说明处理目的
先把为什么收集订单数据讲清楚。
法务人员
处理订单数据前，先要说明为什么收集这些数据。
小白
收集姓名、电话和地址，是为了联系顾客和配送商品。
师傅
“完成订单交易和商品配送”就是处理目的。
【 第 6 步 】
合规办公室
师傅：“先看三件事：第一，有没有合法依据，目的是否正当，这些数据是不是业务确实需要。
第二，守住最小必要：字段少一点、看的人少一点、经过的系统少一点、使用范围小一点、保存时间短一点。
第三，收数据前要把处理目的说清楚；时间到了，就按规定删除、匿名化或者归档。
另外，还有个坑：姓名、位置、订单、时间单独看很普通，汇聚在一起可能直接认出一个人，这叫关联识别风险。”
01 · 现场对话
说明依据、目的和必要性
三项基本原则
合法、正当、必要分别检查依据、目的和现实需要。
法务人员
数据处理活动应当具有适用法律、合同、用户授权或其他合法依据，这叫合法原则。
师傅
公司还要明确、合理、透明地说明数据用途，这叫正当原则。
小白
配送商品确实需要姓名、电话和地址，这属于必要原则。
师傅
注册页面要求填写与订单交易无关的信息，便可能超出必要范围。
师傅
具有适用法律、合同、授权或其他合法依据
目的和方式明确、合理、透明
数据与业务目的直接相关并且确有需要
最小必要五个方面
把字段、人员、系统、范围和期限压到业务所需的最低程度。
法务人员
最小必要需要控制五个方面。
师傅
只收集必要字段
只允许必要人员接触
只让必要系统参与
限制具体使用范围
到期及时处置
小白
订单完成以后可以一直保存吗？
师傅
需要根据法律、合同、售后和财务要求确定保存期限。期限届满后，应按照规定删除、匿名化或归档。
识别关联风险
多来源数据汇聚后，要检查是否可能重新识别具体对象。
分析人员
我准备把订单、物流、浏览记录和会员资料集中到分析平台。
师傅
将多个来源的数据集中管理和分析，叫作数据汇聚。
小白
汇聚以后需要注意什么？
师傅
年龄、地区和购买时间等字段组合起来，可能重新识别出具体顾客。这叫关联识别风险。
02 · 小白做现场笔记
重要概念及注释
合法原则
- 含义
- 数据处理具有适用法律、合同、授权或其他合法依据。
- 记忆类比
- 像开车需要有效驾驶资格。
正当原则
- 含义
- 处理目的和处理方式明确、合理、透明。
- 记忆类比
- 办理事情时清楚说明真实目的和具体用途。
必要原则
- 含义
- 所处理的数据与既定业务目的具有直接关系，并且确有需要。
- 记忆类比
- 按照菜谱取用完成这道菜需要的材料。
最小必要
- 含义
- 将数据处理控制在实现目的所需的最低程度。
- 控制范围
- 字段最少 接触人员最少 参与系统最少 使用范围最小 保存期限最短
- 记忆类比
- 出门时只携带完成当天任务需要的物品。
处理目的
- 含义
- 说明为什么收集、使用、加工或共享数据。
- 订单示例
联系方式 联系顾客 收货地址 配送商品 付款信息 完成交易 订单记录 售后和财务核算
保存期限
- 含义
- 根据法律、合同和业务需要确定数据可以保存的时间或终止条件。
- 记忆类比
- 像食品保质期，到达规定时间便需要处理。
数据汇聚
- 含义
- 将多个部门、系统或来源的数据集中起来管理、加工或分析。
- 记忆类比
- 多条河流汇入同一个水库。
关联识别风险
- 含义
- 多项数据组合后，可以推断或识别出特定个人、组织或重要业务信息的风险。
- 记忆类比
- 零散拼图单独看不出人物，拼合以后可能还原完整面孔。
03 · 经验和难点
小结
依据合法， 目的正当， 业务必要， 范围最小， 期限明确， 汇聚后检查关联识别风险。这一步的经验是让每个数据字段都能对应明确目的和合法依据，难点是识别业务便利带来的过度收集、长期保存和汇聚识别风险。