| 原则 | 合法正当必要、最小范围、目的明确、公开透明 |
|---|---|
| 义务 | 告知同意、安全措施、影响评估、事件通知 |
| 权利 | 知情、决定、查阅复制、更正、删除、可携带 |
落地清单示例
落地清单示例
□ 隐私政策与实际处理行为一致？
□ 收集字段最小必要并记录目的？
□ 敏感信息单独同意与加密存储？
□ 委托处理有协议与监督？个人信息保护法要点
《个人信息保护法》确立告知同意、最小必要、目的限制等原则：处理前明确告知并取得同意（法定情形除外），敏感个人信息单独同意，并保障个人查阅、更正、删除等权利。
易错点
- 隐私政策与实际不符：收集范围超出声明，合规风险高
- 第三方 SDK 不盘点：内嵌组件收集行为失控
数据来源与参考
- 中华人民共和国个人信息保护法（2021）