| 合法性基础 | 同意、合同必需、正当利益等，至少要有一个 |
|---|---|
| 第 22 条 | 仅自动化决策对个人产生法律/重大影响时，原则上受限（例外需满足条件） |
| 权利响应 | 访问、更正、删除、反对、可携带；删除请求要能覆盖训练/推理链路 |
| DPIA | 大规模处理、自动化决策等场景必须做 |
数据主体请求（DSR）响应清单
数据主体请求（DSR）响应清单
[ ] 访问：导出该用户在系统中的对话与画像数据
[ ] 删除：主库 + 备份 + 日志中的可识别数据；说明模型权重层面的处理策略
[ ] 反对：停止用于训练/画像，并记录选择
[ ] 时限：一般 1 个月内响应（可依规延长）
[ ] 全程留痕：请求、处理动作、回复“模型已经训完了删不掉”不是躺平理由：要能说明删除权利在模型层如何处理（数据影响评估+重训策略）。