號注冊頁面。
2. ?基于同意的法律基礎(chǔ)的情形如果隱私政策中的所有個人信息處理活動都是基于同意的合法性基礎(chǔ)，那么勾選隱私政策，則意味著個人表示同意。這種情形在實踐中可能不多，但是也是可能存在的。此時需要重點關(guān)注同意證據(jù)保存和撤銷同意的個人信息主體權(quán)利響應(yīng)。根據(jù)《個人信息保護法》第15條，基于個人同意處理個人信息的，個人有權(quán)撤回其同意。個人信息處理者應(yīng)當(dāng)提供便捷的撤回同意的方式。在實踐中，個人信息處理者需結(jié)合產(chǎn)品或服務(wù)的業(yè)務(wù)功能特點、收集個人信息的種類和方式、取得個人同意的過程等因素，設(shè)計個人撤回其同意的機制。另外，個人信息處理者需要采取技術(shù)或管理措施，留存取得個人同意過程的證據(jù)，以實現(xiàn)保證處理個人信息的合法性、向有關(guān)司法、監(jiān)管部門提供必要證明材料。詳情可查看《個人信息處理中告知和同意的實施指南》。
3. ?同時基于同意和非同意的法律基礎(chǔ)的情形當(dāng)隱私政策描述的數(shù)據(jù)處理活動既包括基于同意的，也包括履行合同所必需或者法定義務(wù)的合法性基礎(chǔ)時。本文建議，可以在隱私政策或者個人信息保護政策中描述所有個人信息收集的合法性基礎(chǔ)和業(yè)務(wù)目的。在注冊頁面引導(dǎo)個人閱讀隱私政策的同時，根據(jù)情況另外設(shè)置同意事項的勾選框。例如，基于同意的合法性基礎(chǔ)處理個人敏感信息，可以在引導(dǎo)用戶閱讀隱私政策的同時，設(shè)置單獨同意勾選框以獲得個人同意，也可以在收集用戶個人敏感信息時再彈窗告知相關(guān)情況。例如地理定位信息處理以設(shè)備權(quán)限彈窗的形式取得單獨同意。反之，如果處理個人敏感個人信息不是基于同意而是履行合同所必需的合法性基礎(chǔ)，則不應(yīng)該取得單獨同意，而設(shè)備地理權(quán)限彈窗披露收集目的也僅是告知動作，不是在取得同意。總之，個人信息處理的合法性基礎(chǔ)判斷是數(shù)據(jù)合規(guī)工作的開始。而如何界定合法性基礎(chǔ)在某些業(yè)務(wù)場景確非易事，需要結(jié)合業(yè)務(wù)常識和具體場景來認定。另外告知和同意的時機和文案設(shè)計都需要與業(yè)務(wù)目的進行調(diào)合，盡最大努力達成共贏的方案。
— THE END —
歡迎訪問本站！
黃生
愛笑的猴子
李鈺清
糖油粑粑
