个人信息授权撤回管理补充说明
为进一步完善个人信息保护合规体系,解决 “撤回同意方式不便捷” 的合规问题,依据《中华人民共和国个人信息保护法》相关要求,结合企业实际业务场景,制定本补充说明,与此前发布的个人信息保护相关文件协同执行。
一、撤回同意的核心原则
便捷性原则:撤回同意的操作流程需简单易懂,步骤不超过 3 步,入口清晰可见,无需额外提供复杂材料。
即时性原则:用户提交撤回申请后,企业需即时响应,最迟在 24 小时内完成处理,终止相关信息处理行为。
无差别原则:撤回同意不影响用户继续使用核心服务,不得因用户撤回同意而降低服务质量或设置使用障碍。
追溯性原则:完整记录撤回申请的时间、方式、处理结果等信息,存档备查期限不少于 2 年。
二、便捷撤回同意的具体方式
(一)线上撤回渠道(优先推荐)
1.快捷客服通道:通过 APP 内置客服、官方微信公众号客服,发送 “撤回授权 + 账户名 + 联系方式”,客服核实身份后 1 小时内协助完成撤回,同步发送确认通知。
2.邮件撤回:用户发送撤回申请邮件至官方指定邮箱([授权撤回专用邮箱]),邮件主题注明 “个人信息授权撤回申请”,正文包含账户信息及身份核验材料,企业在收到邮件后 24 小时内处理并回复结果。
(二)线下撤回渠道
1.服务网点办理:用户携带本人有效身份证件(个人)或授权委托书及营业执照(单位),前往企业线下服务网点,填写《个人信息授权撤回申请表》,工作人员当场核验身份后,即时办理撤回手续并出具回执。
2.客服专线申请:拨打官方客服热线([联系电话]),向客服说明撤回需求,提供账户信息及身份核验要素,客服核实后即时操作撤回,通过短信 / 邮件发送确认凭证。
三、撤回同意后的处理规则
1.撤回同意后,企业立即停止对相关个人信息的采集、使用、共享等处理行为,不得再基于原授权进行任何信息操作。
2.已存储的个人信息,除法律法规规定需留存的情形外,在撤回同意后 15 个工作日内完成删除或匿名化处理。
3.留存的信息仅用于应对争议、履行法定职责,不得用于其他任何用途,留存期限届满后立即彻底删除。
4.向用户明确告知撤回后的影响(如部分个性化服务终止,但核心功能不受影响),无额外隐性限制条件。
四、保障与监督措施
1.技术部门定期检测线上撤回渠道的可用性,确保入口不隐藏、操作无故障,每季度开展一次流程优化。
2.客服团队开展专项培训,熟练掌握撤回同意的办理流程,确保高效响应用户需求,避免推诿拖延。
3.内部监督部门每月抽查撤回申请处理记录,重点核查处理时效性、合规性,发现问题立即整改并追责。
4.在 APP、官网首页显著位置公示撤回同意的具体方式及操作指引,同时在《个人信息保护政策》中明确相关规则,方便用户查询。
五、附则
1.本说明自发布之日起施行,此前相关规定与本说明不一致的,以本说明为准。
2.企业将根据法律法规更新及用户反馈,适时优化撤回同意的方式和流程,更新后通过官方渠道公示。
3.咨询与投诉渠道:客服热线 0755-29392943,邮件P151111@gnpjvc.con.cn。