最新个保合规细则深度解读.pptxVIP

;;;01;适用范围与管辖原则;;;;;;;1.特定目的与充分必要性

处理敏感个人信息必须具有特定的目的和充分的必要性，只有在为实现特定目的所绝对必需，且无法通过处理非敏感信息达成时，方可处理。

2.取得个人单独同意

处理敏感个人信息，必须取得个人的单独同意。这意味着同意必须是针对处理敏感信息这一特定事项作出的，不能通过一揽子授权获得。

3.履行法定告知义务

除一般告知内容外，处理者还必须向个人告知处理敏感个人信息的必要性以及对个人权益的影响，确保个人是在充分知情基础上作出同意。

;;;;;违法处理敏感信息的法律责任;;;向个人告知及取得单独同意;;标准合同的核心要素;;对境外接收方的持续监督义务;;;;01;定期开展合规审计;;安全事件应急与通知;;;;刑事犯罪风险衔接;多元化监管与执法体系;;;