2023-06-07 16:35:44
数据合规热点速递5月刊
国标《个人信息处理中告知和同意的实施指南》发布
2023-06-07 16:35:44

根据全国标准信息公共服务平台显示,由国家标准化管理委员会主管,全国信息安全标准化技术委员会归口、执行的《信息安全技术 个人信息处理中告知和同意的实施指南》于2023年5月23日发布,将于2023年12月1日起实施。

《实施指南》通过借鉴国外立法和标准的研究,结合国内应用实践和标准编制组的科研成果,提出与国际标准接轨、适合我国国情,并具有一定创新性的标准。为组织、监管部门、第三方测评机构等开展评估工作提供的指导和依据。

《实施指南》将针对组织提出个人信息处理过程中,告知的内容、结构及征得个人信息主体同意收集、使用、对外提供个人信息的方式提供指导。适用于规范网络运营者在网络环境中进行个人信息告知同意的情形。

《实施指南》主要内容分为9个章节,分别针对个告知同意的适用情形、免于告知同意的情形、告知同意的基本原则和具体执行方法等进行了详细的说明。

同时,标准还针对未成年人个人信息的告知同意、SDK收集使用个人信息场景下的告知同意、IoT场景下的告知同意、公共场合场景下的告知同意、个性化推荐场景下的告知同意、互联网金融场景下的告知同意、车载场景下的告知同意、网上购物场景下的告知同意等场景提出相关建议。

【来源:CCIA数据安全工作委员会】