敏感信息采集处理规范.docxVIP

敏感信息采集处理规范

敏感信息采集处理规范

一、敏感信息采集的基本原则与法律框架

敏感信息采集处理活动必须建立在坚实的法律基础与伦理原则之上。我国已形成以《网络安全法》《数据安全法》《个人信息保护法》为核心的法律体系，为敏感信息处理提供了基本遵循。所有采集行为必须严格遵循合法正当、必要最小、公开透明、权责明确四大核心原则。在合法性方面，任何机构采集敏感信息必须具有明确的法律授权或取得信息主体的明确同意，禁止以欺诈、胁迫等不正当手段获取信息；在必要性层面，采集范围应严格限制在与业务直接相关的范围内，禁止过度收集与业务无关的敏感数据；透明度要求机构必须向信息主体清晰告知采集目的、使用方式、保存期