导语：
合规与信任的焦点从“有制度”转向“能证明”。数据最小化和透明问责是当前审计关注的核心：是否只收集必要数据、是否按目的使用、是否可审计可复盘。本文提供一套工程化实现：目的限定、脱敏策略、流水线化审计，附带可执行的SOP。
1. 目标与衡量
- 目的限定：每个数据资产有明确“允许用途”，超范围访问自动拒绝。
- 最小化：采集字段最小化、保留期限最短化；例外需审批与到期提醒。
- 审计透明：访问/导出/共享有结构化证据包，可快速检索。
2. 目的限定与策略
- 为资产添加
purpose白名单（风控/客服/推荐/统计等），存入治理仓库。 - 入口网关/数据服务调用策略引擎，决策
allow/deny/mask/audit。 - 例外审批：审批ID+到期时间，过期自动失效并提醒。
3. 脱敏与最小化
- 字段分级：P0（直接身份）、P1（敏感属性）、P2（一般）。
- 规则：按级别应用掩码/分段/泛化；日志和导出同口径。
- 最小化采集：新增字段必须提供“目的与保留期”，无理由不收集。
- 保留与删除：到期自动删除或匿名化，保留动作写入审计。
4. 审计流水线与透明包
- 统一审计格式：
who/when/what/purpose/result/policy_version/masking_applied。 - 透明包结构：
boundary.yaml（资产与目的）、masking.json、approvals/、access_logs/、exports/、change_log.md。 - 审计可检索：日志入索引/数据仓；敏感字段脱敏后存储。
5. 上线门禁与SOP
上线前
- 治理仓库：资产、目的、脱敏规则、保留期限、出境规则入库并 PR 审核。
- 策略校验：CI 检查规则完整性、冲突、例外有效期。
- 预演：在灰度环境验证策略（拒绝/脱敏/通过）与审计写入。
上线后
- 看板：访问量、拒绝量、脱敏应用率、例外使用率、到期提醒。
- 例外跟踪：到期自动禁用并通知责任人。
- 周/月复盘：Top 例外原因、违规访问、策略调整计划。
6. Evidence Pack 模板
- 资产ID、目的、访问者、范围（租户/区域/时间）、决策结果
- 脱敏说明（字段/规则）、审批ID（如有）
- 出境/导出证明（哈希、接收方、保留期）
- 变更记录：策略版本、回滚方式
结语：
数据最小化与透明问责要靠“策略即代码+证据流水线”。把目的限定、脱敏规则和审计证据包做成默认，治理才能在高频迭代中稳定执行。
补充：快速核查与例外管理
- 日常核查：访问/导出拒绝率、脱敏应用率、例外使用率、到期提醒处理率。
- 例外审批模板：目的、范围、字段、保留期、审批人、到期时间，缺一不可。
- 到期自动化：到期自动禁用例外并通知责任人，防止“永久例外”。
补充：落地脚手架建议
- 治理仓库模板：
boundary.yaml（资产+目的）、masking.json、retention.yaml、export_policy.yaml，自带 CI 校验。 - 策略引擎接入示例：在数据网关/导出工具添加决策中间件，统一调用策略并写入审计。
- 审计索引方案：Elasticsearch/数据仓库，提供“资产/目的/审批ID”三维检索。
