个人信息主体的权利

整理归纳了个人信息主体的权利，内容包括：个人信息安全规范中个人信息主体的权利，及控制个人信息的组织协助个人主体实现权利的要求。

个人信息主体的权利

• 个人信息查询
  • 个人信息或个人信息的类型
  • 述个人信息的来源、所用于的目的
  • 已经获得上述个人信息的第三方身份或类型
  • 提供查询下列信息的方法
• 个人信息更正
  • 有错误或不完整的
  • 提供请求更正或补充信息的方法
• 个人信息删除
  • 收集、使用个人信息的
  • 定向第三方共享、转让个人信息
  • 公开披露个人信息
  • 1、违反法律法规规定 2、违反与个人信息主体的约定
    • 立即删除信息
    • 立即停止共享、转让的行为，并通知第三方及时删除
    • 立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息
• 撤回授权同意
  • 提供撤回收集、使用其个人信息的授权同意的方法
  • 撤回后后续不应再处理相应的个人信息
  • 保障个人信息主体拒绝接收基于其个人信息推送商业广告的权利。
  • 对外共享、转让、公开披露个人信息
    • 提供撤回授权同意的方法
• 注销账户
  • 提供注销账户的方法，且方法简便易操作；
  • 不超过15个工作日
  • 身份核验
    • 不应要求多于注册、使用等服务环节收集的个人信息类型
  • 注销过程
    • 不应设置不合理的条件
    • 提出额外要求增加个人信息主体义务
    • 程需收集个人敏感信息核验身份
      • 明确对收集个人敏感信息后的处理措施
      • 达成目的后立即删除或匿名化处理等
  • 注销账户后
    • 及时删除其个人信息或匿名化处理
• 获取个人信息副本
  • 提供获取个人信息副本的方法
  • 或直接传输给个人信息主体指定的第三方
  • 宜提供本人的基本资料、身份信息、健康生理信息、教育工作信息
• 响应个人信息主体的请求
  • 在三十天内或法律法规规定的期限内作出答复及合理解释
• 投诉管理
  • 建立投诉管理机制
  • 投诉跟踪流程
  • 合理的时间内对投诉进行响应
• 因法律规规定需要留存个人信息的，不能再次将其用于日常业务活动中。