个人信息保护法要点
《个人信息保护法》确立告知同意、最小必要与目的限制等原则：处理个人信息前应明确告知并取得同意（法定情形除外），处理敏感个人信息需取得单独同意，并保障个人查阅、复制、更正、删除等权利。落地难点在系统与流程是否真的按声明执行。
核心要求
| 基本原则 | 合法、正当、必要，最小范围收集，目的明确，公开透明 |
|---|---|
| 处理者义务 | 告知并取得同意、采取安全措施、开展影响评估、发生泄露时通知 |
| 个人权利 | 知情与决定、查阅复制、更正补充、删除、可携带、要求解释说明 |
| 敏感信息 | 生物识别、医疗健康、金融账户、行踪轨迹等需单独同意并加强保护 |
典型使用场景
- App 上线前核查隐私政策与实际上报字段是否一致
- 营销系统接入：核对用户授权链路与退订是否可用
- 第三方 SDK 盘点：识别内嵌组件收集了哪些信息
- 数据出境场景：评估是否需要单独同意与专门评估
- 业务下线时：落实数据删除与账号注销的实际动作
落地检查清单
落地检查清单
□ 隐私政策与实际处理行为是否一致，字段是否逐项对应？
□ 收集字段是否最小必要，每个字段是否记录用途？
□ 敏感个人信息是否有单独同意记录与加密存储？
□ 个人请求（查阅、更正、删除、注销）是否有受理入口与时限？
□ 委托处理与共享是否签署协议并监督其处理行为？
□ 第三方 SDK 清单是否定期盘点并纳入审查？
# 检查要落到系统与日志，而不是只看政策文本要求与落地动作
| 要求 | 落地动作 | 常见问题 |
|---|---|---|
| 告知同意 | 分场景弹窗并留同意记录 | 一揽子同意覆盖全部用途 |
| 最小必要 | 字段用途清单与评审 | 上线后长期未清理冗余字段 |
| 敏感信息 | 单独同意 + 加密 + 权限收敛 | 与普通信息同库同权限存储 |
| 个人权利 | 在线入口与处理时限 | 只有邮箱地址，无流程与时限 |
违规处理个人信息可能面临整改、罚款等处罚，情节严重的处理力度显著提高；合规风险与产品迭代速度之间需要显式权衡，不能靠事后补文档解决。