11.20

在处理环节，对个人数据进行匿名化或去标识化处理，必要时采用加密、脱敏等技术措施，同时建立数据加密、权限管控等安全机制并制定应急预案。使用环节要确保数据用途与收集时说明的一致，若需超出原用途需重新获取同意，且避免将数据用于自动化决策中对个人权益有重大影响的场景（如无人工复核的信用评估）。此外，还需提供数据主体的权利支持，包括查询、更正、删除个人数据的渠道，同时做好数据处理的记录留存，以便监管核查。