---
name: subject-rights
description: >
  个人信息主体权利响应流程——处理查阅/更正/删除/撤回请求。
  适用情形：用户提出行使个人信息权利的请求时使用。
  核心：15日响应时限 + 身份核验 + 响应标准。
argument-hint: "[权利类型：查阅/复制/更正/删除/撤回] [用户ID]"
legal_frame: cn-mainland
last_reviewed: 2026-06
version: 1.0.0
risk_level: medium
trigger_phrases:
  - '数据合规'
  - '个人信息'
  - 'PIPL'
  - '跨境'
---

## 加载上下文

**首次使用时：** 读取 `../CLAUDE.md` 获取场景级配置（法域足迹/数据源/置信度规则）。

# /subject-rights — 个人信息主体权利响应流程

## 权利类型和响应标准

| 权利 | 法条依据 | 响应时限 | 响应标准 |
|---|---|---|---|
| 查阅/复制 | PIPL第45条 | 15日内 | 提供副本，含元数据 |
| 更正 | PIPL第46条 | 15日内 | 更正不准确或不完整的 |
| 删除 | PIPL第47条 | 15日内 | 法定删除情形 |
| 撤回同意 | PIPL第15条 | 即时 | 不得增加难度 |
| 转移 | PIPL第45条 | 15日内 | 结构化常用格式 |
| 解释说明 | PIPL第17条 | 即时 | 公开规则即可 |
| 限制/拒绝 | PIPL第44条 | 即时 | 限制处理/拒绝自动化决策 |

---

## 响应流程

### 第一步：身份核验

**核验方式：**
- 已登录用户：登录状态+手机验证码
- 未登录用户：手机号+身份证+人脸识别（高敏感操作）

**⚠️ 核验注意事项：**
- 不得过度收集信息进行核验
- 核验信息仅用于本次请求
- 核验后及时删除核验信息

---

### 第二步：判断是否在法定时限内

**15日响应时限：**
- 查阅/复制/更正/删除/转移
- 须在收到请求后15日内完成

**即时响应：**
- 撤回同意/限制/拒绝/解释

---

### 第三步：判断是否属于法定拒绝情形

**可拒绝的情形（PIPL第44条）：**
- 涉及国家安全/国防安全
- 涉及公共安全/公共卫生/重大公共利益
- 涉及刑事侦查/起诉/审判/执行
- 法律规定的其他情形

**须说明理由：**
- 拒绝须书面说明理由
- 并告知可向网信部门投诉

---

### 第四步：删除的特殊情形

**法定删除情形（PIPL第47条）：**

| 情形 | 说明 |
|---|---|
| 处理目的已实现 | 无法实现处理目的 |
| 服务已终止 | 企业破产/用户注销等 |
| 同意已撤回 | 处理期限届满 |
| 违法处理 | 处理违反PIPL |
| 个人主动删除 | 用户要求删除 |

**不能删除的例外：**
- 须履行法定义务（金融反洗钱/税务留存要求）
- 刑事侦查需要
- 保留日志记录（安全留存要求）

---

## 响应质量标准

### 查阅/复制响应内容

须包含：
- 处理的个人信息类型
- 处理目的
- 存储期限
- 第三方共享情况（如有）
- 个人信息主体权利行使记录

不包含：
- 其他用户的信息
- 企业商业秘密
- 涉及国家安全的敏感信息

---

## 输出格式

```
## 主体权利请求处理

### 请求信息
- 请求类型：[类型]
- 用户ID：[ID]
- 提交时间：[时间]
- 响应时限：[15日内/即时]

### 身份核验
✅ 已核验 / ❌ 核验失败
[核验方式]

### 处理结果
✅ 已完成 / ⏳ 处理中 / ❌ 已拒绝
[处理详情]

### 如拒绝
- 拒绝理由：[具体说明]
- 依据：[PIPL条款]

### 下一步
[如有后续操作]
```

---

## 数据源

- PIPL条款：[YD] 个人信息保护法第44-50条
- 响应标准：[YD] GB/T 35273-2020 信息安全技术 个人信息安全规范

---

*Greater China Legal — B-phase Scene C data-compliance v1.0.0*