国家机关为履行法定职责收集个人信息，不是所有情况下都以个人同意为唯一依据，也不是只要自称公务需要就能无限收集。个人信息保护法第三十三条至第三十五条同时约束适用范围、权限程序、必要限度和告知义务，应把这些条件分别核清。
法定职责与一般便利不是同一理由
第三十四条要求依照法律、行政法规规定的权限和程序处理，且不得超出履行法定职责所必需的范围和限度。申请某项公共服务时，应先明确具体办理事项、负责主体及为什么需要这一类资料，而不是只问表格是不是机关发的。
某项资料可能有助于经办人了解情况，并不必然说明它全部都是法定职责所必需。相反，确有依法必须提交的材料，也不能仅凭个人不愿意签一份同意书，就当然推导机关完全无权依法处理。
需要处理，不等于可以对外随意公开
为审查申请核验身份，与将完整身份证、住址、疾病和家庭信息发到公众群，是不同处理动作。应分别审查目的、必要范围、接收对象及法定依据，不能用原来合法取得资料这一个理由，直接证明后续任何利用也都合法。
机关内部协作或受托技术服务，也应有对应的权限和安全安排。普通公司承担某项系统服务，并不因此自动取得独立公务权限；法律、法规授权管理公共事务组织适用相应特别规定，又与普通商业平台的便利收集不同。
告知义务有规则，也有明确例外
第三十五条原则上要求依法履行告知义务，同时规定法定不告知情形或告知将妨碍履行法定职责时的例外。不能因有例外，就宣布所有公务资料都无须说明；也不能反过来要求正在依法调查的每一项措施必须立即向相关个人披露全部细节。
个人询问时，可具体说明希望了解哪项处理、由谁负责和材料用途。对方援引例外，也应按真实法律条件判断，不只用内部规定四字代替全部依据；涉及案件调查等事项，应通过相应合法程序提出，不妨碍依法履职。
纠正过度处理，要保留具体动作的证据
保存办理通知、材料清单、提交入口、实际被索要或公开的信息及沟通，区分依法必要核验、额外收集和超范围传播。对尚不确定的情况如实注明，不擅自公开他人资料来证明机关可能泄露个人信息。
大足居民可围绕具体事项请求说明处理依据和必要范围，再按实际机关、行为性质及救济规则寻求处理。查阅、更正、删除等权利也有法律条件和例外，不是所有在办档案都可立即销毁；把问题落实到权限、范围和实际用途，比只争论是否签过同意书更有助于确认责任。