规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第十三条，处理个人信息的合法性基础）：《个人信息保护法》第十三条规定：符合取得个人同意，为订立、履行个人作为一方当事人的合同所必需，为履行法定职责或者法定义务所必需，为应对突发公共卫生事件或者紧急情况下为保护自然人的生命健康和财产安全所必需，依照本法规定在合理范围内处理个人自行公开或者其他已经合法公开的个人信息，以及法律、行政法规规定的其他情形之一，方可处理个人信息。

一、谈判顺序常被颠倒

数据合作谈判常从商业条件谈起：分成比例、结算周期、独家与否。等商业条款谈妥，才回头处理数据合规，此时已经很难再让合作方接受额外约束。把依据与合规安排前置，谈判反而更顺，因为双方都还没在利益上锁死。

二、我方应坚持的三件事

第一，明确各方角色。谁面向用户、谁取得同意、谁承担告知义务，必须在合同中写清楚。第二，明确字段范围与用途，约定合作方不得将数据用于约定之外的目的，也不得再向第三方转手。

第三，明确退出安排。合作终止后数据如何删除或返还，删除如何核验，都应当有可执行的方式，而不是一句原则性义务。

三、对方的合理诉求

合作方常会要求若干数据使用灵活性，例如用于模型优化或行业分析。对此可考虑以去标识化或聚合统计的方式满足，既保留合作价值，又不把可识别信息交出去。这比一刀切拒绝更容易达成一致。

四、谈不下去的信号

如果对方坚持不接受任何字段与用途的书面约束，也不愿承担删除义务，通常是其商业模式本身依赖数据的二次流转。这种情况应当重新评估合作本身，而不是降低合规标准迁就对方。