4. 数据归档的法律依据：合法基础在归档场景下的适用

很多团队一开始就问我：“归档到底要拿什么当法律依据？”
说白了，GDPR没有专门为归档设一个“合法基础”。你得从已有的六个基础里挑，关键是挑对了还得出示证据。

我这些年看过不少归档方案，最常翻车的地方就是——
以为归档就是“技术活儿”，法律基础随便勾一个就行。
结果DPA一来问，连依据是什么都讲不清楚。

4.1 六大合法基础速览

GDPR第6条给了六个合法基础。但在归档场景下，常用的其实就四个。
我习惯先把它们列出来，再逐个分析适用性。

4.2 同意（Consent）—— 归档场景的“双刃剑”

同意其实不太适合做归档的法律基础。原因很简单——
同意是可以随时撤回的。
但归档要解决恰恰是“不能删”的数据。

我在医疗项目中见过一个案例：
某医院用“患者同意”归档病理切片数据。结果患者出院后撤回同意，医院必须立刻删除已归档数据。但病理数据按法律规定要保留15年。最后搞得非常尴尬。

4.3 合同履行（Contract）—— 业务归档的“安全区”

合同基础挺好用，但很多人把它理解得太窄。
不止是合同文本本身，还包括合同执行过程中产生的附属数据。

举个例子：
你在电商平台上买过东西。订单记录、物流跟踪、客服聊天记录，都属于“合同履行”的一部分。这些数据归档存三年，是合理的。

但要注意——
合同一旦终止，合同履行这个基础就不能再用。
所以合同相关的归档，必须在合同中提前约定归档留存条款。我在金融项目里就吃过这个亏，合同到期后归档数据没了依据，差点被监管处罚。

4.4 法律义务（Legal Obligation）—— 最硬的“保护伞”

这个基础最好理解，也最硬。
如果某条法律规定你必须保留某些数据，那归档就理所当然。

常见的包括：

• 财务数据——多数国家要求保留7-10年
• 税务凭证——通常5-10年
• 医疗记录——患者出院后15-30年
• 金融交易记录——5年以上

4.5 正当利益（Legitimate Interest）—— 最灵活也最危险

我敢说，这是归档场景下用得最多、但也最容易翻车的基础。
为什么？因为你需要做利益平衡测试，证明你的归档需求大于数据主体的隐私权。

我曾经帮一个游戏公司做过数据归档方案。他们想做用户行为数据归档，用于后续游戏平衡性分析。但用户画像属于敏感数据，直接用“正当利益”风险很高。

我们的解决办法是：

1. 匿名化——归档时剥离所有直接标识符
2. 限制访问——只有数据科学家团队能接触到归档库
3. 透明通知——在用户注册时就告知“行为数据可能用于游戏改进分析”

4.6 公共利益、切身利益 —— 特定场景下的选择

公共利益（6(1)(e)）主要适用于：

• 政府档案库
• 科研机构的长周期研究数据
• 国家统计局的匿名数据归档

这些场景不太需要和个体谈“同意”，本身就有公法授权。

切身利益（6(1)(d)）我几乎没见过在归档场景里用。
它适用于生命急救、灾害响应这类情况。归档是事后动作，和“当场救命”的场景不搭。

4.7 知识图谱：合法基础选择决策流程

4.8 实战总结建议

设计归档方案时，别只盯着技术实现。法律基础才是“地基”。

我最后给你几个实操习惯：

• 每次归档前做个小评审——记录用的是哪个合法基础，理由是什么
• 定期复盘——特别是“正当利益”测试，每半年要重新评估一次
• 保留证据——同意记录、合同条款、法律义务引用、正当利益测试报告，全部归档（嗯，有点儿循环论证的味道，但确实要这么做）
• 别妄想“一个基础打天下”——不同数据可能对应不同基础，分开标注，分开管理