3、数据生命周期与最小化：采集、存储、使用、共享、销毁各阶段的最小化要求

📌 数据生命周期五阶段 · 每个环节都需贯彻最小化原则

📥 采集阶段的最小化要求

核心原则：只收集实现特定业务目的所绝对必要的数据，不预先收集“可能有用”的信息。

✅ 实施要点

明确收集目的，并记录在数据目录中
设置数据字段级必填/可选标记
采用“默认不收集”策略（opt-in）
对敏感数据启用动态脱敏采集

📋 检查清单

检查项	状态
是否仅收集必要字段？	✅ / ❌
是否有隐私影响评估？	✅ / ❌
用户是否知情同意？	✅ / ❌

💾 存储阶段的最小化要求

核心原则：数据存储应按需保留，避免冗余副本，并设置自动过期策略。

🗂️ 存储策略

数据分类分级存储（热/温/冷）
设置数据保留期限（TTL）
禁止存储非必要的敏感字段
定期清理过期数据快照

⏳ 保留期限示例

数据类型	保留期	最小化动作
用户日志	90天	90天后匿名化
交易记录	5年	脱敏后归档
临时缓存	24小时	自动清除

⚙️ 使用阶段的最小化要求

核心原则：数据处理时仅暴露完成任务所需的最小数据子集，实施按需访问控制。

🔐 访问控制

基于角色的最小权限（RBAC）
动态数据脱敏（DDM）
查询结果行/列限制
禁止批量导出全部数据

📊 使用场景示例

角色	可访问字段	最小化措施
客服	姓名、联系方式	隐藏完整身份证号
数据分析师	聚合指标	无法查看明细
审计员	操作日志	仅最近30天

🔗 共享阶段的最小化要求

核心原则：对外共享时仅提供必要且最小的数据集，采用匿名化/聚合技术。

📤 共享控制

数据共享协议（DSA）
最小字段导出模板
差分隐私 / k-匿名
共享后自动撤销权限

📋 共享字段对比

场景	原始字段	最小化共享
市场分析	姓名+手机+地址	仅城市+年龄段
合规审计	全量交易	脱敏交易+哈希ID

🗑️ 销毁阶段的最小化要求

核心原则：数据在达到保留期限后应彻底、不可逆地销毁，确保无法恢复。

🧹 销毁方法

物理销毁（粉碎/消磁）
加密擦除（crypto erase）
覆盖写入（DoD 5220.22-M）
云存储删除+验证

📅 销毁计划

数据类别	保留期	销毁方式
临时文件	7天	安全删除
客户身份	合同终止+3年	加密擦除
备份磁带	6个月	物理消磁

📊 全生命周期最小化要求总览

阶段	最小化目标	关键技术	合规要点
采集	只收必要数据	字段级必填、动态脱敏	知情同意、目的限制
存储	按需保留、减少冗余	TTL、数据分级、归档	保留期限、加密存储
使用	按需访问、最小暴露	RBAC、DDM、行级安全	权限审计、使用日志
共享	最小字段、匿名化	差分隐私、k-匿名	共享协议、数据脱敏
销毁	不可逆删除	加密擦除、物理销毁	销毁证明、定期审查

✦ 专注课程资料整理 ✦

📚 课程目录