你有没有做过这样的事？

一个APP很久不用了。

打开设置：

账号与安全——注销账号——确认注销。

手机号解绑了。

账号也登不上去了。

你以为事情到这里就结束了：

“我的个人信息应该也全部删除了吧？”

但过了一段时间，你突然发现：

以前的订单记录似乎还在；

客服还能查到曾经的交易；

甚至平台告诉你：

“部分信息因法律要求无法立即删除。”

很多人的第一反应就是：

账号都没了，凭什么还留着我的数据？

这个问题，最近又有了新的政策进展。

8月7日，国家互联网信息办公室公布《大型个人信息处理者个人信息保护规定（征求意见稿）》。

其中提出：

个人请求删除个人信息的，大型个人信息处理者应当及时删除；

如果确有理由不能删除，

则拟要求：

在15个工作日内答复。

而且，如果是法律规定保存期限还没到，或者技术上确实难以立即删除，

也不是意味着平台可以继续随便使用。

征求意见稿明确：

应当停止除存储和采取必要安全保护措施之外的处理。

这句话其实比“删不删除”本身更加重要。

一、先说结论：账号注销了，个人信息原则上也不能想留多久就留多久

很多人容易把两个概念混在一起：

账号注销

和

删除个人信息。

它们有关联，但并不完全是一回事。

现行《网络数据安全管理条例》已经明确规定：

个人注销账号后，网络数据处理者应当删除个人信息或者进行匿名化处理。

同时，平台还应当为用户提供便捷的注销账号、删除个人信息、撤回同意等途径，不能设置不合理条件阻止用户行使这些权利。

所以：

“账号已经注销，但平台想把所有信息无限期保存下来以后慢慢用。”

这种理解显然不对。

但另一方面：

注销账号，也不等于点击按钮的一瞬间，服务器、备份、依法保存的全部数据必须同时彻底清零。

为什么？

因为法律还留出了两类例外。

二、为什么账号注销以后，有些信息可能暂时还在？

主要有两种情况。

第一种：法律、行政法规要求继续保存

《个人信息保护法》明确规定：

如果法律、行政法规规定的保存期限还没有届满，个人信息处理者可以暂时不能直接删除。

这是什么意思？

比如某些行业、某些交易或者合规记录，本身可能受到其他法律法规约束，需要保存一定时间。

这时候不能简单理解成：

“用户一注销，所有记录必须瞬间消失。”

到底哪些数据需要保存、保存多久，要看具体业务和对应的法律依据。

但有一点很重要：

平台不能只说一句：

“法律要求我们保存。”

就结束了。

如果用户提出删除请求，至少应该能够说明：

为什么不能删。

现行《个人信息保护法》已经规定，如果个人信息处理者拒绝用户行使相关权利，应当说明理由。

而8月7日的新征求意见稿，则进一步拟针对大型个人信息处理者，把时间明确到：

确有理由不能删除的，应在15个工作日内答复。

三、第二种：技术上确实难以立即删除

这也是很多人第一次看到会觉得奇怪的地方：

“数据都能存进去，为什么还能删不掉？”

现实中的大型网络系统并不是一台电脑、一个文件夹。

数据可能存在于不同数据库、备份系统和业务系统中。

因此法律确实考虑了：

删除个人信息从技术上难以实现

这种特殊情形。

《个人信息保护法》和《网络数据安全管理条例》都对此作了规定。

但这里千万别只看到前半句：

“技术上难以删除。”

更重要的是后半句：

不能删，不代表还能继续用。

如果因为法律规定保存期限没到，或者技术上难以立即删除，平台应当停止除：

存储

以及

采取必要安全保护措施

以外的其他处理。

这条非常关键。

四、也就是说：可以暂时留着，不等于还能拿去给你“画像”

举一个更容易理解的例子。

假设你注销了一个购物APP。

平台告诉你：

某部分历史数据因为法律规定暂时还不能删除。

这并不意味着它可以继续把这些数据拿出来：

分析你喜欢什么；

判断你的消费能力；

继续建立兴趣标签；

给其他业务做个性化营销；

或者换个目的重新利用。

如果属于法律规定保存期限未届满、技术上暂时无法删除的情况，相关规则要求的是：

原则上只能存储和进行必要的安全保护。

所以消费者以后遇到：

“抱歉，您的数据暂时无法删除。”

可以继续问一句：

“那这些数据现在还会不会被用于推荐、营销、用户画像或者其他用途？”

这个问题很重要。

“还存在”

和

“还在使用”

完全是两个概念。

五、而且“删除”也不一定只有一种方式，还有“匿名化”

《网络数据安全管理条例》在账号注销的场景中明确提出：

网络数据处理者应删除个人信息，

或者进行匿名化处理。

那什么叫匿名化？

《个人信息保护法》的定义是：

个人信息经过处理后，已经无法识别到特定自然人，而且不能复原。

比如原来一条数据能够明确对应：

“张三，手机号138××××，在某天买了某件商品。”

如果经过真正的匿名化处理以后，已经不能再识别这个具体的人，也不能重新还原到这个人身上，它的法律性质就发生了变化。

这里还要区分另一个词：

去标识化。

去标识化只是如果不借助额外信息，暂时无法直接识别到某个人；

匿名化则要求：

无法识别，而且不能复原。

所以真正的匿名化，并不是简单把你的姓名换成：

“用户001”。

六、其实“删除个人信息”并不是这次新规才第一次提出

这一点也要特别纠正。

如果只看8月7日的新消息，很容易以为：

“以前平台可以一直留数据，现在国家终于规定可以要求删除了。”

其实不是。

《个人信息保护法》第四十七条早已明确规定：

在处理目的已经实现或者不再必要；

停止提供产品或者服务；

保存期限届满；

个人撤回同意；

或者违法、违反约定处理个人信息等情况下，

个人信息处理者应当主动删除。

如果没有主动删除：

个人有权请求删除。

而《网络数据安全管理条例》又进一步明确：

用户注销账号后，网络数据处理者应删除个人信息或者进行匿名化处理。

所以这次8月7日征求意见稿真正值得关注的，不是突然创造了一项“删除权”。

而是针对大型个人信息处理者进一步把责任细化：

用户要求删除——应及时删除；

确有理由不能删除——拟要求15个工作日内答复；

依法暂时不能删或技术上难删除——只能存储和做必要安全保护，不能继续任意处理。

这才是变化的重点。

七、标题里的“15个工作日”，是不是所有APP现在都必须执行？

不是。

这也是这篇文章最需要提醒的一点。

8月7日公布的是：

《大型个人信息处理者个人信息保护规定（征求意见稿）》

目前仍处于公开征求意见阶段，意见反馈截止时间为：

2026年9月7日。

最终正式出台时，内容仍可能发生调整。

而且它针对的也不是所有APP。

征求意见稿提出，对“大型个人信息处理者”的认定，要综合考虑：

处理1000万人以上自然人的个人信息；

是否提供涉及个人信息处理的重要网络服务，或者经营范围涵盖多种涉及个人信息处理的业务；

以及个人信息处理活动是否对国家安全、经济运行、社会稳定、公共健康和安全等具有重要影响。

也就是说：

不能简单理解成：

“只要是一个APP，今后用户让它删数据，统一15天。”

这个标题里的15个工作日，准确说是这份征求意见稿对大型个人信息处理者提出的拟议要求。

八、那普通APP是不是就可以一直拖？

同样不是。

因为现行《个人信息保护法》已经规定：

个人信息处理者应建立便捷的个人行使权利申请受理和处理机制。

如果拒绝用户的请求：

应当说明理由。

用户认为处理不当，还可以依法向法院提起诉讼。

《网络数据安全管理条例》也明确要求：

用户请求删除、限制处理个人信息，或者注销账号、撤回同意时，网络数据处理者应及时受理，并提供便捷途径，不得设置不合理条件。

换句话说：

即使不是这份征求意见稿所针对的“大型个人信息处理者”，

也不能理解成：

“反正没有15天这个数字，我拖半年也没关系。”

“15个工作日”是进一步细化，

并不是删除权从无到有。

九、卸载APP，算不算已经要求平台删数据？

不算。

这一点特别容易被忽略。

很多人觉得：

“我都把APP卸载了，它怎么还能有我的信息？”

因为：

卸载，只是把手机里的应用程序删除了。

你的账号可能仍然存在。

服务器里的订单、手机号、账号资料等，也不会因为你把手机桌面上的图标删掉就自动全部消失。

所以如果真正想终止使用一个平台，应该去找：

注销账号。

而不是只点击：

卸载APP。

同样：

退出登录也不等于注销账号。

这也是为什么现在不少平台都会把：

退出登录

和

账号注销

分成两个完全不同的入口。

真正涉及注销后的个人数据处理时，现行《网络数据安全管理条例》明确要求删除或者匿名化处理个人信息，并规定了例外情况下的处理边界。

十、注销以后，怎么知道平台到底还留了什么？

这就是另一个非常现实的问题。

如果一个账号已经注销，用户可能连登录页面都进不去了。

那还怎么查看自己的个人信息？

《个人信息保护法》规定，个人拥有：

知情权、决定权；

可以查阅、复制自己的个人信息；

也可以请求更正、补充和删除。

因此，如果注销以后仍对数据处理存在疑问，可以尝试通过平台公布的：

隐私保护中心；

个人信息保护负责人联系方式；

客服；

投诉举报渠道

提出请求。

而这次征求意见稿还进一步要求大型个人信息处理者建立便捷的个人信息投诉举报渠道，并拟规定：

承诺的处理期限不能超过15个工作日；

如果没有承诺期限，则以15个工作日为限。

对于消费者来说，这意味着以后最有用的询问可能不是：

“你们是不是还保存我的信息？”

而是问得更具体：

“注销以后，你们现在还保存我哪些个人信息？”

“为什么需要继续保存？”

“法律依据是什么？”

“保存到什么时候？”

“保存期间还会不会用于推荐、营销或者用户画像？”

这样更容易得到真正有价值的答案。

十一、如果平台只回复一句“系统原因无法删除”，够不够？

至少从法律逻辑上看，

一句模糊的：

“技术原因。”

并不能自动变成永久保留、永久使用个人信息的通行证。

《个人信息保护法》已经明确：

拒绝个人行使权利请求，应说明理由。

这次征求意见稿又进一步拟规定：

大型个人信息处理者确有理由不能删除个人信息的，应在15个工作日内答复。

更关键的是：

即使真的是“技术上难以删除”，

也应停止除存储和必要安全保护措施之外的处理。

所以你完全可以继续追问：

“既然暂时删不了，那你们是否已经停止用于其他业务？”

这比单纯争论：

“为什么数据库里还有我的一条记录？”

更接近个人信息保护真正的核心。

十二、真想注销一个很重要的APP，最好顺手保存这几样东西

如果只是一个几乎没用过的小应用，当然没必要每次都折腾。

但如果涉及：

购物；

金融；

医疗健康；

大量照片、通讯信息；

或者长期积累了大量个人数据，

注销时最好多做一步。

第一，截图保存注销申请成功页面。

最好带日期。

第二，注销前看看隐私政策。

重点找：

个人信息保存期限；

注销后的处理方式；

个人信息删除方式；

个人信息保护负责人或者投诉联系方式。

第三，如果担心数据继续被使用，可以明确提出删除请求。

不要只说：

“我账号已经不要了。”

可以说得更具体：

“我的账号已经注销，请说明目前仍保存哪些个人信息、保存依据和期限，并依法删除符合删除条件的个人信息。”

第四，保存客服回复。

特别是平台明确说：

“不能删除”

“继续保留”

“系统原因”

“法律要求”

时。

这些回答以后如果发生争议，会比口头电话更容易核实。

十三、平台一直不处理，还能怎么办？

《个人信息保护法》明确规定：

任何组织、个人都有权就违法个人信息处理活动，向履行个人信息保护职责的部门投诉、举报。

相关部门应依法及时处理，并把处理结果告知投诉、举报人。

如果个人信息处理者拒绝用户依法行使权利，法律还明确保留了司法救济途径。

当然，普通用户遇到问题时，不必一开始就想着打官司。

第一步通常还是：

先通过平台自己的隐私保护、个人信息投诉渠道提出明确请求。

真正的问题在于：

平台是否给出了合理解释；

以及它是否仍然在超出必要范围继续使用那些本应删除、或者只能暂时保存的数据。

最后：真正应该问的，不只是“数据删没删”

注销一个APP以后，

我们最直观的愿望当然是：

“把我的东西全删干净。”

但现实中的个人信息处理，比一个文件夹按Delete复杂得多。

有些信息依法应该删除；

有些可以匿名化；

有些因为法定保存期限尚未届满，暂时不能删除；

还有些可能确实存在技术上的删除困难。

真正重要的边界其实是：

不能删除，不等于还能继续使用。

现行《个人信息保护法》和《网络数据安全管理条例》已经明确：

如果属于法律规定保存期限没到，或者技术上难以删除的情况，

个人信息处理者原则上只能：

保存这些数据，并采取必要的安全保护。

不能因为一句：

“暂时删不了。”

就继续无限制地用于其他目的。

而8月7日的新征求意见稿，又准备进一步给大型个人信息处理者加上一道时间要求：

用户要求删除，确实不能删，就要在15个工作日内答复。

所以以后注销APP时，

除了看一眼：

“账号注销成功。”

还可以多问一句：

“那我的个人信息，接下来怎么处理？”

账号消失，

不应该意味着用户从此失去了追问自己数据去向的权利。

**资料来源：**国家互联网信息办公室《大型个人信息处理者个人信息保护规定（征求意见稿）》；《中华人民共和国个人信息保护法》；《网络数据安全管理条例》。