保存敏感资料的合规原则

保存涉及他人的敏感资料时应遵循最小必要原则，仅保留处理目的所需部分并采取加密存储。避免在未获授权情况下长期保留他人私人信息，明确保存期限与用途，防止日后被视为不当保存或滥用。

去标识化与匿名化技术应用

在用于研究或教育目的时，可通过模糊化、遮挡面部、移除元数据等去标识化手段降低被识别风险，但需注意去标识化并非绝对防护，对于高度敏感的内容应优先寻求当事人书面同意。

获取授权与书面许可的要点

分享或引用涉及个人的材料前应尽量取得明确书面授权，授权应包含使用范围、传播渠道与期限等要素。若当事人无法提供同意，应评估分享必要性并优先采用经许可的替代资料或摘要说明。

记录与合规审查流程

机构或个人在处理敏感资料时应建立记录台账，记录来源、授权情况与保存期限，并定期进行合规审查。遇有法律法规更新时及时调整策略，具体情况仍需结合适用规则判断，记录与审查并非统一免责保证。