GB/T 42574-2023信息安全技术　个人信息处理中告知和同意的实施指南.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT42574 2023 信息安全技术 个人信息处理中告知和 同意的实施指南 — Informationsecurittechnolo Im lementation uidelinesfornoticesand y gy p g consentin ersonalinformation rocessin p p g 2023-05-23发布 2023-12-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT42574 2023 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 告知的适用情形 ………………………………………………………………………………………… 2 5.1 收集个人信息 ……………………………………………………………………………………… 2 、 ………………………………………………………………………………… 5.2 提供 公开个人信息 3 5.3 处理活动等发生变更 ……………………………………………………………………………… 3 5.4 其他情形 …………………………………………………………………………………………… 3 6 同意的适用情形 ………………………………………………………………………………………… 4 6.1 需取得同意的情形 ………………………………………………………………………………… 4 6.2 免于取得同意的情形 ……………………………………………………………………………… 4 7 告知和同意的基本原则 ………………………………………………………………………………… 6 7.1 告知的基本原则 …………………………………………………………………………………… 6 7.2 同意的基本原则 …………………………………………………………………………………… 6 7.3 告知和同意宜考虑的要素 ………………………………………………………………………… 6 8 告知 ……………………………………………………………………………………………………… 7 8.1 告知的方式 ………………………………………………………………………………………… 7 8.2 告知的内容 …………………