规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第十三条，处理个人信息的合法性基础）：《个人信息保护法》第十三条规定：符合取得个人同意，为订立、履行个人作为一方当事人的合同所必需，为履行法定职责或者法定义务所必需，为应对突发公共卫生事件或者紧急情况下为保护自然人的生命健康和财产安全所必需，依照本法规定在合理范围内处理个人自行公开或者其他已经合法公开的个人信息，以及法律、行政法规规定的其他情形之一，方可处理个人信息。

一、为什么要有一张底表

合法性基础涉及的场景分散在产品、法务、市场、客服多个部门，如果没有一张统一的底表，每个人的理解都可能不同。底表的作用是把分散的判断固定下来，让任何人都能查到「这项处理凭什么做」。

二、底表要有哪几列

建议至少包含：处理活动名称、涉及的数据类型与字段、处理目的、援引的合法性基础、支撑材料、责任部门、最近复核时间。七列足以覆盖日常管理需要，不必设计得过于复杂。

三、怎么维护

新业务上线前新增一行，业务变更时更新对应行，每季度统一复核一次。复核的重点是依据是否仍然成立、支撑材料是否仍然有效、有无未登记的处理活动。这三项查完，底表就具备实际约束力。

四、与培训、审计的配合

底表建好后，应当作为员工培训的基础材料，让业务人员知道哪些能做、哪些要先问。年度审计时，以底表为抽样依据核查实际执行情况，比无目标地抽查更有效率。