专家解读：这也在GDPR和《App违法违规收集使用个人信息行为认定方法》以及国标规范中有所规定。在信息采集的关联度、必要性、频次都提出了原则性的要求,但并没有明确的操作指引。实际操作上，数据价值是会递减的，尤其在数据不全面、不及时的情况下，数据价值会大幅度降低，所以服务方总想尽可能多量、多次收集客户数据。
例如，餐饮机构逐步复工后，为疫情防控需要登记就餐人员姓名、电话等个人信息，但有个别餐饮机构甚至登记身份证号码，先不说这是否违法，这个行为首先就违反了最小化收集的原则。反过来说，既然能实现公交二维码申报出行轨迹，是不是有可能更进一步建立一个统一的政府平台来申报个人活动轨迹？这样既避免了无权限收集数据后可能被滥用的风险，又能保证疫情的监控。
对服务企业来说，采集信息时需要服务方区分基础性服务和非必要服务，进而区分制定隐私政策和用户告知方式，合法收集用户信息用于自身业务。
提问5：最安全的存储和传输应该怎么来理解？
专家解读：目前，对数据的存储和处理并不像数据收集那样在法律、规章、监管上重点关注，只有少量的提及或者专家探讨。严格来说，这也并不完全算最小化原则的内涵范围，但数据采集后，如何确保数据的安全利用是数据行业面临的普遍性问题。加密、去标识化、同一信息主体的数据分开存储等方式是行业发展的必然要求。更为重要的是，在数据合法共享过程中，如何减少数据的传输次数，尤其是避免明文数据的传输，在数据应用过程中，综合调用多个数据源，分别满足不同的协议或者法律要求，对数据类型企业提出了更高的合规要求。
提问6：作为数据分析与应用公司的法律专家，您怎么看数据最小化原则？数据企业应如何合理运用最小化原则？
专家解读：最小化原则成为数据采集和利用的基础原则，但又限制了大数据行业的发展，毕竟现代生活中，我们每天都在产生数据，也离不开数据，尤其在这场疫情中，无接触支付、无解除配送等更被大家认可和接受。所以更好的开发和利用数据可以带来社会效率的整体提升，并且国家也将数据做为一种新型生产要素写入文件，数据已经成为我国经济发展的重要基础之一。那么如何平衡个人信息安全与社会效率提升，不但对立法和监管提出了更高的要求，也对整个数据行业提出了挑战。
大数据企业是信息安全利用的第一责任人，国家将会持续性的大力打击大数据企业对数据的采集行为，目前对大数据的存储和处理打击力度还不强，一方面对此立法上还比较薄弱，另一方面采集行为就像是黑产的原料，切断了原料来源，数据黑产就难以为继，执法效果会更好。这就要求大数据企业重视合规运营，取得信息主体的充分、明确的授权，坚持“最小化”原则，充分保障信息主体的权利，在数据保护和开发利用中找到平衡点。
数据类型企业如何更新算法，用不同的维度、多层次的去挖掘数据背后的意义，把同一份数据玩出不同的花样来，更符合自身业务和用户需求，也更具有市场意义。
提问7：您刚刚提到在疫情期间涉及很多数据泄露的问题，作为个人，我们应该怎样保护自己的信息？
专家解读：回顾2020年的新冠疫情，大数据贯穿了整个”抗疫”过程。从精准科学研判分析疫情到全民足不出户居家隔离，疫情之下呈现出的无接触配送服务，大数据展示出巨大的价值。在全民抗疫期间也发生了一些违法事件，比如有违法分子以“采购防护物资”“献爱心”等进行诈骗；青岛市胶州中心医院发生了6000余人信息遭泄露，造成不良社会影响。
我们做为信息的所有人要提高自我保护意识。当需要我们提供个人信息时，不管是对机器、程序还是对机构、人员，多看下相关的协议，多想下有无必要提供。大多数情况下，在“同意”按钮下的“隐私保护协议”，就包含了收集您个人信息的范围，信息是否会被分析和利用，是否会提供给第三方等等。只有我们强化了信息主体的权利意识，信息保护才更具有现实意义。
随着数据技术的不断革新，具有核心价值的个人信息在成为信息社会建设的要素和网络产业发展战略的趋势中不断得到强化。用户个人数据开发和保护看似矛盾,实则相辅相成。数据利用过程中,企业获得了收益，用户也获得了便利。个人信息保护也应该开发性保护和保护性开发齐头并进，相得益彰。
联系我时，请说是在深圳便民网看到的，谢谢！
未上传身份证认证 
未上传营业执照认证 