4. 个人信息保护规则：收集使用原则、知情同意、最小必要原则与删除权

个人信息保护是网络安全法的核心关切。根据《个人信息保护法》及《网络安全法》的相关规定，处理个人信息必须遵循一套严谨的合规框架。本节将深入解析四大核心原则：收集使用原则、知情同意、最小必要原则与删除权，帮助新手建立合规操作的底层逻辑。

4.1 收集使用原则：合法、正当、诚信

收集和使用个人信息，必须遵循合法、正当、必要、诚信的基本准则。任何通过欺诈、误导或强迫方式获取信息的行为均属违法。

原则维度	合规要求	常见违规示例
合法性	有明确的法律依据或取得个人同意	未经授权收集通讯录
正当性	目的明确、合理，不超出业务范畴	以“优化服务”为由收集无关的身份证号
诚信性	真实告知用途，不隐瞒、不误导	隐私政策中隐藏数据共享条款

4.2 知情同意：明示、自愿、可撤回

“知情同意”是个人信息处理的基石。处理个人信息前，必须以显著方式、清晰易懂的语言向个人告知以下事项，并获得其自愿、明确的同意：

处理者的身份和联系方式
处理目的、处理方式
处理的个人信息种类、保存期限
个人行使权利的方式和程序

特别强调：单独同意适用于敏感个人信息、向第三方提供、公开等场景。同意应允许用户随时撤回，且不影响撤回前基于同意已进行的处理。

4.3 最小必要原则：够用就好，不多取

最小必要原则要求：只收集与处理目的直接相关、且为实现目的所必需的最少个人信息。不得过度收集，也不得因用户不同意提供非必要信息而拒绝服务。

场景	必要信息	非必要信息（不得强制收集）
地图导航	位置信息	通讯录、相册
网上购物	收货地址、联系方式	身份证号、人脸信息
新闻阅读	设备型号（基本兼容）	精确位置、通话记录

4.4 删除权：我的数据我做主

当出现以下情形之一时，个人信息处理者应当主动删除个人信息；个人也有权请求删除：

处理目的已实现、无法实现或者为实现处理目的不再必要
个人信息处理者停止提供产品或者服务，或者保存期限已届满
个人撤回同意
个人信息处理者违反法律、行政法规或者违反约定处理个人信息
法律、行政法规规定的其他情形

删除权并非绝对。法律规定的留存期限（如财务凭证需保存10年）或国家安全、公共利益等情形下，可依法不予删除，但应停止除存储和采取必要安全保护措施之外的处理。

4.5 合规实践要点

在实际业务中，建议从以下方面落实上述原则：

建立个人信息清单：记录收集的每项信息、目的、保存期限、共享情况。
设计隐私政策：分层展示，关键信息加粗，提供“同意/不同意”选项。
实施数据最小化检查：定期审查收集字段，移除非必要项。
提供便捷的删除通道：在App/网站内设置“注销账号”和“删除个人信息”功能，响应时限不超过15个工作日。
记录处理活动：保留同意记录、删除记录，以备监管检查。

// 示例：最小必要原则下的数据收集设计（伪代码）
function collectUserData(user, purpose) {
    let requiredFields = [];
    if (purpose === 'registration') {
        requiredFields = ['username', 'password'];  // 仅必要字段
    } else if (purpose === 'delivery') {
        requiredFields = ['name', 'phone', 'address'];
    }
    // 禁止收集非必要字段如 'idCard', 'biometric'
    for (let field of requiredFields) {
        if (!user[field]) throw new Error('缺少必要信息');
    }
    return requiredFields;
}

掌握以上四大规则，是构建企业个人信息保护合规体系的起点。在实际操作中，建议结合《个人信息保护法》全文及行业标准（如GB/T 35273）进行细化落地。

📚 课程目录