1、数据最小化原则概述

定义

数据最小化原则（Data Minimization Principle）是数据保护与隐私合规领域的核心基石。它要求数据控制者仅收集、处理与存储为实现特定、明确、合法目的所必需的、最低限度的个人数据。超出该目的范围的数据，不得收集或保留。

核心思想

该原则的核心思想可概括为“够用就好，非多即错”。具体包含以下三个维度：

• 目的关联性： 数据收集必须与处理目的直接相关，且不可为“未来可能有用”而提前收集。
• 范围最小化： 在满足目的的前提下，数据字段、数据量、数据精度均应压缩至最低必要水平。
• 存储期限最小化： 数据仅在目的存续期间保留，目的达成后应立即删除或匿名化。

法律依据

法律/法规	具体条款	核心要求
GDPR（通用数据保护条例）	第5条第1款(c)项	个人数据应当是与处理目的相关的、适当的、且仅限于必要的范围（数据最小化）。
个人信息保护法（PIPL）	第6条	收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。
个人信息保护法（PIPL）	第19条	保存期限应当为实现处理目的所必要的最短时间。

数据最小化原则实施逻辑图

数据最小化原则在企业中的落地要点

企业在实施数据最小化原则时，需从以下四个层面构建能力：

1. 制度层面： 制定数据分类分级制度，明确各类数据的“最小必要”边界。
2. 技术层面： 部署数据脱敏、差分隐私、数据生命周期管理等技术工具。
3. 流程层面： 在产品设计阶段嵌入“默认最小化”原则（Privacy by Design）。
4. 审计层面： 定期开展数据收集合规审计，清理冗余数据字段。

典型违规场景示例

场景	违规描述	违反原则
App强制读取通讯录	地图导航App要求读取用户通讯录权限，否则无法使用	目的关联性、范围最小化
电商平台无限期保留订单数据	用户完成交易3年后，平台仍保留完整收货地址与支付信息	存储期限最小化
人脸识别门禁收集性别、年龄	仅需验证身份，却额外采集并分析用户性别与年龄标签	范围最小化

数据最小化原则与GDPR/PIPL合规关系图

实施建议

企业应建立“数据最小化检查清单”，在以下关键节点进行逐项审查：

• 新产品/功能上线前：数据收集字段是否超出最小必要范围？
• 第三方数据共享时：是否仅传输实现合作目的所必需的数据？
• 数据存储周期：是否已设置自动过期删除策略？
• 用户行权响应：是否支持用户删除非必要数据？