前几天收到一个平台的通知,说我的个人信息会用于数据分析,但已经做了匿名化处理,不能识别到个人。我有点搞不懂,既然都匿名了,那是不是就相当于不是我的信息了?但我当时是实名注册的,他们说的是真的匿名吗?我还能不能要求他们彻底删除我所有的数据?毕竟当初注册的时候也没说会拿去分析。有没有懂法律的朋友或者搞技术的帮我解释下?求指点。
前几天收到一个平台的通知,说我的个人信息会用于数据分析,但已经做了匿名化处理,不能识别到个人。我有点搞不懂,既然都匿名了,那是不是就相当于不是我的信息了?但我当时是实名注册的,他们说的是真的匿名吗?我还能不能要求他们彻底删除我所有的数据?毕竟当初注册的时候也没说会拿去分析。有没有懂法律的朋友或者搞技术的帮我解释下?求指点。
前几天收到一个平台的通知,说我的个人信息会用于数据分析,但已经做了匿名化处理,不能识别到个人。我有点搞不懂,既然都匿名了,那是不是就相当于不是我的信息了?但我当时是实名注册的,他们说的是真的匿名吗?我还能不能要求他们彻底删除我所有的数据?毕竟当初注册的时候也没说会拿去分析。有没有懂法律的朋友或者搞技术的帮我解释下?求指点。
平台说“已经匿名化”,不等于你自动失去了删除权。关键要看它做的是不是法律意义上的匿名化:如果处理后确实无法识别到你、且技术上不能复原,这部分数据不再按个人信息管理,你通常难以要求删除匿名化后的统计结果;但原始实名信息、账号、手机号等仍属于个人信息,你有权要求删除。如果平台只是做了假名化、去标识化,或仍能结合设备信息、行为轨迹重新识别你,那它仍然属于个人信息,你可以要求删除。
《个人信息保护法》对匿名化的定义是:经过处理无法识别特定自然人且不能复原。达到这个标准后,数据不再属于个人信息,平台可以不再按个人信息保护规则处理。真正的问题在于,很多平台说的“匿名化”并不等于法律标准,常见的是把姓名、手机号换成随机编号,或者去掉身份证号但保留设备 ID、地理位置、浏览记录。这类处理通常只是“去标识化”或“假名化”,并非不可复原,仍可能结合其他数据把你识别出来。相关定义和监管口径可参考国家网信办官网对个人信息保护法的解读。
| 场景 | 判断 | 你的权利 |
|---|---|---|
| 平台只做了假名化/去标识化,数据仍可复原 | 仍属于个人信息 | 可以要求删除实名信息及可关联数据 |
| 平台做了真匿名化,原始实名数据已删除 | 匿名化数据不属于个人信息 | 通常不能要求删除匿名化后的分析结果 |
| 平台把数据用于对外共享、跨境传输或训练模型 | 需看是否重新取得同意 | 可撤回授权并质疑匿名化是否真实 |
平台只发一个通知说“会用于数据分析”,但你没有在注册时同意,这个变更用途本身就可能存在问题。你可以先要求平台说明“匿名化”的技术方式和不可复原的依据,再决定是否继续主张删除。
以上分析基于一般个人信息保护场景,不构成正式法律意见。如果你主张的是某个具体平台的数据处理行为,建议携带平台通知和隐私政策,咨询专业律师。
哎我觉得匿名化不等于彻底删除啊,他们手里肯定还有原始数据。你当初实名注册的,现在要求删除应该没问题,直接给他们客服发条消息或者邮件试试,别拖。拖久了说不定就真处理不了了。
平台说匿名化了就真匿名了?我有点不信。实名注册那些数据,他们后台肯定还能对应上。你可以试着发邮件或者工单要求彻底删除,看看对方怎么回复。不一定全信他们的说法,先把自己的信息要回来再说。
我也不太懂这匿名化到底啥标准,但感觉很多平台说的匿名其实挺模糊的,没准儿还是能通过某些数据片段反查你。你注册的时候没说要分析,后来又用你的数据,确实让人不舒服。我倒是听说过,法律上你还是可以要求删除原始个人信息,只要是能识别你身份的都得删,但前提是数据匿名后不算个人信息就未必强制删除了。反正我会直接问平台要个书面说明匿名具体怎么处理的,还有删除选项,别让他们糊弄了你…唉,现在网络这事儿真难说清楚。