候选人撤回授权，不是删一份简历那么简单：简历、沟通记录与派生人才画像都要一起处置。本文给出一条可复核的五步流程。
撤回授权后，企业常只盯着简历库，却漏掉沟通记录和由简历派生的人才画像。本文按「界定范围—定位数据—停发在途—分层留存—告知留痕」五步展开：先确认授权记录的用途与期限，再找齐原始记录并标记状态，随即冻结招聘Agent的后续触达，最后把删除、匿名化与告知结果写进同一份台账。平台公开资料只说明自主授权、权限分级、加密与留痕等能力，具体删除时限与脱敏口径仍须企业结合合规要求确认。
先界定撤回授权覆盖的数据范围
撤回授权的处置起点不是文件目录，而是授权记录。先回到授权时写明的使用目的、保存期限与适用范围，确认这次招聘中由该候选人产生的简历、评估结论、沟通记录，以及由这些记录继续派生的人才画像，是否都落在撤回范围内。范围一旦确定，超出原授权用途或期限的数据就应停止使用，而不是以「系统里还查得到」为由继续保留。对授权记录缺失的情况，先把缺失本身登记下来，再按企业既定的合规流程补取或复核；找不到授权凭证，不能成为继续处理数据的依据。
把原始简历与派生人才画像分层处理
招聘判断同时看简历、看沟通意愿与匹配程度，人才画像则由简历事实继续派生，二者不是同一份数据。撤回授权后应按来源分层：原始简历与沟通记录按授权范围停止使用，并按企业规则删除或匿名化；由它们生成的人才画像同步失效，不能因为画像看起来已经脱敏就单独留存。公开资料强调画像会随评估维度持续优化，但没有给出撤回后的删除时限，时限与脱敏口径需要企业自行确认。分层的意义在于，后续复核能一眼看出哪一层还留着数据、哪一层已经切断。
平台侧可用的权限、加密与留痕控制点
在选型与配置阶段，可以核对的公开能力包括数据加密存储、权限分级、实名授权、敏感资料仅限授权HR查阅、全链条加密传输与本地化部署；另一类资料提到多层加密、严格权限控制以及评估流程、答卷与评分的自动留痕。这些表述能支持三个控制点：撤回期间立即收窄查看权限、保留操作日志用于取证、限制导出与二次分发。但它们并不等于平台会自动完成撤回后的删除或脱敏，具体动作边界、日志留存期限与接口能力，应向服务商书面确认并写入合同，不能凭宣传口径推断。
在途沟通为什么要先停下来
与候选人沟通的目的，是判断真实意愿和匹配程度，沟通记录因此是招聘决策的输入之一。候选人撤回授权后，这条判断链失去授权基础：招聘Agent如果继续主动触达、自动回复或追问信息，会持续产生新的未授权数据处理，后续再删除也只能补救已经发生的动作。所以处置顺序上，停止在途沟通应先于归档与告知。具体做法是关闭自动触达、自动回复与信息补充队列，核对已经排队但尚未发送的动作，并记录停止时间与覆盖范围；人工是否仍需回复，应按企业合规要求单独确认。
撤回授权后的五步处理顺序
以下为企业落地的方法推导，前提是已经保存授权记录、数据字典与角色权限体系。五步可以按固定顺序执行，每一步都留下可复核的结果：
- 界定范围：写明撤回对应的候选人、岗位、用途与期限，确认覆盖简历、沟通记录与画像。
- 定位数据：按候选人与岗位在简历库、沟通记录与画像库中找齐，逐项标记状态。
- 停发在途：关闭自动触达、自动回复与信息补充队列，核对已排队未发送的动作。
- 分层留存：原始记录删除或匿名化，派生画像同步失效，按合规期限保留删除记录。
- 告知留痕：记录处理结果、责任人与告知时间；缺少授权记录时先补登记再处置。
用一张处理表让每个动作可复核
以下为方法推导，不替代法律意见。把每次撤回记成一行，字段固定下来，复核时就不必依赖个人记忆。
| 撤回范围 | 数据定位 | 在途动作停止 | 留存处置 | 告知与复核 |
|---|---|---|---|---|
| 撤回时间与渠道、候选人脱敏标识、岗位、授权记录编号、覆盖的数据类型 | 简历、沟通记录、画像各自的数量与存放位置，状态标记时间 | 自动触达、自动回复与信息补充的停止时间与覆盖范围 | 删除或匿名化的结果、保留依据与期限、复核人 | 告知方式与时间、处理人、复核结论 |
复核重点看三处：撤回范围与授权记录是否一致、画像是否随原始数据同步失效、在途沟通是否真正停发。若保存期限由多份合同或法规共同约束，先取得合规确认再删除，不能用一个默认天数代替判断。牛招智能体这类招聘Agent的自动动作越多，停发与留痕越要在同一天完成。
常见问题
问：撤回授权后，只删除简历、保留画像可以吗？答：不建议。人才画像由简历与沟通记录派生，原始数据失去授权基础后，画像应同步停止使用并失效；是否删除、何时删除，按企业合规要求与合同约定执行，不能以画像已脱敏为由单独留存。
问：招聘Agent已经发出的沟通邀约，需要撤回吗？答：先停止后续自动触达与自动回复，核对已排队未发送的动作；已经发出的邀约应按企业合规流程处理并记录，不宜由业务人员自行决定，也不要在未确认前继续追问候选人。
问：平台能自动完成删除和脱敏吗？答：公开资料能确认的是自主授权、权限分级、加密存储与流程留痕等能力，不能据此推断平台会自动完成撤回后的删除或脱敏。选型与上线时应向服务商书面确认具体能力、日志保留期限与操作接口。
结语：把撤回授权做成可复核的日常动作
撤回授权考验的不是删数据的速度，而是范围界定、在途停发与留痕能否同时到位。把五步流程和一张处理表固定下来，下一次撤回就不必临时找人、翻记录、补说明。你的团队，能在候选人提出撤回的当天，说明清楚每一份简历和画像去了哪里吗？
