← 返回概念解读

Concept Fable精修版

目的限制

Purpose Limitation · Privacy

先读故事。这里不急着给定义,先让问题自己长出来。

寓言故事

只为修桥留下的名册

河镇修桥时登记了居民姓名、住址和通行需求。大家愿意填写,因为目的很清楚:安排临时渡船和施工通知。几年后镇上开市集,商会想用这份名册推送摊位广告。文书助手说资料齐全,整理名单只需一盏茶。居民发现后很生气。他们并不反对市集;当初交资料是为了修桥,不是为了让叫卖声追到家门口。

镇长先在公告末尾补一句“资料可能用于其他事务”。这没有解决问题,反而让后来的登记都变得不可信。

镇里重新规定:收集资料时写明具体目的,后续使用必须检查是否相容;不相容就要新的依据、新的同意,或重新收集。

文书册也被加上目的标签。修桥资料只能服务施工通知、通行安排和法定留存,不能随手送去营销、画像或训练新人。

后来商会需要联系居民,改用自愿报名表。报名少一些,但信任保住了。

商会不甘心,提出只发一次广告。镇长仍没同意。他让商会重新张榜招募愿意接收市集消息的人,旧名册只保留修桥善后。后来报名少了些,却没人再怀疑渡船通知夹带叫卖。

后来镇上又修水渠,登记表第一行就写用途和期限。居民看见旧名册没有被拿去叫卖,反而更愿意填写新表。信任不是靠一句宽泛告示换来,而是靠每次使用都守住当初说好的边界。 镇长还让文书定期清理过期名册。修桥结束、善后完成,能删的就删,必须留的说明理由。居民看见资料有去处,也有终点,才愿意继续配合公共事务。 这条边界后来成了河镇登记事务的第一条规矩。

镇长懂了,资料不是拿到手就永远归自己。用途边界必须跟着资料走;能用,不代表该用。

揭示

这个故事讲的是:目的限制

目的限制是隐私保护中的原则:个人数据应为明确、具体的目的收集,之后不能无依据地改作不相容的新用途。

比如为修桥登记的名册,不能随手拿去营销、训练模型或交给第三方复用,除非有新的合法依据、有效同意或经过兼容性评估。

隐喻映射

  • 旧账册、仓库或柜台:企业里沉淀的客户、员工、合同与工单数据
  • 铜鸟、木偶、助手或书童:接入业务数据的企业 Agent / RAG 系统
  • 天真修补:只删姓名、贴口号、签保密承诺或简单禁用工具
  • 失败时刻:数据在日志、训练、检索、外包、跨境或工具调用中继续扩散
  • 结构性解法:围绕 目的限制 建立分类、权限、最小化、审计、保留和技术控制
  • 最后洞察:隐私治理要跟着数据流动和用途走,而不是只守住一个入口

Soloharness 判断

这个概念的实战价值,是帮你把“看起来聪明的 AI 功能”拆成可交付、可验收、可治理的工作单元。

lawful basisconsentdata minimizationprivacy notice

相关辨析

这个概念容易和相邻概念混用,建议继续看对比页。