删除权(GDPR):删除个人数据、一个月期限与信函模板

快速答案

删除权(「被遗忘权」,GDPR 第 17 条)让您得以要求删除企业或机构持有的个人数据。向数据控制者(通常是 DPO 数据保护官)提出书面请求——用挂号信附回执留证。对方须在 1 个月内答复(复杂情形可延长 2 个月),且免费。存在例外(法定保存义务、言论自由、权利抗辩)。若不回应或无理拒绝,向 CNIL 投诉。

1. 何时适用删除权

GDPR 第 17 条在以下情形尤其可要求删除:

• 数据对处理目的已无必要;
• 您撤回同意(且无其他法律依据);
• 您反对处理(尤其是营销推广);
• 数据被非法处理;
• 删除是为履行法定义务;
• 属于经在线服务收集的未成年人数据。

控制者还须在可能范围内通知曾接收数据的第三方。

2. 须知的限制

处理为下列必要时,删除可被拒绝:

• 履行法定义务(会计、开票——常为 10 年);
• 行使言论与信息自由;
• 诉讼中确认、行使或抗辩权利;
• 公共利益理由(公共卫生、档案、研究)。

此类情形下,机构可在严格必要的期间保留某些数据,期满后再删除。

3. 删除请求信模板

主题:请求删除本人个人数据(GDPR 第 17 条)

敬启者:

依据《通用数据保护条例》第 17 条,本人请求删除贵方持有的一切涉及本人的个人数据 [注明情境:客户账号……、注册、营销推广……]。

如适用,本人撤回对该等数据处理的同意,并反对将其用于营销推广。

请执行删除并通知该等数据的可能接收方,随后在 GDPR 规定的一个月期限内以书面形式向本人确认处理结果。

备用起见,随函附上身份证件复印件。

此致 敬礼

[日期 — 签名]

为给请求署上日期并启动一个月期限,MaisonMail 可通过可用的挂号服务打印并寄送您的信件。寄出市场、时效、追踪与回执均在付款前确认。另见:索取本人病历。

4. 找准收件对象

• 数据控制者:决定处理目的的企业或机构(见隐私政策)。
• DPO:若设有,联系方式在网站上;向其提出请求。
• 证明身份:存在合理疑问时附身份证件复印件——避免因无法核验身份被拒。

5. 向 CNIL 投诉

1. 1 个月内无回应(延长的为 3 个月)则书面催告。
2. 在线向 CNIL 投诉,附初次请求和寄送凭证。
3. CNIL 可对控制者发出正式催告、责令删除,情节严重的可处罚款。
4. 因损失可走司法途径(损害赔偿)。

6. 常见错误

• 身份表明不足:控制者可暂停期限以核验。
• 找错对象(找营销部门而非 DPO)。
• 以为删除是绝对的:法定保存义务暂时优先。
• 混淆删除(移除)与反对(停止某项具体用途,如营销)。
• 不留凭证:无寄送日期,向 CNIL 投诉更困难。

---

总结:GDPR 第 17 条赋予您删除权,一个月内答复且免费。用挂号信向数据控制者或 DPO 提出,预先考虑法定例外。不回应或无理拒绝:CNIL 可催告并处罚。一份署期的寄送凭证是您最大的底牌。