个人信息保护告知制度.docxVIP

个人信息保护告知制度

为规范个人信息处理活动中的告知行为，保障个人在个人信息处理活动中的知情权、决定权，根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国消费者权益保护法》《未成年人网络保护条例》《个人信息出境标准合同办法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规及GB/T35273-2020《信息安全技术个人信息安全规范》、GB/T41391-2022《信息安全技术移动互联网应用程序（App）收集个人信息基本要求》等国家标准要求，结合各类市场主体、公共服务机构运营实际，制定本制度。

一、适用范围

（一）本制度适用于在中华人民共和国境内处理自然人个人信息的各类市场主体、公共服务机构（以下统称“个人信息处理者”）开展的个人信息告知相关活动，涵盖个人信息的收集、存储、使用、加工、传输、提供、公开、删除等全生命周期处理环节，以及个人信息出境、自动化决策、敏感个人信息处理等特殊场景。

（二）境外的个人信息处理者处理境内自然人个人信息且以向境内自然人提供产品或者服务为目的，或者分析、评估境内自然人行为的，其告知活动参照本制度执行。

（三）国家机关为履行法定职责处理个人信息的告知活动，依照相关法律法规及本制度的有关规定执行。

二、告知基本原则

（一）合法正当原则。告知内容不得违反法律法规强制性规定，不得通过误