最小必要原则已写入 HIPAA、PCI DSS、SOX 等多项合规框架。