场景
苏州工业园区一家做智能硬件的公司，去年和一家外包服务商合作开发用户管理系统。合作结束后，系统里还留着大量用户信息，包括姓名、手机号、收货地址，甚至部分身份证号。公司负责人周先生发现后，多次发邮件、打电话要求对方删除这些数据，对方一开始说“在走流程”，后来干脆不回消息，最后甩来一句“数据在我们服务器上，删不删我们自己判断”。
周先生很头疼：明明是自己平台收集的用户信息，交给对方只是为了开发维护，现在合作结束了，对方却攥着数据不放。他想知道，这种情况到底能不能要求对方必须删，对方不配合又该怎么办。
这类问题在苏州不少见。很多企业把数据交给技术服务商、代运营公司、短信通道商，合作一结束，数据回收就成了糊涂账。个人用户这边也一样，有人发现某个 App 或小程序里还留着自己的旧信息，申请删除却石沉大海。
法律规定
《中华人民共和国个人信息保护法》第47条说得很直接：处理目的已实现、无法实现或者为实现处理目的不再必要，个人信息处理者应当主动删除；个人信息处理者未删除的，个人有权请求删除。合作结束、服务终止，继续留着数据通常就属于“不再必要”。
第45条给了个人查阅、复制权，第46条给了更正、补充权，第47条就是删除权。第50条要求个人信息处理者建立便捷的个人行使权利的申请受理和处理机制，拒绝请求的应当说明理由。
再看第21条：委托处理个人信息，应当约定委托目的、期限、处理方式、保护措施和双方权利义务，受托人应当按照约定处理，不得超出约定目的处理。合作结束后继续留存，很可能已经超出约定范围。第23条讲的是向第三方提供个人信息要单独同意，第44条则明确个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人处理。
《数据安全法》第27条要求建立健全全流程数据安全管理制度，第29条要求发现数据安全缺陷、漏洞等风险时立即采取补救措施。这些条文放在“合作结束数据不还”的场景里，指向的是数据处理者不能把数据当成自己的资产随意扣着。
法院实务怎么判
从苏州法院公开裁判文书的常见审理思路看，这类纠纷法院通常先看几个点：一是双方有没有合同约定数据删除义务和期限；二是请求方是不是个人信息主体，或者有没有合法授权；三是被请求方继续留存数据有没有正当理由，比如法定义务保存、诉讼需要、安全审计等。
法院一般会结合合同履行情况、数据实际控制状态、删除的技术可行性来判断。如果合同里明确写了“合作终止后X日内删除并书面确认”，对方不删，法院倾向于认定违约。如果没有合同约定，法院会回到个人信息保护法的规则，看继续留存是否“必要”。很多被告会说“数据在备份里不好删”“删了影响系统运行”，法院通常会要求其说明具体技术障碍，而不是一句“删不了”就过关。
需要说明的是，个案差异很大。有的案件法院支持了删除请求，有的因为请求方无法证明数据仍在对方控制下而被驳回。苏州法院在审理中比较注重证据链，比如邮件往来、书面通知、对方回复、系统截图等。
边界与例外
删除请求不是无边界的。法律、行政法规规定的保存期限未届满，或者删除在技术上难以实现的，处理者应当停止除存储和采取必要安全保护措施之外的处理，这是第47条第二款的意思。比如某些交易记录依法要保存一定年限，这时候不能一删了之。
另外，如果数据已经匿名化处理、无法识别到特定个人，通常就不再属于个人信息，删除请求的基础也就不存在了。第4条对个人信息的定义强调“已识别或者可识别的自然人有关的信息”，匿名化之后规则不同。
还有一种情况：对方留存数据是为了应对正在进行的诉讼、监管调查，或者为了履行网络安全法第21条要求的网络日志留存义务，这些可能构成正当理由。但“正当理由”不是万能挡箭牌，得具体说明依据和范围。
普通人能怎么做
第一步，把请求固定下来。别只打电话，发书面通知，邮件、微信文字都行，写清楚你是谁、要求删除哪些数据、依据是什么、希望什么时候回复。保留发送记录。
第二步，看合同。如果是企业之间的合作，翻出数据委托处理条款，看有没有约定删除义务和违约责任。有约定就按约定走，没有约定就援引个人信息保护法第47条和第21条。
第三步，对方不配合的，可以向网信部门、市场监管部门投诉，也可以通过诉讼请求删除。诉讼前注意保存证据：对方仍控制数据的证明、你提出请求的记录、对方拒绝或拖延的回复。
第四步，如果是个人用户面对 App 或平台，先用产品内的“删除个人信息”“注销账号”功能，截图保存流程；平台不处理的，再走投诉或诉讼。
律师温馨提示
董坤律师在苏州执业期间，处理过不少涉及数据委托处理、个人信息删除请求以及企业数据合规的咨询和案件，对合作终止后的数据回收、删除义务边界、证据固定这些实务环节比较熟悉。这类事情往往卡在“对方不说不删，就是拖着”的状态，越早把书面请求和证据链做扎实，后面越主动。具体到每个案子，合同怎么签的、数据现在在谁手里、对方有没有正当理由，都会影响走向，建议带着材料当面聊。