客户要求删除全部业务数据，企业怎样判断保存义务和删除范围？

佛山一家做定制家具的企业收到一位老客户的函件：双方合作已经终止，客户要求公司删除与其有关的全部资料——订单记录、设计图纸、联系方式，一样不留。老板犯难：删吧，财务账上还有这笔交易的凭证，税务那边也查得到；不删吧，客户态度坚决，还提到了个人信息保护。两头都有道理，正确的做法是把“全部业务数据”拆开来看——哪些该删、哪些必须留、哪些留而不用，法律上各有规矩。

删除请求的法律基础和个人边界

个人信息保护法赋予个人对其个人信息的删除权：处理目的已实现、约定期限届满、个人撤回同意，或者处理行为违反法律、行政法规的，处理者应当删除个人信息。客户提出删除请求，企业有义务正面回应，拖着不处理、直接拒绝，都可能构成对个人信息权益的侵害。

但删除权有明确的边界：法律、行政法规规定的保存期限未届满的，不需要删除，但应当停止除存储和必要安全防护之外的处理。换句话说，法定留存义务优先于删除请求——这正是企业不能“一删了之”的依据。

先把数据分成四类

收到删除请求后，第一步是盘点和分类。把客户相关的数据逐项列出来，归入四类：

个人信息类。联系方式、身份信息、沟通记录中可识别个人的内容。这类数据是删除请求的核心对象。

交易凭证类。合同文本、订单记录、送货签收单、对账单、发票。这类材料牵涉会计和税务的保存义务。

财务账册类。记账凭证、银行流水对应记录、纳税申报资料。会计档案的保存期限由会计档案管理规范明确规定，会计凭证的法定保存期限长达数十年；账簿、记账凭证等涉税资料，税收征管相关规定也要求保存十年以上。

营销使用类。客户档案用于会员营销、短信推送、广告定向的部分。这类处理目的通常随着合作终止而消灭。

分类之后怎么处置

营销使用类，立即停止并删除。宣传推送、会员名单里的客户信息，处理目的已经不存在，应当第一时间停止使用并清除，这个动作没有任何障碍。

个人信息类，区分处置。纯粹的个人信息、超出处理目的和保存必要性的，执行删除；混在必须留存的交易凭证、会计资料里的个人信息，停止主动处理，仅做存储和安全保护，并向客户说明情况。

交易凭证和财务账册类，依法留存。合同、发票、记账凭证在法定保存期限内不能删除——删除会计凭证可能违反会计和税收管理规定，情节严重的还有更重的责任。留存期间，把这部分材料的访问权限收紧，仅财务、审计和法务需要时可以调取。

备份系统同步处理。主系统删除了、备份里还留着的，删除不算完成。备份数据的处理方案——删除或者封存到期自动清理——要一并落实。

删除的执行和回应

执行层面留好记录：删除操作的时间、范围、经办人形成书面记录；委托第三方处理数据的（比如云服务商、营销平台），通知第三方同步删除并要求反馈。

向客户书面回应，内容分两块：已经删除的范围和完成情况；依法保留的数据类别、保留依据和保留期限，以及保留期间的保护措施。回应做到有理有据，客户的疑虑大多能在说明中化解；客户对保留范围仍有异议的，引导其通过投诉或者法律途径解决，企业按程序配合。

还有一个前提动作容易漏掉：核实请求人的身份。删除操作不可逆，执行前确认提出请求的确实是客户本人或者其授权代理人，防止误删、冒名删除。

把规则写进制度

客户数据删除请求会越来越常见，企业应当有标准化的处理流程：数据分类清单、各类数据的保存期限表、删除审批和操作记录模板、对外回应口径。制度立起来之后，每一个删除请求都按同一套流程处理，既保护客户的个人信息权益，也守住企业自己的合规底线。

删除和留存不是对立的两个选项，而是一张分类表上的不同处理结果。把数据分清楚，义务边界自然就清楚了。

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，长期为佛山及珠三角企业提供数据合规和客户信息保护服务。收到客户数据删除请求的企业，建议先做数据分类和留存依据核对，再执行删除并书面回应，全流程留痕。