首页/安全/等保与合规速查/最小必要原则:从字段到流程的落地方法
数据安全与个人信息51 条

最小必要原则:从字段到流程的落地方法

最小必要不是一句口号:要把每个个人字段与具体业务功能绑定,逐项论证必要性,并定期复核、提供替代方案。

等保与合规速查安全更新于 2026-10-12

字段必要性评估表

字段必要性评估表
字段 | 关联功能 | 是否必需 | 不收集的影响 | 替代方案 | 结论
手机号 | 登录验证 | 是 | 无法验证身份 | 邮箱登录(可选)| 保留
精确位置 | 内容推荐 | 否 | 推荐精度下降 | 城市级位置 | 降级采集
身份证号 | 实名认证 | 视场景 | 法规要求部分业务必需 | — | 限定场景
不同意收集非必要信息时,不得拒绝提供基本功能服务(常见类型 App 另有专门规定)。

易错点

  • 产品先设计功能再补合规评估:字段已上线收集,收敛成本高
  • 评估只做一次:新功能上线时需重新评估

数据来源与参考

  • 中华人民共和国个人信息保护法第六条
  • 《常见类型移动互联网应用程序必要个人信息范围规定》(2021-05-01 施行)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌