《个人数据合法处理全流程拆解》
第3章 核心原则（下）
3、核心原则（下）：目的限制、数据最小化、准确性、存储限制、完整性与保密性、问责制
在上一节我们探讨了合法、公平、透明原则后，本节继续深入解析《个人信息保护法》与GDPR中剩余的六大核心原则。这些原则共同构成了数据处理的“安全护栏”，确保数据从收集到销毁的全生命周期都处于受控状态。
📐 六大原则关系架构图
🎯 目的限制原则
核心要义：个人数据的收集应当具有明确、合法、具体的目的，后续处理不得与该目的相抵触。简单说就是“为什么收集，就为什么使用”，不能随意变更用途。
📌 合规要点：
- 收集前必须明确告知数据主体处理目的
- 目的变更需重新获取同意（或满足其他合法性基础）
- 禁止“一揽子同意”覆盖多个不相关目的
- 建议建立《数据处理目的清单》进行动态管理
📏 数据最小化原则
核心要义：只收集实现处理目的所必需的数据，不多收、不滥收。这是“少即是多”在数据合规中的最佳体现。
✅ 准确性原则
核心要义：数据控制者应当确保个人数据的准确、完整，并保持及时更新。不准确的数据应及时删除或纠正。
📋 实操建议：
- 建立数据质量校验机制（如格式校验、逻辑校验）
- 提供便捷的更正渠道（如用户自助修改、客服协助）
- 定期对关键数据进行清洗和核对
- 记录数据来源，便于追溯准确性
⏳ 存储限制原则
核心要义：个人数据的保存期限不得超过实现处理目的所必要的时间。期限届满后，应当删除或匿名化处理。
🗓️ 存储期限管理要点：
- 制定《数据存储期限表》，明确各类数据的保留时长
- 设置自动删除/归档机制，避免人为遗忘
- 法律另有规定的除外（如税务数据需保存10年）
- 超过期限的数据应及时进行匿名化或安全删除
🔒 完整性与保密性原则
核心要义：采取适当的技术和组织措施，确保个人数据的完整性（防止篡改、丢失）和保密性（防止未授权访问、泄露）。这是数据安全的“双保险”。
🛡️ 完整性措施
- 数据备份与容灾
- 哈希校验（如SHA-256）
- 版本控制与审计日志
- 防篡改机制（区块链）
🔐 保密性措施
- 传输加密（TLS 1.3）
- 存储加密（AES-256）
- 访问控制（RBAC）
- 数据脱敏与匿名化
📋 问责制原则
核心要义：数据控制者不仅要遵守上述原则，还必须能够证明自己遵守了这些原则。这是“说到做到，还要有证据”的终极要求。
📑 问责制落地清单：
| 类别 | 具体措施 |
|---|---|
| 📄 文档记录 | 数据处理记录、DPIA（数据保护影响评估） |
| 👤 人员配置 | 任命DPO（数据保护官） |
| 🔍 审计检查 | 定期内部审计、第三方合规审计 |
| 📢 对外沟通 | 隐私政策公开、数据主体权利响应机制 |