企业收集客户信息需要注意哪些合规红线

一句话结论：收集个人信息有几条硬红线：①最小必要，不得超范围/强制/捆绑收集；②必须明示告知并取得同意；③敏感信息、儿童信息、向境外/第三方提供要"单独同意"；④不得"不同意就不给用"（除非该信息为服务所必需）。"多收、默认勾选、一揽子授权"都是高发违规。

一、最常踩的红线

①超范围收集（与服务无关也要，如手电筒 App 要通讯录）；②强制/捆绑授权、默认勾选同意；③不同意不让用基本功能；④未明示收集目的、方式、范围；⑤收集敏感信息/儿童信息未单独同意（不满14岁需监护人同意并制定专门规则）。

二、正确姿势

①按最小必要只收业务真正需要的；②清晰隐私政策 + 明示同意，敏感/出境/第三方共享单独同意；③区分基本功能与扩展功能，基本功能不得因拒绝扩展授权而停用；④保留同意记录备查。

三、自动化决策与画像

用个人信息做用户画像、个性化推荐/定价要保证透明、提供不针对个人特征的选项或便捷拒绝方式，不得进行"大数据杀熟"式不合理差别待遇（相关：PIPL核心要求）。