合规观察 · 发布时间：2026-10-10 · 阅读 127
撤回权是法定的，但撤回不等于已完成的处理无效。
法律上的规定
个人信息保护法第十五条规定，个人有权撤回其同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。这意味着撤回是向前的，不溯及既往。
撤回后的立即动作
停止尚未完成的核查项目，不再向新的信息源发起询问；对已收集但尚未使用的信息，停止使用；按约定或法定要求处理已形成的报告。
已发出的报告怎么处理
如果录用决策已经作出，报告作为决策依据可以按约定期限保存；如果候选人要求删除且不存在法定保存义务，应当删除或做匿名化处理，并书面回复处理结果。
对招聘流程的影响
候选人撤回授权后，企业无法完成核查。对于高风险岗位，这可能意味着无法进入录用环节。企业应当在授权书中提前说明这一后果，而不是在撤回后临时施压。
技术上的实现
系统应提供在线撤回入口，撤回操作应触发状态变更并通知相关处理方。撤回记录本身也应当保存，作为合规证明。
一个常见误解
有企业认为签了授权就不能撤回。这与法律规定相悖。正确的做法是接受撤回，同时说明撤回对招聘流程的实际影响，让候选人自主选择。