导语

最小必要不是采集时的一次性门槛，而是贯穿采集、存储、使用全过程的持续约束。采集时合规，不代表长期留存也合规。

本篇按信息生命周期梳理各阶段的时点要求，特别说明存储期限与用途扩展这两个容易失控的环节。

规则出处与规范指向

《中华人民共和国公司法》第六条（处理个人信息的最小必要原则）：《个人信息保护法》第六条规定：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。最小必要是贯穿采集、使用、留存全过程的持续性原则，而非一次性门槛。

一、采集阶段的时点要求

采集时即须满足最小范围，不能以「先全量采集、事后再筛除」的方式运作。监管关注的是采集动作本身的必要性。

权限申请应当与功能触发同步：用户点击使用某功能时再申请相应权限，而不是首次启动即一次性索取全部权限。

二、存储与使用阶段的持续约束

存储期限应当以实现目的所需的最短时间为限。目的达成后继续留存，即违反最小必要。

用途扩展时须重新评估必要性。原本为风控采集的信息改用于营销，往往超出原目的的最小范围，需要重新取得同意。

操作清单

采集环节做到权限与功能同步申请，拒绝可选权限不影响基本功能使用。

设定存储期限，目的实现后及时删除或匿名化，避免超期留存。

用途扩展时重新评估必要性并重新取得同意，不要把原授权沿用到新用途。

定期盘点历史数据，对已无使用场景的数据执行清理。