媒体内容
保存来源、链接、作者、时间和必要正文，关注版权、转载范围、内容版本和报告引用方式。
治理关卡
一条监测数据必须连续通过四道门
概念示意图：图中不是产品界面，而是把来源登记、最小权限、到期处置和审计导出放在同一条处理链上，任何一环缺失都不应进入常规监测。
左右滑动查看完整界面
来源先登记
记录入口、取得方式、平台规则、授权主体与允许用途。
访问按任务
原文、身份、配置、导出与外发分别配置权限。
到期有动作
删除、匿名化、续期复核与例外理由都留下记录。
导出可追责
知道谁在何时因何目的导出了哪些字段。
治理原则
公开可见只解决部分来源问题
仍需回答
平台规则是否允许、处理目的是否明确、字段是否必要、是否涉及敏感信息、保存多久、谁能访问以及结果如何使用。
不能默认
不能因内容公开就自动认定可长期复制、建立个人画像、跨场景复用、对外披露或绕过平台与地区规则。
三端边界
不同来源采用不同治理重点
社媒内容
优先分析公开议题，减少个人层面字段，遵守平台访问规则并保护普通用户表达与身份。
AI 探测
记录问题、平台、时间、答案和引用，避免在提示词中输入无必要的个人、客户或内部敏感信息。
处理方式
从“先收再说”改为“目的先行”
环节
高风险做法
治理做法
采集
高风险做法
尽可能抓取全部字段与历史
治理做法
按明确目的选择合法来源和最小必要字段
分析
高风险做法
默认建立个人长期标签
治理做法
优先聚合议题和角色，限制个人层面推断
共享
高风险做法
原始数据向所有团队开放
治理做法
按角色授权，报告脱敏，导出和外发单独审批
留存
高风险做法
为以后可能使用而无限保存
治理做法
设定期限、到期复核、删除或匿名化并保留记录
来源登记
六步把“哪里来的”变成可审计记录
登记对象是每一类来源与处理活动，不是一句笼统的“公开数据”。
步骤 01
标识来源入口
保存站点、栏目、账号、接口或供应商名称，以及内容公开、登录可见或授权提供的状态。
01
步骤 02
记录取得方式
说明人工访问、官方接口、客户提供或第三方服务，并关联平台规则、合同或授权版本。
02
步骤 03
限定业务目的
把来源连接到具体监测问题；若要换场景使用，重新评估而不是沿用旧登记。
03
步骤 04
列出必要字段
逐项说明原文、链接、作者、账号、时间、互动或身份字段为何必要，能聚合就不保留明细。
04
步骤 05
指定责任角色
明确配置人、审核人、可访问角色和异常联系人，避免登记后无人维护。
05
步骤 06
设置复核触发
平台规则、供应商、用途、字段或地区变化时自动进入复核，不让旧授权无限延续。
06
权限与审计
导出不是一个按钮，而是一条审批证据链
高风险字段、跨团队共享和对外披露分别设置关卡，导出后仍能追溯使用范围。
发起目的
申请人写明任务、接收方、字段、范围和使用期限。
字段降敏
优先聚合、去标识或隐藏无关字段，只保留完成任务所需信息。
责任审批
数据负责人和业务责任人按风险决定批准、缩减或拒绝。
受控交付
记录文件版本、接收人、下载时间、有效期和禁止转交条件。
到期核销
确认归档、删除或例外续期，并把处置结果写回审计记录。
发起目的
申请人写明任务、接收方、字段、范围和使用期限。
字段降敏
优先聚合、去标识或隐藏无关字段，只保留完成任务所需信息。
责任审批
数据负责人和业务责任人按风险决定批准、缩减或拒绝。
受控交付
记录文件版本、接收人、下载时间、有效期和禁止转交条件。
到期核销
确认归档、删除或例外续期，并把处置结果写回审计记录。
数据治理不是监测完成后的合规附件，而是从来源、字段和用途开始决定哪些洞察值得被生产。
全渠道内容洞察治理原则
本页是通用治理框架，不构成法律意见；具体项目应结合适用法律、行业规则和合同进行审查。
项目清单
六项问题必须有明确答案
来源合法吗
公开、授权、接口或第三方来源分别依据什么规则获取。
目的明确吗
数据服务哪个监测问题，是否被用于未告知的新场景。
字段必要吗
是否可以减少个人字段、降低精度或只保留聚合结果。
权限最小吗
谁可看原文、身份、配置、导出和外发，是否定期复核。
期限合理吗
不同数据何时到期、为什么续期、怎样删除或匿名化。
结果可申诉吗
自动标签和高风险判断能否查看依据、人工复核和更正。
官方依据
项目落地前应由法务核对的三份基础规则
以下为官方原文入口，帮助团队建立核对起点；本页不替代针对具体地区、行业、来源与合同的法律判断。
个人信息保护法
核对处理依据、告知、敏感个人信息、个人权利和处理者义务。查看国家网信办转载的中国人大网全文
网络数据安全管理条例
核对网络数据处理、自动化采集、个人信息保护和平台责任等现行要求。查看中国政府网国务院令第790号
数据安全法
核对分类分级、风险监测、应急处置和数据处理安全义务。查看北京市政府门户转载全文
预约监测数据合规诊断
在项目开始前，我们一起把来源合法性、处理目的、最小必要字段、访问权限、保留期限和输出方式逐项登记清楚，输出一份「哪些数据该收、该谁看、存多久、怎么脱敏」的治理清单，而不是先收再说。本页为通用框架，不构成法律意见。