3、核心原则（二）：最小化收集原则

——只收集实现特定目的所必需的最少信息。

📌 核心要义在收集儿童个人信息时，必须严格遵循“最少、够用”原则。不能因为“以后可能有用”而提前收集，也不能因为“顺便收集”而扩大范围。每一项收集的数据都必须有明确、具体、合法的目的，且数量上严格限定在实现该目的的最小范围内。

📋 原则拆解表

维度	合规要求	常见违规示例	合规做法
目的关联性	数据收集必须与特定目的直接相关	注册儿童账号时要求填写家庭住址	仅收集昵称、年龄（用于内容推荐）
数量最小化	数据字段数量、精度、频次均需最小	收集精确GPS位置（仅需城市级）	仅收集城市或区县级别位置
存储期限	数据保留时间不超过实现目的所需	永久保存儿童学习记录	课程结束后30天内删除
第三方共享	仅共享实现目的所必需的最少字段	向分析服务商共享完整儿童档案	仅共享脱敏后的使用时长数据

🎯 最小化收集原则的实践清单

✅ 目的明确 —— 在收集前书面告知儿童及其监护人具体用途
✅ 字段精简 —— 每个字段都要有“非它不可”的理由
✅ 默认关闭 —— 非必要数据收集开关默认处于关闭状态
✅ 定期审查 —— 每季度审查一次收集的数据字段是否仍然必要
✅ 及时删除 —— 目的达成后立即删除或匿名化处理

🧩 最小化收集决策流程（SVG）

📊 最小化 vs 非最小化对比示例

⚠️ 非最小化（违规）

收集儿童真实姓名 + 身份证号 + 家庭住址 + 父母手机号
收集精确到门牌号的GPS位置
收集儿童好友列表及聊天记录
收集设备麦克风、摄像头权限（默认开启）

✅ 最小化（合规）

仅收集昵称（非真实姓名）
仅收集城市级位置（用于内容本地化）
仅收集最近7天的学习时长（脱敏）
麦克风、摄像头默认关闭，使用时单独申请

⚖️ 法律依据速查

📜 《个人信息保护法》第6条 —— 收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。
📜 《儿童个人信息网络保护规定》第8条 —— 网络运营者收集、使用儿童个人信息，应当遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则。
📜 《未成年人保护法》第72条 —— 处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并遵循最小必要原则。

💻 合规代码示例（数据收集声明）

// ✅ 合规的最小化数据收集示例（儿童学习App）
const collectMinimalData = (purpose) => {
  const data = {};
  
  if (purpose === 'account_creation') {
    // 仅收集昵称和年龄段（非精确生日）
    data.nickname = getNickname();
    data.ageRange = getAgeRange(); // '6-8', '9-11', '12-14'
    // ❌ 不收集：真实姓名、身份证号、家庭住址
  }
  
  if (purpose === 'learning_progress') {
    // 仅收集课程完成状态，不收集具体答题内容
    data.courseId = getCourseId();
    data.completionStatus = getStatus(); // 'completed' | 'in_progress'
    // ❌ 不收集：答题耗时、错误次数、点击轨迹
  }
  
  // 目的达成后立即标记删除
  scheduleDeletion(data, 30); // 30天后自动删除
  return data;
};

💡 专家提示： 最小化收集原则不是“能少就少”，而是“够用就好”。建议每项数据收集前，由数据保护官（DPO）进行必要性评估，并保留评估记录以备监管审查。对于儿童数据，建议采用“默认拒绝”模式，即非必要数据默认不收集，由用户主动选择开启。

专注课程资料整理

📚 课程目录