数据保护基本原则：合法性、公平性、透明性

这一章我们聊聊GDPR的根基——数据保护基本原则。说白了，不管你是做审计巡检还是开发系统，所有动作都得围着这几条原则转。我记得刚接触GDPR时，总觉得原则太抽象，后来审计做多了才发现，90%的违规都能追溯到某一项原则没落地。

合法性 – 你处理数据的正当理由是什么？

没有合法理由就处理个人数据，一抓一个准。GDPR第6条给出了六种合法依据：

• 同意：数据主体明确同意，且能够随时撤回。
• 合同履行：处理数据是履行合同所必需的。
• 法律义务：法律要求你处理这些数据。
• 重大利益：保护数据主体或他人的生命。
• 公共利益：执行公共任务或行使官方权力。
• 正当利益：你的合法利益（需做平衡测试）。

我做过一个审计项目，某公司用“正当利益”做营销，结果没做平衡测试（LIA），直接被罚了20万欧元。所以啊，选依据前一定把文档备齐。

公平性 – 别让数据主体感到意外

公平原则听起来虚，其实很实在。你怎么收集、怎么用、用来干嘛，不能跟当初说的不一样。举个例子：你收集用户邮箱是为了发货，结果转头卖给了第三方广告商——这就是不公平。

我个人习惯在审计中做“预期对比”：把数据处理目的写在左边，实际日志记录的操作写在右边，一对照就清楚。我曾经发现某App收集了位置数据，日志里却在分析用户行为画像，跟隐私政策里写的“仅用于地图导航”完全对不上，这不公平。

透明性 – 阳光下没有秘密

透明性要求信息必须清晰、易懂、容易获取。你想想看，隐私政策写得跟法律条文似的，用户根本看不懂——那就违反了透明性。审计时我会特别关注三个地方：

1. 隐私政策是否在用户注册前就能看到。
2. 语言是否通俗，重点有没有突出。
3. 数据主体行使权利（比如删除、访问）的途径是否明确。

其他核心原则一览

除了上面三项，还有四项原则不能漏。我把它列成一张表，审计时对着检查就好：

原则	核心含义	日志巡检关注点
目的限制	收集数据时就要定好目的，不能乱用	看日志里有没有超出声明目的的操作
数据最小化	够用就行，别多拿	检查数据字段数量，不必要的字段是否打标删除
准确性	数据不能是错的，要及时更新或删除	看更新日志和删除日志的频次
存储限制	到期就删，别留着占坑	巡检定期删除任务的执行日志
完整性和保密性	加密、权限控制要到位	检查访问日志、密钥轮换日志
问责制	你得能证明你都做了	数据保护影响评估（DPIA）日志、合规报告

原则间的关系与落地

这些原则不是孤立的。比如你选了“合法性”中的同意，那必须同时满足“透明性”（告诉用户你靠同意）和“公平性”（不能诱导同意）。我画了张图，帮你梳理这七个原则怎么连在一起：

看到这张图，你是不是觉得清楚多了？合法性、公平性、透明性是审计日志的“第一检查站”。如果这三个有漏洞，后面的原则基本不用看。我之前审计过一个电商平台，日志显示他们用“同意”作为依据，但用户同意记录里根本没有时间戳和版本号——合法性和透明性同时出问题，直接影响了整个DPIA的评分。

实践三问 – 审计时带上它们

最后分享一个我自己用过的小工具。在巡检每条日志记录时，问自己三个问题：

1. 合法吗？ – 这条数据处理有没有可追溯的合法依据？
2. 公平吗？ – 数据主体的预期跟实际处理行为是否一致？
3. 透明吗？ – 用户能在哪里看到这条处理？信息是否清晰？

记住这些原则，接下来的章节我们会深入到具体的日志字段和检查项。嗯，先把地基打牢，后面才好盖楼。