查阅复制与转移请求怎么处理
个人请求查阅、复制其个人信息的,处理者应当提供;请求将个人信息转移至其指定的处理者且符合国家网信部门规定条件的,应当提供转移的途径。落地难点在执行链路:从受理、核验、检索到输出与留痕,需要跨系统配合,仅靠客服转达无法满足要求。
基本信息
| 法律依据 | 个人信息保护法第 45 条(查阅、复制与转移) |
|---|---|
| 处理时限 | 及时处理,内部应设定可承诺的答复期限 |
| 身份核验 | 核验申请人身份,但不过度收集证件材料 |
| 输出形式 | 结构化导出并加密传输,限定接收方式 |
| 例外情形 | 涉密、涉及他人权益等情形应在答复中说明依据 |
| 留痕要求 | 受理、核验、检索、输出与答复全过程记录 |
典型使用场景
- 用户申请导出个人资料与历史记录,按流程定位涉及的多个系统
- 用户要求把数据转移到其他平台时评估条件与可行路径
- 客服收到权利请求后统一汇入工单,避免遗漏与重复
- 涉及第三方权益的数据在答复中说明不予提供的依据
- 监管问询处理情况时出示完整的受理与处置记录
处理流程
处理流程
1 受理:登记请求人、范围与用途
2 核验:核验申请人身份,避免过度收集证件
3 检索:按数据映射定位系统与字段
4 输出:结构化导出(JSON/CSV),加密传输
5 留痕:记录处理过程与结果,说明例外情形输出方式与注意点
| 方式 | 适用场景 | 注意点 |
|---|---|---|
| 结构化导出 | 资料类数据批量查阅 | 字段范围按请求界定,避免夹带无关数据 |
| 界面展示 | 少量数据查阅 | 提供截图或下载入口并记录时间 |
| 转移对接 | 既有格式转移至指定方 | 先确认条件与对方接收能力 |
| 人工说明 | 涉及例外情形 | 书面说明依据,避免口头答复无痕 |
以系统不支持直接拒绝与第 45 条要求不符;例外情形(涉密、涉他人权益等)应在答复中说明依据,而不是简单回复无法提供。
工程准备:提前做数据映射(哪些系统存了哪些个人信息字段),处理请求时才能快速定位,否则每次都要临时排查。