第4章：数据隐私边界检查 — 数据采集范围、脱敏要求、用户授权

4.1 适用场景

• AI产品需求原型中涉及个人可识别信息（PII）或敏感数据采集的场景。
• 需求原型包含第三方数据源对接或跨系统数据流转的环节。
• 产品需要上架至多地区市场（如GDPR管辖区域、中国《个人信息保护法》管辖区域）的数据处理需求。
• 需求原型中数据采集链路发生变更或新增数据字段时。

4.2 前置条件

4.3 操作步骤

1. 步骤1：数据采集范围核查
   • 对照数据字典，逐字段检查是否超出产品功能最小必要范围。
   • 标记每个字段的采集必要性等级：必需 / 可选 / 冗余。
   • 删除或冻结冗余字段，记录删除原因。
2. 步骤2：脱敏要求映射
   • 基于数据分类分级结果，为每个PII字段分配脱敏策略。
   • 脱敏策略包括：掩码 / 截断 / 替换 / 加密 / 动态脱敏。
   • 在需求原型中标注脱敏生效时机（存储时 / 展示时 / 传输时）。
3. 步骤3：用户授权链路验证
   • 检查用户授权弹窗或页面是否在数据采集前展示。
   • 确认授权文案包含：采集目的、数据范围、存储期限、用户权利（撤回/删除）。
   • 验证授权操作（勾选/点击同意）与数据采集逻辑的时序绑定关系。
4. 步骤4：数据流转图评审
   • 绘制从采集端到存储端再到使用端的完整数据流转图。
   • 在每个流转节点标注是否已应用脱敏策略和授权校验。
5. 步骤5：隐私合规检查表签署
   • 填写《数据隐私边界检查表》，逐项确认通过/不通过/需整改。
   • 所有“需整改”项必须关联具体修改责任人及截止日期。

4.4 输入输出物

4.5 责任边界

4.6 记录材料

• 《数据隐私边界检查表》 — 包含每个检查项的通过状态、检查人、检查日期、备注。
• 《数据流转图（签批版）》 — 包含数据流转路径、脱敏策略标注、授权触发点标注。
• 《整改跟踪日志》 — 记录整改项、责任人、计划完成日期、实际完成日期、验证人。
• 《评审会议纪要》 — 记录评审结论、争议点、待办事项。

4.7 异常处理

4.8 验收标准

• 验收项1：数据字典中所有字段已完成PII/非PII标注，且冗余字段已清除或冻结。
• 验收项2：每个PII字段均已分配具体的脱敏策略，且策略在需求原型中有明确的生效时机描述。
• 验收项3：用户授权弹窗/页面在原型的用户操作流中严格位于数据采集行为之前。
• 验收项4：数据流转图完整展示从采集、传输、存储到使用的全路径，并在每个节点标注脱敏状态和授权校验状态。
• 验收项5：《数据隐私边界检查表》所有检查项均为“通过”，或“需整改”项均已附带明确的责任人和截止日期，且整改计划已获评审组长批准。