规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第十三条，处理个人信息的合法性基础）：《个人信息保护法》第十三条规定：符合取得个人同意，为订立、履行个人作为一方当事人的合同所必需，为履行法定职责或者法定义务所必需，为应对突发公共卫生事件或者紧急情况下为保护自然人的生命健康和财产安全所必需，依照本法规定在合理范围内处理个人自行公开或者其他已经合法公开的个人信息，以及法律、行政法规规定的其他情形之一，方可处理个人信息。

一、问询通常从依据入手

当用户提出异议或监管展开核查，最先被问到的往往是：你处理这条信息的依据是什么。回答不清，后面所有的说明都会失去落脚点。

二、按场景分别陈述

第一，涉及基础服务的处理，说明其与合同履行的关联，例如没有收货地址无法完成配送，并指出协议中对应的约定。第二，涉及法定义务的处理，指出具体的规定名称与要求内容，而不是笼统地说「法律要求」。

第三，涉及同意的处理，出示用户在何时、通过何种页面作出的确认动作。第四，涉及已公开信息的处理，说明信息来源、原公开目的与新用途的相容性判断过程。

三、举证材料的准备

需准备的材料包括：处理活动清单与依据标注、对应的文本版本、用户确认记录、支撑法定义务的法律条文清单。这些材料应当提前整理，而不是等被问到时临时拼凑。

四、发现确实无依据怎么办

若核查后确认某项处理确实找不到成立的基础，宜及早停止该处理并说明整改安排。硬撑一个站不住的依据，往往比承认问题并整改带来的后果更重。