数据最小化原则:指处理个人信息应限于实现处理目的所必需的最小范围,不得过度收集的…
数据最小化原则:指处理个人信息应限于实现处理目的所必需的最小范围,不得过度收集的处理原则。根据上述定义,下列符合数据最小化原则的是:
A. 某软件强制读取通讯录并上传云端存储分析
B. 某商场收集人脸信息用于精准推销并共享给第三方
C. 某网站默认勾选全量授权并自动同步所有浏览记录
D. 某订餐平台仅收集配送所需的姓名电话与地址信息
答案与解析
正确答案:D
花生十三讲解
用要素法解定义判断。数据最小化原则要素:①处理个人信息限于实现处理目的所必需的最小范围;②不得过度收集。D项订餐平台仅收集配送所需的姓名电话与地址信息,收集范围与配送目的严格对应,要素齐备。A强制读取通讯录、B收集人脸信息推销、C默认勾选全量授权,均超出目的必需范围,属过度收集。确认答案为D。
原解析
要件:限于必需最小范围。D项仅收集配送必需信息,符合定义。A、B、C均是过度收集。