原则上应说明,尤其是报送内容含有姓名、手机号、身份证号、住址等个人信息时,应讲清处理目的、方式、信息种类或范围、保存期限,所收集字段还要与具体任务直接相关,限于实现目的的最小范围,不能因为“工作需要”就笼统索取全部数据。
街道办事处为履行法定职责处理个人信息,还要符合《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》规定的权限、条件和程序,不得超出履职所必需的范围,人口管理、救助审核、安全巡查、统计调查等事项依据不同,能报哪些数据也不能一概而论。
“街道要求报送”本身,不等于可以无限制索取,即使属于政府部门之间的政务数据共享,也要依法共享、合理使用并落实个人信息保护。
不过,说明义务不等于所有场景都必须向每个报送主体逐项出具书面文件,也不等于履行法定职责时一律要取得个人同意,关键仍是用途明确、职责有据、程序合规、范围必要。
夜雨聆风