情景背景

某金融类 App 在开户环节收集身份证影像与银行账户信息，在隐私政策中把这些采集统统归入为履行法定义务所必需。用户在投诉中提出，自己在使用不涉及开户的浏览功能时也被要求提供相同的材料。运营方内部对每一项采集究竟应当援引哪一条依据，并没有形成统一说明。

争议与处理思路

本条（《个人信息保护法》第十三条）要求处理者对自己的依据有清晰认识。实务中通常认为，同一份信息在不同处理环节的可援引依据可能不同：开户环节的实名核验通常与履行法定义务相关，而资讯浏览环节索取同类材料往往缺乏对应依据。把全部采集一律归入法定义务，可能导致依据与实际处理场景脱节，在监管核查或争议中难以自圆其说。若同时涉及敏感个人信息，还需要满足《个人信息保护法》第二十八条的门槛。

平台提示

为每一项采集标注它对应的合法性基础，并核对基础与场景是否匹配。浏览、注册、开户等功能应当分层梳理材料要求，能浏览就不必开户材料。对外说明时按环节分别陈述依据，避免用一句统一表述覆盖所有场景。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查