数据最小化原则：指处理个人信息应当限于实现处理目的所必需的最小范围，不得过度收集…
数据最小化原则：指处理个人信息应当限于实现处理目的所必需的最小范围，不得过度收集。根据上述定义，下列做法符合数据最小化原则的是：
A. 某手电筒应用仅申请使用闪光灯的权限，不收集位置、通讯录等与功能无关的信息
B. 某应用在安装时默认勾选同意收集用户全部通讯录，且未提供任何取消选项，用户难以察觉
C. 某商家要求顾客必须提供身份证号才能开具发票并充会员积分，否则拒绝服务，涉嫌过度收集
D. 某平台在用户注销后仍永久保存其浏览记录，并用于分析用户偏好以推送广告，违反最小化
答案与解析
正确答案：A
花生十三讲解
要素法。数据最小化原则要素：①处理个人信息限于实现目的所必需的最小范围；②不得过度收集。逐项比对：A手电筒应用仅申请闪光灯权限，不收集位置、通讯录等与功能无关的信息，权限与功能严格对应，符合。B默认勾选收集全部通讯录是过度收集；C开发票要身份证号超出必要范围；D永久保存已注销用户记录属超期留存。确认答案为A。
原解析
最小化的要件：仅收集实现功能所必需的信息。A项权限与功能严格对应，符合原则。B、C是过度收集，D是超期留存，均违反原则。