📘 3. 数据主体权利（上）：知情权、访问权、更正权、删除权（被遗忘权）的审计要点

📋 3.1 知情权 (Right to be Informed) — 审计要点

法律依据： GDPR 第13条（直接收集）、第14条（间接收集）

核心要求： 数据控制者必须以简洁、透明、易懂、易于获取的方式，向数据主体提供以下信息：

🔢 序号	📌 审计要点	✅ 合规标准	⚠️ 常见风险
1	隐私政策/声明是否在收集点即时展示？	收集个人数据前，必须提供完整隐私声明	隐私政策隐藏在“关于我们”页面深处
2	是否包含控制者身份与联系方式？	明确列出公司全称、地址、邮箱、DPO信息	仅提供客服邮箱，未指定DPO
3	处理目的与法律基础是否明确？	逐项列出处理目的及对应的法律基础（同意/合同/合法利益等）	笼统写“用于改善服务”，未具体说明
4	是否告知数据保留期限？	按数据类型分别说明保留时长或判定标准	仅写“法律要求的期限内”，过于模糊
5	是否告知数据接收方/第三方？	列出接收方类别（如支付服务商、云服务商）	未披露向第三方传输数据的事实

📋 3.2 访问权 (Right of Access) — 审计要点

法律依据： GDPR 第15条

核心要求： 数据主体有权从控制者处获得以下确认：其个人数据是否正在被处理，如果是，则有权访问该数据及以下信息：

• 处理目的
• 相关个人数据的类别
• 数据接收方或接收方类别
• 预计的保留期限（如可能）
• 数据主体的权利（更正、删除、限制处理、反对等）
• 向监管机构投诉的权利
• 数据来源信息（如非从数据主体直接收集）
• 自动化决策（包括画像）的存在及逻辑信息

🔢 序号	📌 审计要点	✅ 合规标准	⚠️ 常见风险
1	是否提供便捷的访问请求提交渠道？	至少提供电子邮箱、在线表单两种方式	仅支持邮寄纸质申请
2	是否在一个月内响应？	默认30天内回复，可延期2个月（需通知）	无响应或超期未回复
3	是否免费提供副本？	首次副本免费，后续可收合理费用	每次请求均收费
4	是否提供完整的处理信息？	包含目的、类别、接收方、保留期限等全部要素	仅提供数据本身，未附处理说明

📋 3.3 更正权 (Right to Rectification) — 审计要点

法律依据： GDPR 第16条

核心要求： 数据主体有权要求控制者及时更正不准确的个人数据，并有权补充不完整的数据（包括通过提供补充声明的方式）。

🔢 序号	📌 审计要点	✅ 合规标准	⚠️ 常见风险
1	是否提供自助更正功能？	用户账户中可自行编辑个人信息	仅支持联系客服人工修改
2	更正请求是否及时处理？	无特殊情况下1个月内完成	拖延处理或无响应
3	是否通知数据接收方更正？	将更正信息传达给所有数据接收方	仅修改内部系统，未通知第三方
4	是否记录更正历史？	保留更正日志（时间、内容、操作人）	无审计追踪，无法证明合规

📋 3.4 删除权/被遗忘权 (Right to Erasure / Right to be Forgotten) — 审计要点

法律依据： GDPR 第17条

核心要求： 数据主体有权要求控制者无不当延迟地删除其个人数据，控制者有义务在以下情形下删除：

🔢 序号	📌 审计要点	✅ 合规标准	⚠️ 常见风险
1	是否提供明确的删除请求渠道？	账户设置中提供“删除账户”功能，或提交请求表单	删除按钮隐藏，需多次联系客服
2	是否彻底删除所有副本？	删除主数据库、备份、缓存、日志中的个人数据	仅标记为“禁用”，未物理删除
3	是否通知第三方删除？	要求所有已知第三方删除链接/副本	未通知社交媒体分享插件等第三方
4	是否识别并处理例外情形？	如为行使言论自由、法律义务、公共利益等可拒绝	未建立例外情形评估机制
5	是否在合理时间内完成删除？	无延迟（通常1个月内），复杂情况可延期	删除请求被搁置数月