《个人信息保护法》下‘单独同意’的合规操作指引.docxVIP

《个人信息保护法》下‘单独同意’的合规操作指引

一、“单独同意”的制度内涵与法律定位

（一）单独同意的法定概念与适用场景

近年《个人信息保护法》正式施行，确立了以“告知-同意”为核心的个人信息处理规则，而单独同意是其中要求最严格、适用场景特定的同意类型。所谓单独同意，是指个人信息处理者在处理特定类型的个人信息或开展特定类型的处理活动前，将该特定事项单独向个人告知，由个人自主、明确地就该单一事项作出同意的意思表示，其核心是保障个人对高风险信息处理活动的知情权与选择权（王利明，2021）。

根据现行法律规定，单独同意主要适用于五类高风险个人信息处理场景：第一类是处理敏感个人信息，即一旦泄露或者非法使用，容易导致自然人人格尊严受侵害或者人身、财产安全受危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，处理此类信息必须取得单独同意；第二类是向其他个人信息处理者提供其处理的个人信息，也就是通常所说的个人信息共享、转让场景，需明确告知接收方相关信息并取得单独同意；第三类是公开所处理的个人信息，比如将用户的评价、头像等信息公开展示在平台页面中，需取得单独同意；第四类是公共场所安装的图像采集、个人身份识别设备，若所收集的个人图像、身份识别信息用于维护公共安全以外的目的，比如商业营销、会员识别等，需取得单独同意；第五类是向境外提