GB/T 42574-2023 信息安全技术 个人信息处理中告知和同意的实施指南.pdf

ICS35.030 CCS L 80 中华人民共和国国家标准 GB/T42574-2023 信息安全技术个人信息处理中告知和 同意的实施指南 Information security technology-Implementation guidelines for notices and consent in personal information processing 2023-05-23发布 2023-12-01实施 国家市场监督管理总局 国家标准化管理委员会 发布 GB/T42574-2023 目 次 前言 Ⅲ 1范围 1 2规范性引用文件 事 1 3术语和定义 4缩略语 2 5告知的适用情形 2 5.1收集个人信息 2 5.2提供、公开个人信息 3 5.3处理活动等发生变更 3 5.4其他情形 3 6同意的适用情形 4 6.1需取得同意的情形 4 6.2免于取得同意的情形 4 7告知和同意的基本原则 6 7.1告知的基本原则 6 7.2同意的基本原则 6 7.3告知和同意宜考虑的要素 6 8告知 7 8.1告知的方式 7 8.2告知的内容 8 8.3告知的实施 12 9同意 14 9.1同意机制的选择14 9.2 同意的实施 15 9.3单独同意的实施16 9.4书面同意的实施 20 9.5拒绝同意的实施 20 9.6同意的撤回 21 9.7同意的证据留存 22 附录A(资料性)App基本业务功能与扩展业务功能的告知和同意 24 附录B(资料性)APP嵌入第三方SDK场景下的告知和同意26 附录C(资料性)处理不满14周岁的未成年人个人信息的告知和同意28 附录D(资料性)智慧生活场景下的告知和同意31 附录E(资料性)公共场所场景下的告知和同意33 附录F(资料性)个性化推送场景下的告知和同意35 I GB/T42574-2023 附录G(资料性)云计算服务场景下的告知和同意37 附录H(资料性)车内场景下的告知和同意 .39 附录1（资料性）互联网金融场景下的告知和同意 42 附录J(资料性)网上购物场景下的告知和同意44 附录K(资料性)快递物流场景下的告知和同意 46 附录L(资料性)互联网房产经纪服务场景下的告知和同意 48 附录M(资料性)个人身份认证场景下的告知和同意 50 附录N(资料性)可推定为同意的情形示例52 参考文献 53 Ⅱ ...