GB_T 42430-2023 中文版 信息安全技术 个人信息处理中告知和同意的实施指南.docxVIP

GB/T42430-2023中文版信息安全技术个人信息处理中告知和同意的实施指南

前言

GB/T42430-2023《信息安全技术个人信息处理中告知和同意的实施指南》是我国个人信息保护合规领域针对告知与同意核心合规环节的国家级专项推荐性国家标准，也是衔接《中华人民共和国个人信息保护法》法定告知同意强制要求与各类机构实操落地的唯一权威精细化实操指引。本标准由全国网络安全标准化技术委员会归口编制，2023年正式发布并于同年十二月起全面实施，专门解决当前各类企业、政务服务机构、第三方运营主体在个人信息处理过程中告知内容晦涩难懂、告知位置隐蔽不易查阅、同意机制捆绑强制、单独同意落实不到位、同意撤回流程繁琐、变更告知不规范、合规留存无统一标准等行业高频共性合规痛点。本标准核心编制定位为细化个人信息处理全流程告知与同意实操细则，统一全国告知内容编制口径、告知方式展示标准、同意获取合规边界、单独同意实施路径、推定同意适用条件、同意变更与撤回管理规范及合规记录留存要求，彻底改变以往市场主体隐私政策冗长繁杂、套路化隐藏条款、静默默认授权、不同意即停用核心服务等违规乱象，让告知真正做到透明易懂，让同意真正实现自愿明确，从源头夯实个人信息处理合法性根基。本标准不替代个人信息保护相关法律法规及监管规章的法定强制红线，所有个人信息处理合规底线以国家现行有效法律条文为准，本标准重点提供可落地、可