《企业隐私政策撰写与更新指南》
第3章 隐私政策的核心原则
3、隐私政策的核心原则：合法、正当、必要、诚信、公开透明
隐私政策是企业与用户之间关于个人信息处理活动的“宪法”。根据《个人信息保护法》第5条至第7条，处理个人信息应当遵循合法、正当、必要、诚信、公开透明五大核心原则。这五项原则构成了企业数据合规的基石，也是监管机构审查隐私政策是否合规的“金标准”。
3.1 合法原则
核心要义：个人信息的处理活动必须有明确的法律依据或用户授权，不得违反法律、行政法规的禁止性规定。
合规要点
- 法律基础明确：处理个人信息需满足《个人信息保护法》第13条规定的七种情形之一（如取得同意、履行合同、法定义务等）。
- 禁止违法处理：不得以欺诈、诱骗、误导等方式收集个人信息；不得非法买卖、提供或公开他人个人信息。
- 特殊主体保护：处理不满十四周岁未成年人的个人信息，应取得其父母或监护人的同意，并制定专门的未成年人个人信息处理规则。
3.2 正当原则
核心要义：个人信息处理活动应当公平、公正，不得通过误导、欺诈、胁迫等方式获取用户数据，不得损害用户的合法权益。
合规要点
- 禁止误导：不得以“默认勾选”“捆绑授权”“一揽子同意”等方式变相强迫用户同意。
- 公平对待：不得因用户拒绝提供非必要个人信息而拒绝提供服务（但影响基本功能实现的除外）。
- 利益平衡：处理个人信息对个人权益的影响不得超出合理范围，应进行个人信息保护影响评估。
3.3 必要原则
核心要义：仅处理实现处理目的所必需的最少个人信息，不得过度收集。这是“最小化收集”原则的法律体现。
合规要点
- 目的关联性：收集的个人信息应与实现产品或服务的业务功能有直接关联。
- 最小化收集：仅收集满足业务功能所必需的最少类型和最少数量的个人信息。
- 频率与期限：个人信息的收集频率和存储期限应为实现处理目的所必需的最短时间。
3.4 诚信原则
核心要义：企业应诚实守信，按照与用户的约定处理个人信息，不得隐瞒、欺骗或擅自变更处理目的和方式。
合规要点
- 言行一致：隐私政策中承诺的处理方式必须与实际操作一致，不得“说一套做一套”。
- 禁止隐瞒：不得隐瞒与用户权益密切相关的个人信息处理活动（如数据共享、跨境传输等）。
- 变更告知：处理目的、方式等发生变更的，应重新取得用户同意，不得擅自变更。
3.5 公开透明原则
核心要义：以清晰、易懂、显著的方式向用户公开个人信息处理规则，明示处理目的、方式、范围等关键信息。
合规要点
- 显著告知：隐私政策应在用户首次使用产品或服务时以弹窗、链接等显著方式展示。
- 清晰易懂：使用通俗易懂的语言，避免使用晦涩的法律术语或模糊表述。
- 完整披露：应完整披露个人信息处理者的名称、联系方式、处理目的、方式、种类、保存期限、用户权利等法定内容。
3.6 五大原则的实践应用
在撰写和更新隐私政策时，企业应将五大原则贯穿始终。以下表格总结了各原则在隐私政策中的具体体现：
| 原则 | 隐私政策中的体现 | 常见违规情形 | 合规建议 |
|---|---|---|---|
| 合法 | 明确告知法律依据（如“基于您的同意”或“履行合同所必需”） | 未取得同意即收集敏感信息 | 逐项列明处理活动的法律基础 |
| 正当 | 承诺不进行捆绑授权、不强制同意 | 用户拒绝非必要权限即无法使用App | 区分基本功能与扩展功能，分别获取同意 |
| 必要 | 列明各业务功能所需的最少信息类型 | 收集与业务无关的信息（如日历权限用于计算器） | 进行数据最小化评估，删除非必要字段 |
| 诚信 | 承诺不擅自变更处理目的、不隐瞒共享行为 | 隐私政策称“不共享”，实际向广告商提供数据 | 建立内部数据操作与政策的一致性审查机制 |
| 公开透明 | 以弹窗、链接等形式显著展示隐私政策 | 隐私政策藏于“设置”深层菜单，用户难以发现 | 在注册页、首次启动时主动展示核心条款 |
💡 实务提示：五大原则并非孤立存在，而是相互关联、相互支撑的有机整体。例如，公开透明是诚信的前提，合法是正当的基础，必要是正当的具体体现。企业在制定隐私政策时，应统筹考虑五项原则，确保合规无死角。