《个人信息处理中告知和同意的实施指南》解读

宜增强告知的情形

告知内容

收集

基本业务功能开启前

个人信息保护政策的章节结构（点击后可直接访问对应内容），基本业务功能所必需的个人信息种类，收集方式、目的等，以及处理个人询问、投诉的联系方式。

使用扩展业务功能或新增业务功能

当前业务功能所必需的个人信息种类，收集方式、目的等，以及与产品或服务的完整个人信息保护政策有所区别的内容。

处理个人生物识别信息前

处理个人生物识别信息的必要性及其对个人权益的影响，处理目的、方式，以及保存期限等规则。

间接获取个人信息

个人信息来源、需获取的个人信息种类及其必要性等。

收集不满14周岁的未成年人个人信息

向未成年人的监护人告知收集个人信息的情形，以及收集未成年人个人信息的目的、必要性、监护人可代为行使的权利及实现机制等规则。

收集敏感个人信息

处理个人信息的目的、处理的必要性和对个人权益的影响。

采用软件程序或硬件设备自动采集个人信息

采集个人信息的目的。

提供

公开

首次使用涉及对外提供个人信息功能

接收方身份、提供的具体目的、涉及个人信息种类等规则。

使用涉及向境外提供个人信息功能

境外接收方的身份、出境目的、涉及个人信息的种类、具备的出境条件等。

公开个人信息前

公开的原因、涉及的个人信息种类、已采取的去标识化等安全措施、可能产生的影响。

业务功能发生变化，或因合并、分立、解散、被宣告破产等原因需要转移个人信息

接收方身份和联系方式、转移的原因、涉及个人信息种类、可能产生的影响、接收方需继续履行的义务。

变更

更新个人信息保护政策

个人信息保护政策中更新的内容。

个人信息处理活动变更

变更的原因，以及个人信息处理活动涉及的规则中发生变更后的内容。

将已收集个人信息用于临时性的目的进行处理

临时性的目的、目的达成后的处理方式。

其他

注销账号

验证身份所需个人信息种类、设置的注销条件和理由、注销后的影响等规则。

发生或可能发生安全事件

个人信息安全事件出现的原因，安全事件的内容和影响，采取的处置措施，个人信息主体自主防范和降低风险的建议，针对个人信息主体提供的补救措施，个人信息保护负责人和个人信息保护工作机构的联系方式。

宜即时提示的情形

提示内容

收集需个人予以配合（例如点头）

提醒收集的具体时机、注意点等。

个人信息可能被公开

提醒个人谨慎使用，以免造成个人信息泄露。

使用涉及其他个人信息处理者的业务功能

提醒其身份与注意事项。

首次使用其他个人信息处理者提供的交互式界面、窗口

告知提供服务的其他个人信息处理者身份，并提醒个人关注该等其他个人信息处理者提供的个人信息保护政策等处理规则。

处理的个人信息涉及个人以外的其他人

告知可能产生的影响，并提醒个人向所涉及的其他人告知相关情况以取得对方的同意。

停止运营

告知复制或转移个人信息的方法、删除或匿名化的限定期限。

个人行使权利

告知可能产生的影响。

基于同意以外的法定基础处理个人信息，且需个人主动提供个人信息

具体的依据，以及处理的目的、方式、范围等规则。

通过个人行为分析得出其个人信息可能存在泄露、被诈骗等风险

进行风险预警及提出安全建议。

个人遇到个人信息保护相关的疑惑、问题

展示处理个人询问、投诉的渠道。

通过分析投诉、举报信息、社会反映情况等方式得知个人对某些个人信息处理规则不明

在个人使用产品或服务过程中进一步解释说明。

合规事项

具体说明

告知界面

1. 在个人注册界面、登录界面、App启动页、首页等显著位置展示个人信息处理规则；

2. 可设置关键字搜索、客服自动回复等方式指向告知界面；

3. 没有可供个人直接操作的界面时，可采用设置公屏倒计时结束后自动关闭的单独窗口、二维码、特定范围张贴告知内容等方式，必要时，还可通过广播通知、声光提示等方式提醒个人关注告知内容；

4. 产品或服务涉及个人主动填写和提交个人信息时，可在填写或选择框中简述目的等内容。

展示形式

1. 可采用多层次的告知方式，如直接展示核心内容、提示关键内容、提供完整告知内容的链接等方式；

2. 告知的内容中涉及敏感个人信息、对个人权益有显著影响的条款、个人信息处理规则发生重大变化的部分，需明确标识或突出显示（如字体加粗、增大字号、醒目颜色等）；

3. 针对易引起异议或争端的部分，可采用主动推送、优先展示等方式尽可能保证个人可获取，必要时可设置确认个人确认已获知的机制；

4. 个人不多于4次点击、滑动等操作能查看到个人信息保护政策。

告知时机

首次告知

个人在首次使用产品或服务前。

同步告知

1. 产品或服务在收集个人信息时，对个人权益影响较大、收集的必要性需要单独强调、相关业务功能收集目的不易理解的；

2. 对外提供个人信息前；

3. 个人注销账户时；

4. 在停止业务功能运营前；

5. 发生对个人信息有严重影响的安全事件时；

6. 通过其他载体收集或间接获取个人信息时。

再次告知

1. 通过其他载体收集或间接获取个人信息时，因客观条件所限需在获取个人信息后才能告知的；

2. 个人信息处理者变更个人信息处理目的、方式、范围前；

3. 当个人拒绝对收集、提供、变更目的等的请求后；

4. 产品或服务更新后个人信息保护政策发生变化的。

场景情形

列举说明

为订立、履行合同所必需

1. 按照电子商务合同约定配送货物而处理个人的收货地址、联系方式；

2. 商业银行、支付机构为履行支付服务合同义务，向重要支付系统等国家金融基础设施提供交易信息等必要的个人信息；

3. 为履行合同约定的售后服务条款，处理购买记录、联系方式等必要的个人信息；

4. 为履行合同约定，维护所提供产品或服务的安全、稳定运行所必需，且产品或服务无法安全、稳定运行将可能导致个人权益产生重大影响的，如为发现、处置健康状态监测设备的故障，收集必要的运行诊断数据等。

5. 用人单位因与个人订立劳动合同而收集姓名、联系方式、学历、工作履历等必要的个人信息。

实践示例

履行法定职责或者法定义务所必需

1. 履行反洗钱、反恐怖融资、反赌、反诈等监管要求，处理个人真实身份信息及相关交易记录；

2. 履行法律法规规定的网络实名认证要求，处理有效身份证件、移动电话号码等可以验证个人真实身份的必要的个人信息；

3. 履行法律规定的网络运营管理和网络安全保护等义务，处理相关网络日志信息，如IP地址、访问时间等；

4. 差旅住宿、航空、铁路运输、出行服务等行业，按照相关法律法规规定处理个人的实名身份信息；

5. 重要支付系统、证券结算系统等国家金融基础设施为履行法定义务，提供支付结算、证券登记等服务，处理必要的个人信息；

6. 与《中华人民共和国国家安全法》《中华人民共和国国防法》等法律规定国家安全、国防安全面临现实、紧迫的危险有关的个人信息处理活动；

7. 根据法律法规规定，为配合执法或司法机关要求提供相关个人信息；

8. 根据法律明确规定的方式与程序，对具体案件开展的与犯罪侦查直接相关的调查活动中涉及的个人信息处理活动。

实践示例

在合理的范围内处理公开的个人信息

1. 公开信息范围

2. 个人自行公开且已知悉或应当知悉可被不特定用户访问的个人信息；

3. 个人向有关单位提供的信息，在提供时明确知悉其提供的信息将会被向社会公众公开；

4. 新闻媒体公开报道的信息；

5. 司法、行政机关依据法定职责向社会公众公布的信息。

6. 合理范围

个人未明确拒绝处理、处理未显著违背个人公开目的且未对个人权益造成重大影响。

实践示例

合规事项

具体说明

可获取推定同意的条件

（同时满足）

1. 取得明示同意存在显著困难（例如环境、差异人群的反馈方式受限，或拒绝后将导致个人使用产品或服务的安全性严重下降，或为训练反欺诈模型、违法信息与音视频的识别等维护个人合法权益或公共利益等目的，使用去标识化后的个人信息等）；

2. 经个人信息保护影响评估确认个人信息的处理不会对个人权益造成不利影响；

3. 采取了适当的方式向个人告知了个人信息处理规则；

4. 不影响个人行使撤回同意的权利。

可推定为同意的示例

1. 个人收到个人信息保护政策的文本、链接、弹窗、电子邮件、信函等，未主动作出明示同意的操作或未明确表示拒绝，但仍继续主动执行提供个人信息的操作；

2. 个人信息处理者明确告知个人特定行为将导致收集其个人信息后，个人未主动表示拒绝继续执行操作，或未改变其当前的活动状态；

3. 产品或服务具有普遍性，能够推断个人已知正常使用产品或服务所需收集的必要个人信息，个人虽未主动作出明示同意的操作，但在直接使用产品或服务时发生了收集个人信息的行为；

4. 产品或服务进行升级、更新后，个人信息处理规则发生变化，但个人自行更换联系方式，个人信息处理者无法与个人立即取得联系进行告知，且如果中止处理个人信息将可能导致个人权益受到损害。

合规事项

具体说明

同意的实施

设置易于展示、便于操作的书面同意实施方案，例如，个人在纸质界面、电子硬件载体、网页交互式界面或对话框上进行手写签名、签章等。

法律法规要求取得书面同意的情形

1. 在广告中使用他人名义或者形象；

2. 通过指定网络通道送达某些类型的诉讼文书；

3. 采集人类遗传资源；

4. 征信机构采集个人的收入、存款、有价证券、商业保险、不动产的信息和纳税数额信息；

5. 向征信机构查询个人信息；

6. 使用金融信用信息基础数据库查询个人信息；

7. 从事信贷业务功能的机构向金融信用信息基础数据库或者其他主体提供信贷信息等。

其他规范性文件要求取得个人书面同意的情形

1. 邮政企业、快递企业及其从业人员向他人提供用户的个人身份信息及其使用邮政服务、快递业务功能的信息；

2. 为宣传报道和奖励检举有功人员而公开检举人的相关个人信息；

3. 用人单位公开劳动者的个人信息；

4. 商业银行与合作机构共享客户个人信息等。

SDK的角色

告知同意的实施方式

受托处理者

由App运营者向使用App的用户告知SDK的个人信息处理规则并取得用户同意后，SDK才可处理个人信息。

个人信息处理者

1. 在用户使用SDK相关的业务功能时，在App的界面中或从App跳转至相关的业务功能界面中，可以SDK提供者的名义向使用App的用户进行相关的告知并取得其同意；

2. App协助SDK以设置单独界面等方式实施告知和同意的，需SDK提供者同步用户作出同意的信息或记录。

核心要点

具体要求

算法原理

实现个性化推送需处理的个人信息种类、实现个性化推送的简单原理、算法说明，如形成画像的过程、评分的要素、推送的渠道等。

管理方式

用户如何重置、修改、调整个性化推送的标签、参数，如何标注或屏蔽不感兴趣的信息、广告等。

退出方式

用户关闭、退出、拒绝、撤回个性化推送的方法。

权益影响

开关个性化推送可能对用户权益造成的影响。

第三方

如果个性化推送由第三方提供并由其直接处理个人信息的，向用户告知第三方主体身份、第三方为提供个性化推送服务所必需的个人信息种类及处理方式等。

核心要点

具体要求

区分告知

在信息流、文章、音视频相关位置进行标识，或者在栏目、版块、频道的页面相关位置标注相关信息是通过个性化推送方式推送的。

基本原理

程序化广告服务提供商可在专门界面或可访问的文档中以简单通俗的方式描述程序化广告服务的基本原理，产品或服务接入程序化广告的，可在服务界面、个人信息保护政策文本中将相关内容以链接等方式予以展示。

分发原理

用户主动提交的信息被用于个性化推送的，需告知该信息被分发的方式或基本原理。

告知内容

1. 如果个性化推送是产品的核心业务功能（例如资讯浏览），可在用户首次使用其产品或服务前，通过交互设计（弹窗、文字说明、提示条、提示框、提示音）等方式告知个性化推送的机制和相关内容；

2. 如果产品通过部分业务功能、栏目、版块、频道进行个性化推送的，可在用户首次使用相关功能前，通过弹窗、提示条、浮层等显著提示的方式告知。