从法律的角度来看，根据《人员信息采集使用与保护规范》（GB/T 35273-2017）的要求，企业可根据法律的界定，自行决定是否删除采集的人员信息，但对外部的数据使用者，如果不允许删除，也不能强制删除。 但是，从最大限度保护个人信息的原则来看，企业应当定期清理采集的数据，不需要的内容及时删除，防止过多的用户信息被其他攻击者窃取，以保护个人隐私权也是重要的原因之一。企业也要对自身的技术和安全体系进行定期的检查，确保数据采集报送及存储的安全性和可靠性。 此外，企业在采集和使用个人信息时，应当遵循关于个人隐私权和数据安全技术的安全保护原则，如数据筛选、分类加密、安全评估、访问控制等，以确保个人信息的安全性。 拓展知识：随着数据安全意识的提高，各国政府已采取各种措施，加强对个人信息保护的管理，如美国《联邦隐私法》《美国数据保护法》《欧盟通用数据保护条例》等，帮助企业更好地保护个人信息，以及预防未经授权的数据使用和修改。