原则与落地
| 原则 | 落地要点 |
|---|---|
| 合法、正当、必要、诚信 | 核查处理目的与手段的合法性，不做误导性设计 |
| 明确合理目的、最小范围 | 字段清单与目的绑定，禁止过度收集 |
| 公开透明 | 隐私政策与告知内容可读、可查、与实际处理一致 |
| 保证质量 | 建立更正更新机制，避免错误信息长期存在 |
| 承担责任 | 负责人、制度、审计与追责机制到位 |
五项原则是什么
个人信息保护法第五至第九条给出五项基本原则：处理个人信息应当遵循合法、正当、必要和诚信原则，具有明确、合理的目的并与处理目的直接相关、限于实现目的的最小范围，公开透明地处理并保证个人信息的质量，同时对处理活动负责。这些原则贯穿所有处理活动，也是判断具体做法是否合规时的兜底依据。
季度自检三问
季度自检三问
# 每季度花十分钟过一遍，比年度突击检查有效
1 每个个人字段都能说出为什么收集？
2 隐私政策与实际处理活动一致吗？
3 出现错误信息时有更正、删除的通道吗？原则怎么落到证据上
- 合法正当：处理活动的法律依据梳理表（同意或法定情形）
- 最小必要：字段清单与必要性评估记录
- 公开透明：隐私政策版本、更新记录与展示截图
- 保证质量：更正与删除请求的处理工单记录
- 承担责任：个人信息保护负责人任命文件与培训记录
原则条款在执法中常被用作兜底依据：具体做法没有直接对应条款时，监管仍可依据原则判断，所以不能只盯着具体条文逐条应付。
原则只写在隐私政策里、产品与研发不了解，收集范围会随着迭代持续扩大，等被指出时收敛成本已经很高。