大公共利益
• 涉及刑事侦查/起诉/审判/执行
• 法律规定的其他情形

须说明理由：

• 拒绝须书面说明理由
• 并告知可向网信部门投诉

---

第四步：删除的特殊情形

法定删除情形（PIPL第47条）：

情形	说明
处理目的已实现	无法实现处理目的
服务已终止	企业破产/用户注销等
同意已撤回	处理期限届满
违法处理	处理违反PIPL
个人主动删除	用户要求删除

不能删除的例外：

• 须履行法定义务（金融反洗钱/税务留存要求）
• 刑事侦查需要
• 保留日志记录（安全留存要求）

---

响应质量标准

查阅/复制响应内容

须包含：

• 处理的个人信息类型
• 处理目的
• 存储期限
• 第三方共享情况（如有）
• 个人信息主体权利行使记录

不包含：

• 其他用户的信息
• 企业商业秘密
• 涉及国家安全的敏感信息

---

输出格式

## 主体权利请求处理

### 请求信息
- 请求类型：[类型]
- 用户ID：[ID]
- 提交时间：[时间]
- 响应时限：[15日内/即时]

### 身份核验
✅ 已核验 / ❌ 核验失败
[核验方式]

### 处理结果
✅ 已完成 / ⏳ 处理中 / ❌ 已拒绝
[处理详情]

### 如拒绝
- 拒绝理由：[具体说明]
- 依据：[PIPL条款]

### 下一步
[如有后续操作]

---

数据源

• PIPL条款：[YD] 个人信息保护法第44-50条
• 响应标准：[YD] GB/T 35273-2020 信息安全技术 个人信息安全规范

---

Greater China Legal — B-phase Scene C data-compliance v1.0.0