GB/T 35273-2020 个人信息安全规范：使用方式

推荐性国家标准，覆盖收集、存储、使用、共享转让公开披露、安全事件处置与组织管理要求，并附隐私政策模板等资料性内容，是自查、影响评估与审计的常用参照。

按生命周期自查

收集：最小必要、授权同意、间接获取来源核验
存储：留存期限、加密与去标识化、访问控制
使用：目的限定、自动化决策、加工处理规则
共享转让公开披露：告知同意、安全评估与协议
事件处置：预案、上报、告知、记录
组织：负责人、审计、人员培训与考核

标准为推荐性（GB/T），不具有强制执行属性；但监管评估、认证与检查常引用其条款作为判断依据，实践价值高。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌