大数据时代,社会正在飞速信息化,一方面全面的数据化为人们的生产生活带来极大的便利,但另一方面,互联网永不忘记的特性提醒着人们,他们的行为已经被上传和记录。而随着有关个人数据的案件频发,人们开始意识到个人数据的保护问题,个人数据删除权也应运而生。同时以互联网作为重要工具和载体的信息企业普遍发现,在应对个人数据主体的删除请求时,经常会面对各种法律诉讼,不论是大至谷歌脸书这样的巨头,还是小到叫不出名称的小微信息企业,都存在着各种可能引来法律风险的行为,故笔者以个人数据删除权的合规风险为题,讨论什么样的情况下企业会存在个人数据删除权的合规风险以及企业如何应对这样的法律风险。本文分为六个部分,从个人数据删除权的现有研究成果出发,对数据删除权的国内外发展立法概况进行介绍与总结,其后对个人数据删除权的企业合规风险进行分析,并基于分析提出了针对企业在履行个人数据删除权所赋予的数据删除义务时的应对建议,同时在余论部分提出了关于个人数据删除权平衡与限度的思考,最后以对个人数据删除权未来发展的展望作为结语。本文第一部分介绍了对个人数据删除权及企业数据合规的研究背景和现状,然后以关键词检索了近年来对删除权的研究文献,结合图表分析发现个人数据领域研究在近些年已经成为热点问题。最后笔者介绍了本文如何使用了案例分析法和文献分析法。第二部分主要介绍了个人数据删除权的发展现状,首先讨论了删除权的起源发展历程,然后分别列举了几个主要国家和地区个人数据删除权的立法与制度状况,并分别讨论了个人数据删除权与隐私权、被遗忘权和个人信息权的关系。最后从我国个人数据删除权的立法与制度现状入手,总结了我国个人数据删除权的主客体要求、权利内涵与适用条件。第三部分围绕企业的个人数据删除权合规风险进行分析,以面临的法律风险种类将企业可能面临的法律风险分为民事风险、行政责任风险与刑事风险。在民事风险中笔者从侵权责任,违约责任以及司法倾向进行论述;在行政责任部分笔者讨论了企业的哪些行为可能引发行政责任以及相关的行政法规依据;在刑事风险部分笔者以侵犯著作权罪与侵犯公民个人信息安全罪为例,分析了在企业履行数据删除义务过程中可能带来的刑事风险。在第四部分,笔者通过上文对数据删除权合规风险行为的分析,提出了企业的风险应对建议,以企业数据收集和数据处理两个环节进行探讨,在数据收集环节提出了严格保证用户对信息去向与使用的知情权,严格限定应用程序的收集范围,规范信息收集程序的应对建议,在数据处理环节提出了对用户画像的构建,对第三方数据流通的规范以及数据删除模式和数据防护模式的完善的应对建议。结语部分笔者提出大数据时代的数据技术发展日新月异,而对个人数据删除权的研究也应当跟上时代的脚步,同时企业作为大数据时代的重要组成部分,应当顺应时代做出符合历史发展规律的改变。最后笔者结合论文内容对个人数据删除权的未来发展做出了展望。