收集用户手机号也要讲规矩：企业处理个人信息的几条底线

很多企业觉得自己离“数据合规”很远，直到收到客户投诉、被要求整改，或者在一次营销短信群发后被投诉举报，才意识到问题：我们收集客户信息的过程，从来没有征求过像样的同意。而收集个人信息这件事，从取号那一刻起就已经处在法律要求之下。

一、基本要求：先告知，再同意

收集个人信息前，应当以显著方式、清晰易懂的语言，让用户知道：收集什么、用来做什么、保存多久、会不会提供给第三方，并取得用户的同意。页面上藏一行小字、默认勾选同意、或者把同意与使用服务强制捆绑，都不算合格的告知同意。

对于敏感个人信息（如身份证号、生物识别、金融账户、行踪轨迹等），要求更高：需要单独同意，并说明处理的必要性和对个人权益的影响。

二、最小必要：能不要的别要

“最小必要”是最容易被违反、也最容易被抓住的一条：只为实现功能所必需的信息才收集。常见的越界做法包括：

• 看个文章、查个价格，就要求先注册并填手机号；
• 为了“以后可能用到”，把身份证、家庭住址、紧急联系人一并要求填写；
• App 一启动就索取通讯录、位置、相册权限，与核心功能毫无关系；
• 表单里设置必填项，实际业务并不需要该字段。

判断标准其实很朴素：少填这一项，功能还能不能用。能，就不该设为必填。

三、几个高频风险点

• 隐私政策与实际不符：模板抄来的政策写了“不对外提供”，实际却把手机号给了合作方做营销，这属于典型的违规；
• 短信营销没有退订方式：商业营销信息应提供便捷的拒绝方式，用户明确拒绝后不得再发送；
• 提供给第三方不告知：接入短信通道、客服系统、数据分析工具，往往构成向第三方提供个人信息，需要告知并取得同意，必要时签订数据处理协议；
• 员工随意导出客户名单：内部权限不设限，员工离职时带走整份客户数据，既是个人信息问题，也是商业秘密问题；
• 只收集不删除：用户注销或业务结束后，信息应按规定删除或匿名化，长期无期限留存本身就是风险。

四、企业可以从这四件事做起

• 盘一遍数据：梳理业务里到底收集了哪些个人信息、存在哪儿、谁能看、给过谁，这是所有合规工作的起点；
• 改一遍表单：把非必要字段从必填改为选填或直接删除，注册流程尽量后置；
• 写一份对得上的隐私政策：按实际业务写，不要用模板；
• 定一套权限与流程：客户数据分级授权、导出留痕、离职回收账号、到期清理，把要求落到日常动作上。

写在最后

个人信息合规不是一次性动作，而是日常经营的一部分。它既关系到行政处罚的风险，也直接影响客户对你的信任。名牌商务网提供法律咨询与合规顾问服务，需要梳理隐私政策或数据流程的，欢迎与我们沟通。