申请删除前先拿归档:数据可携权与删除请求的先后顺序
按 GDPR 和多数地区的隐私法,你可以要求平台交出你的数据副本,也可以要求它删除你的数据。这两项权利名字不同、条款不同,提交顺序不同,最终拿到的东西差别很大。
顺序建议很简单:先要副本,再提删除。原因是删除一旦执行,你后续再想要一份"删除之前的完整记录"就没办法了,而这份记录在处理纠纷、核对删除范围、向监管机关举证时都用得上。
两项权利的条款差异
| 维度 | 数据可携权 | 删除请求权 |
|---|---|---|
| 核心内容 | 要求提供你的个人数据副本 | 要求删除你的个人数据 |
| 响应期限 | 通常一个月 | 通常一个月 |
| 可延期情形 | 请求复杂或数量多,可再延两个月并须告知 | 同左 |
| 交付格式 | 通用、结构化、机器可读 | 不适用,结果是数据不再被处理 |
| 常见限制 | 不得影响他人权利与自由 | 涉及法定义务、公共利益、法律主张时可拒绝 |
两条都限定在一个月内响应,都允许在复杂情形下延长两个月,并且延长必须告知你。这一点常被忽略:平台不回复并不等于自动延期,延期需要正式告知才算成立。
为什么顺序反过来会缩水
删除请求执行后,平台不再持有这些数据,可携权请求自然无从交付。实际操作中会出现三种结果:要么平台告知相关数据已被删除、无法提供;要么只提供删除后仍保留的那部分;要么以"数据已不存在"为由完全拒绝。
这三种结果都不利于你。你真正需要的那份记录,恰好是删除动作发生之前的状态。想要保留自己做过什么的证据,就必须在删除之前把它拿到手。
另一个现实原因是时间差。可携权通常通过自助渠道交付,几天内就能下载;删除请求涉及人工审核,周期更长。先提可携权,两份材料不会互相等待。相关的删除申请写法见向平台提交删除请求。
归档拿到之后要做什么
- 核对完整性。 检查日期范围是否覆盖到你使用账号的第一天。
- 算一次内容指纹。 记录推文总数与文件字节数,作为后续对比的基线。
- 离线留存。 至少一份副本放在不联网的介质上,避免本地设备故障导致证据丢失。
- 再提交删除请求。 此时你已经有完整的删除前状态,任何后续争议都有依据。
第二步的内容指纹值得单独说。它的作用是在删除完成后验证执行范围:你原本有多少条推文、实际处理了多少、还剩下多少。没有这个基线,你只能凭印象判断删除是否彻底。验证方法见确认旧推文真的被删掉了。
提交请求时的写法要点
写清楚三件事就够了:你是谁并提供可核验的身份信息、你要求的是哪一项权利、以及要求以什么格式交付。不需要引用具体条款编号,也不需要长篇说明理由,监管机关审的不是你的法律素养。
有一处容易写错:把两项权利要求写在同一封邮件里,容易让对方只处理其中一项。分成两次提交,每次只提一项,回复也更容易归档。
如果一个月内没有收到实质回复,可以升级处理。各辖区的受理路径不同,欧美两地的差异见各辖区隐私条款对照。
关于 Digital Footprint Health
Digital Footprint Health(digital-footprint-health.shop)处理的是自助渠道之外的补充工作:拿到归档之后,在本机解析全部推文,标出含手机号、邮箱、住址、定位与敏感话题的内容,输出 0 到 100 的健康评分,整个过程不上传数据。从首页可以免费跑一次体检;要把体检结果变成实际删除动作,范围与价格见定价页,合规相关的其他内容收录在博客。
常见问题
两项请求可以同时提交吗?
可以提交,但不建议写在同一封邮件里。合并提交时对方常只处理其中一项,回复也难以对应。分成两次提交,各自留存回复,举证时更清晰。
平台说数据已删除所以无法提供副本,怎么办?
这是顺序反了的典型后果。可以要求对方书面确认删除的时间范围与数据类别,把这份确认本身作为证据留档。它不能替代原始副本,但至少能固定删除动作发生过的事实。
延长到三个月合法吗?
在请求复杂或数量多的情形下可以延长两个月,但必须告知你并说明理由。如果对方既没有在一个月内响应、也没有发出延期通知,就属于逾期未答复,可以据此升级处理。
归档里的内容和我现在看到的账号不一致怎么办?
归档是某个时间点的快照,与实时页面存在时间差,属于正常现象。要核对的是归档自身的日期范围是否连续。如果中间有明显断档,可以再提交一次可携权请求,要求补齐缺失区间。
检查你自己的 X/Twitter 数字足迹
免费本机扫描,你的归档永不离开电脑。
免费开始体检相关阅读
被遗忘权实操:让 Google 把你的旧推文从搜索结果里拿掉
被遗忘权不是「一键清空全网」。它管的是搜索结果,不是原页面。这篇把三层结构拆开:源页面删除、去索引申请、副本清理,各自对应什么手段、什么周期、什么情况下会失败。
GDPR 删除请求权怎么行使:向 X 提交正式请求的步骤与模板
平台自带的删除按钮和 GDPR 第 17 条的删除请求权不是一回事。前者你删自己的内容,后者可以要求平台处理与个人数据相关的更多范围,也带来明确的答复时限。本文讲清适用条件、五步提交流程和一份可直接改用的中英文请求模板。
GDPR 数据可携带权:如何导出你的 Twitter 数据
GDPR 赋予你接收个人数据副本并转移到其他服务的权利。对于 Twitter 用户,这意味着可以下载完整的推文历史、媒体和账户数据。