8.7 響應個人信息主體的請求

對個人信息控制者的要求包括：

a) 在驗證個人信息主體身份后，應及時響應個人信息主體基于本標準8.1至8.6提出提出的請求，應在三十天內或法律法規規定的期限內作出答復及合理解釋，并告知個人信息主體外部糾紛解決途徑；

b) 宜直接在產品或服務提供的界面中設置專門的功能或選項，便于個人信息主體在線行使其訪問、更正、刪除、撤回授權同意、注銷賬戶等權利；

c) 對合理的請求原則上不收取費用，但對一定時期內多次重復的請求，可視情收取一定成本費用；

d) 直接實現個人信息主體的請求需要付出高額成本或存在其他顯著困難的，個人信息控制者應向個人信息主體提供替代性方法，以保護個人信息主體的合法權益；

e) 以下情況可不響應個人信息主體基于本標準8.1至8.6提出的請求，包括：

1) 與個人信息控制者履行法律法規規定的義務相關的；

2) 與國家安全、國防安全直接相關的；

3) 與公共安全、公共衛生、重大公共利益直接相關的；

4) 與刑事偵查、起訴、審判和執行判決等直接相關的；

5) 個人信息控制者有充分證據表明個人信息主體存在主觀惡意或濫用權利的；

6) 出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的；

7) 響應個人信息主體的請求將導致個人信息主體或其他個人、組織的合法權益受到嚴重損害的；

8) 涉及商業秘密的。

f) 如決定不響應個人信息主體的請求，應向個人信息主體告知該決定的理由，并向個人信息主體提供投訴的途徑。