GB/T 42574-2023信息安全技术　个人信息处理中告知和同意的实施指南.pdf

ICS35.030

CCSL80GB

中华人民共和国国家标准

GB/T42574-2023

信息安全技术个人信息处理中告知和

同意的实施指南

Informationsecuritytechnology-Implementationguidelinesfornoticesand

consentinpersonalinformationprocessing

2023-05-23发布2023-12-01实施

国家市场监督管理总局4非

国家标准化管理委员会也叩

GB/T42574-2023

目次

前言……………·．．．．．．皿

1范围…………··

2规范性引用文件……………·

3术语和定义…

4缩略话……………………2

5告知的适用情形………………….2

5.1收集个人信息……………2

5.2提供、公开个人信息………………………3

5.3处理活动等发生变更

5.4其他情形…………………3

6同意的适用情形……………………........…………….4

6.1帘取得同意的情形………….4

6.2免于取得同意的情形………….4

7告知和同意的基本原则…………………6

7.1告知的基本原则………………...…………….6

7.2同意的基本原则……………………6

7.3告知和同意宜考虑的要素………………….6

8告知……………7

8.1告知的方式……………7

8.2告知的内容………………….8

8.3告知的实施…………………………12

9同意………………………M

9.1同意机制的选择………………........…………….14

9.2同意的实施…………………………15

9.3单袖同意的实施…………….]6

9.4书面同意的实施……………………20

9.5拒绝同意的实施………………........…·…………20

9.6同意的撤回