《个人信息保护法》发布以来，汇业黄春林律师团队已经协助众多知名企业制定了用户个人信息权利请求的受理、响应及处置的制度、流程及措施，搭建了相关的协调机构、工作小组或委员会，协助相关团队/人员依法响应、处置日常权利请求，代表个人信息负责人管理联络邮箱。

整体来看，在《个人信息保护法》实施后的前3个月，受媒体报道引导及新鲜情绪驱动，用户的权利意识较强，主动发起权利请求的热情较高。但是，通过全面分析用户类型、历史数据、主要诉求以及请求专业性等维度，我们发现，权利请求人群中，有不少的职业“打手”、监管“猎手”、竞对“抄手”、媒体“鼓手”，真实用户的权利请求相对较少。但也正因此，企业的个人信息权利请求受理、响应及处置流程面临较大的挑战，因为往往面临的是“专业选手”。

从汇业黄春林律师团队初步调研的情况来看，目前，企业受理、响应用户个人信息权利请求的渠道，仍然主要以邮件和电话为主，在线自动受理及响应方式较少（主要以查询、自动化决策控制等为主）。此外，自动客服的受理及响应匹配度较低，人工客服及门店工作人员的受理及响应的合规性较差。

从负责部门来看，主要受个人信息保护负责人这个岗位的设置机制影响，当前主要以法务、合规、安全等部门为主，越来越多的企业开始将该部分工作外包给外部专业机构，或者寻求外部专业机构的专业支持，以确保相关响应、处置机制符合业界通行的行业实践。

结合日常项目经验，汇业黄春林律师团队梳理用户个人信息权利请求的130个高频问题如下，仅供参考。实践中，因行业差异，相关问题可能会有不同侧重。

一、一般问题

1. 你们的个人信息有采取分类分级吗？是如何分类分级的？我的个人信息属于哪些类别和级别？

2. 我的个人信息是明文存储的，还是有采取加密、去标识化等方式？采取的哪种加密、去标识化技术？能够确保安全吗？

3. 你们有制定个人信息管理制度吗？有制定应急预案吗？请提供给我一份，以证明你们的合规性。

4. 你们有在中国任命DPO吗？叫什么名字？如何联系？哪里能查询到？有向网信办备案吗？

5. 使用你的xx产品还要下载美国总部的APP，你们美国总部有在中国境内收集个人信息吗？如果有，有在境内设立专门机构或者指定代表吗？名称或姓名是什么？如何联系？哪里可以查询？有向网信办备案吗？

6. 你们是大平台，有成立外部成员组成的个人信息保护独立监督机构吗？由哪些人组成？哪里可以查询？我可以申请成为成员吗？有什么条件？

7. 根据你们的隐私政策“如何保护您的个人信息”，你们说有开展合规审计。请问我如何查询或索取审计报告？如果不方便提供审计报告全文的，是否可以提供含有审计机构及审计结论的头尾页？

8. 个保法已经实施一段时间了，你们有发布个人信息保护社会责任报告吗？哪里可以查询？如果没有，什么时候会发布？

9. 你们的隐私政策更新了，怎么没有通知我？我也没有同意你们的新的隐私政策，那我到底是适用旧版还是新版隐私政策？

10. 你们的隐私政策内容太长太复杂了，能不能给我提供一个简版，就像xx的简版隐私政策一样？

11. 我不想让你们收集我的个人信息，请问如何开启不收集个人信息的基础版本？为什么非要我注册才能购买？我不能匿名购买吗？

12. 我查看了你们的隐私政策，你们有收集我敏感信息，还有对外提供及跨境传输等，你们是否依法记录，是否开展个人信息保护影响评估吗？我如何查阅相关记录及评估报告？

13. 你们总部在法国，我的个人信息是否跨境传输给你们总部或境外关联公司？具体哪些公司，如何联系？是否有开展安全评估？

14. 你们是否有用一些境外软件/系统或境外云服务存储、处理我的个人信息？你们有境外的供应商负责运维你们的IT系统吗？怎么确保我的个人信息安全？

15. 你们在境内有多个独立品牌（工厂），我的个人信息是否会在不同品牌（工厂）之间共享提供？我想知道你们把我的个人信息共享给哪些具体公司了？

16. 你们的XX楼盘，我上次去看房，销售一个劲要我做人脸识别，我要投诉。

17. 我刚刚买了你们产品，就收到XX发的短信，你们把我的个人信息卖/泄露给XX了吗？

18. 你们泄露了我的个人信息，我被诈骗了，我如何申请索赔？

19. 个人信息泄露了，你们怎么没有通知我？有向主管部门报告吗？你们要公开道歉。

20. 看新闻说你们日本总部发生了个人信息泄露事件，这个涉及中国区域吗？我的个人信息有被泄露吗？如果有泄露，你们会及时通知我吗？

21. 为什么要核验我的身份？不相信我吗？你们核验身份要求提交的信息太多了，为什么要我提供验证短信/身份证/交易记录？

22. 你们的“共享清单”里面披露的，到底是委托处理，还是对外提供？

23. 法律规定不能收集我的设备信息，你们为什么还要收集？

24. 为什么你们老是读取我的粘贴板内容？我有同意过吗？具有必要性吗？

25. 为什么你们要自动保存我的开票信息/驾照信息？

26. 你们有在偷听我的语音吗？为什么我们一聊天，你们就给我们推送相关的内容？

二、查阅相关问题

三、复制/转移相关问题

四、更正相关问题

五、删除/撤回同意相关问题

六、账户注销相关问题

七、自动化决策相关问题

八、逝者近亲属权利相关问题

九、员工相关问题

十、未成年人相关问题