最小必要原则是《个人信息保护法》第六条确立的核心原则，具体指：1. 最小范围：处理个人信息应当限于实现处理目的的最小范围，不得过度收集个人信息。例如，一个新闻APP不应收集用户的通讯录信息。2. 最小频次：在实现处理目的所必需的频率内处理个人信息，不应超出必要的次数。3. 最小类型：只收集与处理目的直接相关的个人信息类型。例如，提供配送服务只需收货人姓名、电话、地址，无需收集身份证号。4. 最小期限：个人信息的保存期限应当为实现处理目的所必要的最短时间。法律、行政法规对保存期限有规定的，从其规定。超出期限后，应当主动删除或匿名化处理。5. 最小权限：在组织内部，对个人信息的访问、操作权限应进行严格控制，遵循“仅需知情”原则。违反该原则，将面临监管部门责令改正、警告、罚款，甚至暂停业务等处罚。公司需定期对个人信息处理活动进行合规审计。