删除权是什么
删除权指个人信息主体在处理目的已实现、保存期限届满、撤回同意或处理行为违法等情形下，有权请求处理者删除其个人信息；处理者本身在这些情形出现时也负有主动删除的义务。删除是法定的处理动作，物理删除与匿名化都可作为落地方式，关键是不能再通过该数据识别到特定个人。
基本信息
| 依据 | 个人信息保护法第 47 条（删除义务）、第 45 条（请求受理） |
|---|---|
| 触发方 | 处理者主动删除 + 个人提出删除请求 |
| 处理方式 | 删除或匿名化，范围含备份与共享副本 |
| 豁免情形 | 为履行法定职责或义务、法定期限未届满而必须保留的 |
| 难以删除时 | 停止除存储和必要安全保护之外的处理并说明 |
| 留存证据 | 请求受理、核验、执行与答复记录 |
典型使用场景
- 用户注销账号后要求清空其资料，需要在各业务库与数仓同步执行处置
- 用户撤回营销同意，此前为画像而沉淀的标签数据应删除或去标识
- 留存期限到期的行为日志、客服录音进入定期清理任务
- 处理活动本身违法或未取得有效同意，需清理已收集的数据并停止处理
- 第三方共享或委托处理的场景，需通知接收方一并删除并取得回执
触发情形（第 47 条）
触发情形（第 47 条）
1 处理目的已实现、无法实现或不再必要
2 停止提供产品或服务，或者保存期限已届满
3 个人撤回同意
4 违反法律法规或约定处理个人信息
5 法律、行政法规规定的其他情形执行示例
执行示例
-- 按留存要求选择物理删除或去标识化
DELETE FROM user_profile WHERE user_id = 1001;
UPDATE `user` SET phone = NULL, email = NULL, status = 'deleted' WHERE id = 1001;
-- 同步通知已接收共享数据的第三方删除删除覆盖范围核对
| 存储位置 | 常见遗漏 | 处置动作 |
|---|---|---|
| 业务主库 | 只软删标记，业务代码仍读旧行 | 软删需保证全链路不再使用该数据 |
| 备份与归档 | 备份视为不可动，长期滞留 | 按备份轮换周期自然覆盖，并在制度中写明周期 |
| 日志与缓存 | 登录日志、缓存键保留明文手机号 | 日志脱敏、缓存键随主体清理 |
| 数据仓库 | 同步链路继续把旧数据算入报表 | 建补录与重算机制，避免继续加工 |
| 已共享副本 | 接收方删除情况无记录 | 书面通知并回收删除回执 |
与法定留存义务冲突时（如交易凭证、日志留存要求）不必强行删除，应停止除存储与必要安全保护之外的处理，并在答复中说明依据与保留期限。
删除请求属于不可逆操作，受理前必须核验申请人身份，并限定可删除的数据范围；冒名请求可能被用于销毁业务记录或竞争对手的账号数据。
监管检查的视角是「请求是否落地」：只看工单系统里标记完成不够，抽样核对库表、备份与日志的实际情况更可信。