合规启示：「必要个人信息」须严格对标国标；PIPA 评估可事前识别超范围收集风险。