GB/T 42574-2023 信息安全技术 个人信息处理中告知和同意的实施指南

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT425742023

信息安全技术个人信息处理中告知和

同意的实施指南

—

InformationsecurittechnoloImlementationuidelinesfornoticesand

ygypg

consentinersonalinformationrocessin

ppg

2023-05-23发布2023-12-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT425742023

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5告知的适用情形…………………………2

5.1收集个人信息………………………2

、…………………

5.2提供公开个人信息3

5.3处理活动等发生变更………………3

5.4其他情形……………3

6同意的适用情形…………………………4

6.1需取得同意的情形…………………4

6.2免于取得同意的情形………………4

7告知和同意的基本原则…………………6

7.1告知的基本原则……………………6

7.2同意的基本原则……………………6

7.3告知和同意宜考虑的要素…………6

8告知………………………7

8.1告知的方式…………………………7

8.2告知的内容…………………………8

8.3告知的实施…………………………12

9同意………………………14

9.1同意机制的选择……………………14

9.2同意的实施…………………………15

9.3单独同意的实施……………………16

9.4书面同意的实施……………………20

9.5拒绝同意的实施……………………20

9.6同意的撤回…………………………21

9.7同意的证据留存……………………22

()…………………

附录A资料性App基本业务功能与扩展业务功能的告知和同意24

()………

附录资料性嵌入第三方场景下的告知和同意

BAppSDK26

()……………

附录资料性处理不满周岁的未成年人个人信息的告知和同意

C