【 1-5 】

处理原则

知识点说明:数据处理应遵循合法、正当、必要原则,其中“必要”要求只处理完成明确业务目的真正需要的数据。数据最小化不只适用于收集,也适用于访问、导出、保存和共享。数据收得越多,后续录入、核对和管理所花的时间通常也越多。

处理原则案例配图

收10项,只用3项怎么办?

新疆尼娅面包厂准备做一次会员优惠活动。门店原来的登记表需要顾客填写姓名、手机号、生日、住址、职业等10项资料。周厂长发现,顾客填得慢,店员还要逐项检查,排队时最容易堵在这里。

张婷没有先删字段,而是先问:“这次活动真正要完成什么?”目标只是确认会员身份并发送领取通知。她把10项资料按用途分类,再逐项对照业务目的,发现很多内容与这次活动没有直接关系。

问题很快清楚了:表格不是因为“10”这个数字本身有错,而是为了一个简单目标,却收集了远超实际使用范围的数据。顾客要多填,店员要多看,录入后还要多保存、多核对。数据越多,整个流程的时间成本越高。

张婷采用对比的方法,把“每个字段的用途”和“实际业务需要”一项项放在一起核对,只保留完成活动真正必要的内容。关键链接点就是门店登记表。她没有更换软件,只把原有表格中的非必要字段删除,并同步调整电子表单。

表格缩短后,顾客填写和店员核对都更快,后台也少了无用资料需要保存和维护。原来围绕10项资料产生的一串录入、核对和管理动作,被压缩成真正服务业务目的的数据处理流程。

01 · 重点摘要

重点和必记

重点

  • 合法原则要求存在适用依据,并符合外部法律、行业规定、合同和内部制度。
  • 正当原则要求处理方式合理、透明,不采用欺诈、误导、胁迫等损害权益的方式。
  • 必要原则要求处理范围与明确目的直接相关,可通过“目的—字段—期限”表落实。
  • 数据最小化覆盖字段、访问人员、导出范围、保存期限、接口返回、测试数据、日志字段和第三方获取范围。

必记

  • 合法性关注依据,正当性关注方式与合理性,必要性关注范围与目的的关联。
  • 最小必要不仅针对收集,也适用于访问、导出、共享、保存和测试。