一次入驻资料收集中，企业把整份员工通讯录导给了对接人，里面既有姓名手机号，也有身份证号和银行卡。收集的人觉得只是走个流程，但通讯录里的多数人和这笔业务没有关系。个人信息处理出问题，往往就出在这种顺手多收一点上。
最小必要：只收这项业务用得上的
最小必要的意思是收集范围要跟具体用途严格对应。一笔结算业务需要核对的是身份、收款账户和税务申报所需信息；家人联系方式、社交账号、住址这类跟业务无关的字段，属于不该收的部分。
一处常见的越界是批量导入。为了方便，把整张表导进去，实用的人和无关的人混在一起。更稳妥的做法是按实际接单名单逐个收集，多一个人都不进表。
判断某个字段要不要收，可以问一句：假如这笔业务不发生，这个字段还需要吗。答案是否定的，就不该在业务开始前收。
用途限定：收的时候说清楚，用的时候不越界
收集时要说明收集哪些信息、用于什么目的、保存多久。这三句话看着是形式，实际作用是划边界——写在告知里的用途之外，不能拿去做别的事。
- 用于结算的人员信息，不能直接拿去做营销推送。
- 为某个项目收集的材料，不能平移到另一个不相关的项目使用。
- 对外提供信息要有明确依据，不能因为合作方开口就整表给出去。
用途变更时，应当重新告知并取得同意，不能默认沿用原来的授权。这一条执行起来容易被当成额外工作量，但它恰好是划分责任的关键动作。
留存期限：到期就要处理，不是永久保存
保存期限跟着用途和法定期限走。业务在办期间需要留存，法定的资料保存期届满之后，继续留存就需要新的理由。长期存着不清理，风险不在留存本身，而在于一旦发生泄露，影响范围会随时间放大。
具体的保存期限与届满后的处理方式，包括删除、匿名化或者归档，取决于信息类型和适用要求，以实际适用规定为准，不同行业的细项要求并不相同。
三条硬线之外，还要管住内部流转
权限要按岗位收窄，一份完整名单不该对所有人开放。导出要留记录，谁在什么时候导出了哪些字段，这类日志在出现问题时是唯一能还原过程的材料。人员和岗位变动后，权限要及时回收，这一条最容易漏。
还有一处边界值得提：不要以方便后续沟通为由长期保留个人敏感信息。业务结束后，把材料归档并收窄访问范围，比一直放在共享盘里要安全得多。平台侧对资料收集与留存的流程要求见平台服务指南，围绕结算环节的信息项说明可以看灵活用工服务。
可执行的动作：把现在手上所有包含个人信息的表格过一遍，标出三个字段——这项业务真的需要吗、告知里写清楚用途了吗、流程结束后还在共享盘里吗。三个问题里任何一个答不上来，那条信息项就该先停用再整改。
