寓言
药铺的两个规矩：只抓需要的药、熬好的药不能换人喝
城南的回春堂有两条铁规矩。第一，问病时只问跟病有关的——肚子疼只问吃了什么、疼了多久，不问家里几口人、去年的账本收在哪。第二，熬好的药罐子上面贴着病人的名字和方子的用途——治风寒的汤只能给张三治风寒，不能顺手分半碗给李四当补汤。
新来的伙计小吴觉得这两条规矩啰嗦。有一天张三来抓风寒药，小吴顺口问了一句你家老太太的腿病好了没有、东街铺面的租金涨了没有、你媳妇上次煎的安胎方效果怎样。张三觉得这个伙计真关心人，以后每次都找他抓药。掌柜后来发现问病本上写满了跟风寒无关的信息，把本子上的无关行全部划掉。
更大的麻烦出在第二个月。回春堂熬了一批治头风的汤药，计划分给村里三十个偏头痛的病人。有个药贩子路过，说这批汤药改个名字也能当安神补剂卖，价钱翻三倍。小吴动了心，把罐子上的标签撕下来想重新贴。掌柜当场拦下，说这批汤药收集时跟病人说的是治头风用，目的写在病案首页上，改用途要重新过问病人。
县里后来推行药材监管，来了两组人查回春堂的账本。第一组查药柜登记——问诊单上是不是只记录了必要的症状和用药依据，有没有多余的私人信息。第二组查药方发放记录——每剂汤药的使用去向是否跟当初登记的目的对得上。回春堂因为两样都合规，成为全县第一个获颁双标认证的药铺。
小吴问掌柜，两条规矩不就是保护隐私吗，为什么分两家来查。掌柜说不一样。只收需要的数据管的是你抽屉里放了什么——不该放的东西不要往里塞。只按原用途用管的是你从抽屉里拿出去做什么——拿到了钥匙不能开别人家的锁。两者都在保护同一样东西，但一个是入口门禁，一个是出口监控。
后来回春堂收了一个隔壁镇的病人的投诉。病人在隔壁镇药铺也治过头风，那家铺子把治头风时收集的睡眠记录拿去卖给了寝具商。病人说当初只说治头风，没说会收到枕头广告。小吴这才彻底理解入口和出口的区别——采集时最小化不能免除使用时的用途限制，一个是该不该收，一个是该不该用。
药柜上后来贴了八个字：入口不贪，出口不乱。掌柜说，别人给你的每一份信息都带着一份使用承诺，违背承诺的代价不是罚款，是以后没人再敢走进这扇门。