规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第六条，最小必要与诚信原则的贯穿适用）：《个人信息保护法》第六条规定：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息，应当限于实现处理目的的最小范围，不得过度收集。本条的适用对象是个人信息处理者，贯穿采集、使用、留存全过程，属于持续性义务而非常态一次性门槛。

一、上线不是结束而是起点

字段评审通过、隐私政策发布，只是把当期的边界固定下来。真正的风险出现在日常迭代中：一次版本升级、一次运营活动、一个临时埋点，都可能悄悄把采集范围向外扩。守住边界要靠机制，而非靠记得。

二、四项常态化动作

第一，字段白名单。在采集链路上设置白名单，未登记字段无法上报，从技术上减少私自加字段的空间。第二，版本比对。每次发版后比对新旧版本的权限与字段差异，形成简短记录。

第三，第三方 SDK 清单管理。定期核对 SDK 版本与其声明的采集行为，SDK 升级往往伴随采集项变化。第四，留存期限到点清理，把到期清理做成定期任务，而不是等用户来提要求。

三、发现超范围采集怎么处置

确认存在超范围采集后，应先停止该字段的后续采集，评估已收集数据的处置方式，必要时删除或匿名化，并将处理过程留痕。拖延不处理，会让风险从采集环节扩散到后续的使用与共享环节。

四、把结果反馈到设计端

每次处置都应当反推一步：这个字段当初为什么会进来。是需求评审没拦住，还是供应商夹带，还是埋点工具默认开启。找到环节上的漏点并补上，才能避免同类问题反复出现。