人力资源数据安全与隐私保护 — 管理学填空题

某公司HRIS系统计划新增功能：将员工的人脸识别考勤数据与薪酬明细关联分析。人脸识别考勤数据属于敏感个人信息，依据《个人信息保护法》，处理该类信息除具备合法事由外，还应当取得员工的单独同意，并采取严格保护措施。若人力资源部为图便利，拟以员工手册中笼统的概括授权条款代替上述专门同意，并在公司内部群中明文共享含身份证号的员工名册，则该两项做法分别违反了敏感个人信息处理的同意规则和____原则（填写四字数据安全原则，指仅收集和处理实现目的所必需的最少数据）。