《GBT 42574-2023信息安全技术 个人信息处理中告知和同意的实施指南》必威体育精装版解读.pptx

《GB/T42574-2023信息安全技术个人信息处理中告知和同意的实施指南》必威体育精装版解读;目录;目录;目录;目录;目录;目录;PART;个人信息处理的新挑战与机遇;;PART;基本原则;;PART;告知的基本原则：;;;书面同意

在法律法规明确要求的情况下，个人信息主体需通过书面形式表达其对个人信息处理的同意。;同意的撤回机制：;;告知与同意：个人信息保护的基石;自动化决策与算法推荐;PART;如何合规地进行个人信息告知？;;PART;同意的多种形式与实施要点;;同意的多种形式与实施要点;法律要求

法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。;;同意的多种形式与实施要点;;PART;单独同意：定义、场景与操作指南;;跨境传输个人信息

向境外提供个人信息前，需根据相关法律法规要求取得单独同意。;;单独同意的获取;PART;明确书面同意的获取方式

书面同意不仅限于传统的纸质形式，还包括电子文档、电子邮件、短信确认等多种电子方式。个人信息处理者需确保所采用的书面形式能够清晰、明确地表达个人的同意意愿，并具备可追溯性。同时，应提供易于访问和保存的书面同意文件，以便个人随时查阅和验证。

增强书面同意的透明度与理解度

在获取书面同意前，个人信息处理者应采取增强告知措施，确保个人充分理解同意的内容、目的、范围及可能的风险。通过清晰、易懂的语言表述同意条款，避免使用复杂或模糊的专业术语。对于敏感个人信息的处理，更应强调同意的重要性，并单独获取书面同意。;书面同意的获取与法律效力;PART;单独同意机制;PART;;跨场景下的告知与同意实施难点;;;跨场景下的告知与同意实施难点;;PART;;;;投诉与纠纷解决

提供用户投诉、咨询的渠道和机制，包括联系方式、处理流程等。;;;;PART;;第三方服务商风险

与第三方共享数据时，第三方可能未采取足够的安全措施。;;数据最小化原则;;个人信息泄露风险与防范措施;;PART;;;;定期更新隐私政策，以反映法律法规变化及企业业务调整。;;;;记录并留存单独同意的证据，以备监管检查及用户查询。;;;;PART;明确告知义务;数据最小化处理;PART;确定评估范围：明确评估的个人信息种类、处理活动范围、涉及的业务系统或应用等，确保评估的全面性和针对性。;PART;;单独同意的有效性

单独同意必须以明示同意的方式获得，避免默认勾选、淡化字色、缩小字号等方式影响用户判断。;从案例看告知与同意的实践应用;从案例看告知与同意的实践应用;从案例看告知与同意的实践应用;撤回同意的机制

个人信息处理者应提供便捷的撤回同意途径，允许用户在任何时间撤回之前给出的同意。撤回同意后，个人信息处理者应停止相应的个人信息处理活动。;;PART;个人信息出境的安全评估与同意要求;;PART;;未成年人个人信息保护的特别规定;PART;数据共享与第三方接入的合规操作;;PART;拒绝与撤回同意：用户的权利行使;;拒绝与撤回同意：用户的权利行使;;;PART;;泄露个人信息

因管理不善导致个人信息泄露，个人信息处理者需承担相应法律后果。;;个人信息保护的法律责任与追责;个人信息保护的法律责任与追责;;PART;智能化时代的隐私保护挑战;PART;透明度原则在告知同意中的应用;;PART;合法性原则：;禁止非法收集与处理

禁止以欺诈、胁迫、窃取或其他非法手段收集个人信息，确保个人信息处理的合法性。;个人信息处理的合法、正当、必要原则;个人信息处理的合法、正当、必要原则;;PART;同意证据的留存与审计要求;;PART;;PART;;;;在涉及跨境个人信息处理、重要合同签署等关键场景中，书面同意尤为重要。;;;;PART;自动化决策中的个人信息保护;;PART;公共场所个人信息收集与使用的规范;设立投诉与救济机制

为保障个人权益，应设立便捷的投诉与救济渠道。个人有权对公共场所个人信息处理活动提出质疑、投诉或举报。处理者应及时响应，对违规行为进行调查处理，并承担相应的法律责任。;PART;;;个人信息安全事件的应急响应计划;应急处置与恢复：;;;;个人信息安全事件的应急响应计划;个人信息安全事件的应急响应计划;PART;;PART;;紧急情况下例外

紧急情况下为保护自然人的生命健康和财产安全，允许例外处理。;;跨境数据流动中的个人信息保护策略;;;;PART;用户画像与精准营销的合规边界;尊重用户权利;PART;;;;告知同意机制在金融科技中的应用;;告知同意机制在金融科技中的应用;PART;医疗健康领域个人信息处理的特殊要求;;PART;隐私政策与告知义务：;;第三方合作管理

与第三方服务商合作时，明确个人信息处理责任，签订必威体育官网网址协议，确保第三方合规处理个人信息。;;;;PART;电商领域个人信息保护与消费者权