目的匹配
每项信息是否与明确目的直接相关。
建议按照四个步骤处理
每一步都应保留可以回到原始信息或官方来源的核验路径。
- 定义单一目的不用“后续可能需要”作为大范围分享理由。
- 缩减文件和字段只提供完成当前任务的必要页面与信息。
- 限制访问与期限按角色分配权限，设置过期、撤回和删除机制。
- 保留决策记录写明保留和删除信息的原因与复核人。
重点核验清单
以下项目用于发现遗漏，不代表所有案件或业务只需检查这些内容。
接收范围
是否只开放给实际需要处理的人员。
保留时间
任务结束后是否有明确归档或删除策略。
常见错误
AI 输出语言流畅并不意味着事实、来源和适用结论已经正确。
整包材料直接发送
对方往往只需其中少数页面或字段。
脱敏后无限期保留
保留时间也应与目的相匹配。
所有接收人使用同一权限
不同角色的必要范围可能不同。
官方与第一方来源
访问来源时请同时核对发布机关、当前效力、更新时间和适用范围。
- 中华人民共和国个人信息保护法
规定个人信息处理的目的、方式、范围、最小必要和安全保护等基本原则。