3.1

個人信息 personal   information

以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。

注1：個人信息包指姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯係方式、通信記錄和內容、賬號密碼、財產信息
、征信信息、行蹤軌跡
、住宿信息、健康生理信息、交易信息等。

注2：關於個人信息的範圍和類型可參見附錄A 。

3.1

個人信息 personal   information

以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。

注1：個人信息包指姓名
、出生日期
、身份證件號碼、個人生物識別信息
、住址、通信通訊聯係方式、通信記錄和內容、賬號密碼、財產信息、征信信息、行蹤軌跡

、住宿信息、健康生理信息、交易信息等。

注2：關於個人信息的範圍判定方法和類型可參見附錄A 。

注3：gerenxinxikongzhizhetongguogerenxinxihuoqitaxinxijiagongchulihouxingchengdexinxi，liru
，yonghuhuaxianghuotezhengbiaoqian，nenggoudanduhuozheyuqitaxinxijieheshibietedingziranrenshenfenhuozhefanyingtedingziranrenhuodongqingkuangde，shuyugerenxinxi。

3.2

個人敏感信息 personal sensitive information

一旦泄露、非法提供或濫用可能危害人身和財產安全
，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。

注1：個人敏感信息包括身份證件號碼
、個人生物識別信息
、銀行賬號
、通信記錄和內容、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息、14歲以下（含）兒童的個人信息等。

注2：關於個人敏感信息的範圍和類型可參見附錄B。

3.2

個人敏感信息 personal sensitive information

一旦泄露、非法提供或濫用可能危害人身和財產安全
，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。

注1：個人敏感信息包括身份證件號碼、個人生物識別信息、銀行賬號戶
、通信記錄和內容
、財產信息、征信信息、行蹤軌跡
、住宿信息

、健康生理信息、交易信息
、14歲以下（含）兒童的個人信息等。

注2：關於個人敏感信息的範圍判定方法和類型可參見附錄B。

注3：個人信息控製者通過個人信息或其他信息加工處理後形成的信息
，如一旦泄露
、非法提供或濫用可能危害人身和財產安全
，極易導致個人名譽、身心健康受到損害或歧視性待遇等的，屬於個人敏感信息。

3.6

明示同意 explicit consent

個人信息主體通過書麵聲明或主動作出肯定性動作，對其個人信息進行特定處理作出明確授權的行為。

注：肯定性動作包括個人信息主體主動作出聲明（電子或紙質形式）
、主動勾選、主動點擊“同意”
、“注冊”、“發送”、“撥打”等。

3.6

明示同意explicit consent

個人信息主體通過書麵、口(kou)頭(tou)等(deng)方(fang)式(shi)主(zhu)動(dong)作(zuo)出(chu)紙(zhi)質(zhi)或(huo)電(dian)子(zi)形(xing)式(shi)的(de)聲(sheng)明(ming)或(huo)主(zhu)動(dong)作(zuo)出(chu)
，或(huo)者(zhe)自(zi)主(zhu)作(zuo)出(chu)肯(ken)定(ding)性(xing)動(dong)作(zuo)
，對(dui)其(qi)個(ge)人(ren)信(xin)息(xi)進(jin)行(xing)特(te)定(ding)處(chu)理(li)做(zuo)出(chu)作(zuo)出(chu)明(ming)確(que)授(shou)權(quan)的(de)行(xing)為(wei)。

注：肯定性動作包括個人信息主體主動作出聲明（電子或紙質形式）、主動勾選、主動點擊“同意”、“注冊”、“發送”、“撥打”、主動填寫或提供等。

                                 無

3.7

授權同意 consent

個人信息主體對其個人信息進行特定處理作出明確授權的行為。

注：包括通過積極的行為作出授權（即明示同意）
，或者通過消極的不作為而作出授權（如信息采集區域內的個人信息主體在被告知信息收集行為後沒有離開該區域）。

                         無

3.16

個性化展示 personalized   display

基於特定個人信息主體的網絡瀏覽曆史
、興趣愛好
、消費記錄和習慣等個人信息
，向該個人信息主體展示信息內容、提供商品或服務的搜索結果等活動。

                         無

3.17

業務功能 business   function

滿足個人信息主體的具體使用需求的服務類型。

注：如地圖導航

、網絡約車
、即時通訊、網絡社區
、網絡支付、新聞資訊
、網上購物

、快遞配送、交通票務等。

5.3　收集個人信息時的授權同意

對個人信息控製者的要求包括：

a)      收集個人信息前，應向個人信息主體明確告知所提供產品或服務的不同業務功能分別收集的個人信息類型
，以及收集、使用個人信息的規則（例如收集和使用個人信息的目的
、收集方式和頻率、存放地域
、存儲期限

、自身的數據安全能力、對外共享、轉讓、公開披露的有關情況等），並獲得個人信息主體的授權同意

；

（略）

5.3 多項業務功能的自主選擇

當(dang)產(chan)品(pin)或(huo)服(fu)務(wu)提(ti)供(gong)多(duo)項(xiang)需(xu)收(shou)集(ji)個(ge)人(ren)信(xin)息(xi)的(de)業(ye)務(wu)功(gong)能(neng)時(shi)，個(ge)人(ren)信(xin)息(xi)控(kong)製(zhi)者(zhe)不(bu)應(ying)違(wei)背(bei)個(ge)人(ren)信(xin)息(xi)主(zhu)體(ti)的(de)自(zi)主(zhu)意(yi)願(yuan)
，強(qiang)迫(po)個(ge)人(ren)信(xin)息(xi)主(zhu)體(ti)接(jie)受(shou)產(chan)品(pin)或(huo)服(fu)務(wu)所(suo)提(ti)供(gong)的(de)業(ye)務(wu)功(gong)能(neng)及(ji)相(xiang)應(ying)的(de)個(ge)人(ren)信(xin)息(xi)收(shou)集(ji)請(qing)求(qiu)。對(dui)個(ge)人(ren)信(xin)息(xi)控(kong)製(zhi)者(zhe)的(de)要(yao)求(qiu)包(bao)括(kuo)：

a)     不bu應ying通tong過guo捆kun綁bang產chan品pin或huo服fu務wu各ge項xiang業ye務wu功gong能neng的de方fang式shi，要yao求qiu個ge人ren信xin息xi主zhu體ti一yi次ci性xing接jie受shou並bing授shou權quan同tong意yi其qi未wei申shen請qing或huo使shi用yong的de業ye務wu功gong能neng收shou集ji個ge人ren信xin息xi的de請qing求qiu；

b)     應把個人信息主體自主作出的肯定性動作
，如主動點擊、勾選、填寫等，作為產品或服務的特定業務功能的開啟條件。個人信息控製者應僅在個人信息主體開啟該業務功能後
，開始收集個人信息

；

c)     guanbihuotuichuyewugongnengdetujinghuofangshiyingyugerenxinxizhutixuanzeshiyongyewugongnengdetujinghuofangshitongyangfangbian。gerenxinxizhutixuanzeguanbihuotuichutedingyewugongnenghou，gerenxinxikongzhizheyingtingzhigaiyewugongnengdegerenxinxishoujihuodong；

d)     個人信息主體不授權同意使用、關閉或退出特定業務功能的，不應頻繁征求個人信息主體的授權同意
；

e)     個人信息主體不授權同意使用、關閉或退出特定業務功能的，不應暫停個人信息主體自主選擇使用的其他業務功能，或降低其他業務功能的服務質量；

f)      不得僅以改善服務質量
、提升使用體驗、研發新產品、增強安全性等為由，強製要求個人信息主體同意收集個人信息。

5.4 征得授權同意的例外

以下情形中，個人信息控製者收集
、使用個人信息無需征得個人信息主體的授權同意：

a)     與國家安全、國防安全直接相關的

；

b)     與公共安全、公共衛生、重大公共利益直接相關的；

c)     與犯罪偵查、起訴、審判和判決執行等直接相關的
；

d)     出於維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的
；

e)     所收集的個人信息是個人信息主體自行向社會公眾公開的；

f)      從合法公開披露的信息中收集個人信息的

，如合法的新聞報道
、政府信息公開等渠道；

g)     根據個人信息主體要求簽訂和履行合同所必需的；

h)     用於維護所提供的產品或服務的安全穩定運行所必需的，例如發現、處置產品或服務的故障
；

i)      個人信息控製者為新聞單位且其在開展合法的新聞報道所必需的；

j)      個(ge)人(ren)信(xin)息(xi)控(kong)製(zhi)者(zhe)為(wei)學(xue)術(shu)研(yan)究(jiu)機(ji)構(gou)
，出(chu)於(yu)公(gong)共(gong)利(li)益(yi)開(kai)展(zhan)統(tong)計(ji)或(huo)學(xue)術(shu)研(yan)究(jiu)所(suo)必(bi)要(yao)，且(qie)其(qi)對(dui)外(wai)提(ti)供(gong)學(xue)術(shu)研(yan)究(jiu)或(huo)描(miao)述(shu)的(de)結(jie)果(guo)時(shi)，對(dui)結(jie)果(guo)中(zhong)所(suo)包(bao)含(han)的(de)個(ge)人(ren)信(xin)息(xi)進(jin)行(xing)去(qu)標(biao)識(shi)化(hua)處(chu)理(li)的(de)；

k)     法律法規規定的其他情形。

5.46 征得授權同意的例外

以下情形中，個人信息控製者收集
、使用個人信息無需不必征得個人信息主體的授權同意：

a)     與個人信息控製者履行法律法規規定的義務相關的；

b)     a)與國家安全、國防安全直接相關的；

c)     b)與公共安全、公共衛生、重大公共利益直接相關的；

d)     c)與犯罪刑事偵查
、起訴、審判和判決執行等直接相關的；

e)     d）出於維護個人信息主體或其他個人的生命
、財產等重大合法權益但又很難得到本人授權同意的；

f)      e)所收集涉及的個人信息是個人信息主體自行向社會公眾公開的
；

f）  從合法公開披露的信息中收集個人信息的，如合法的新聞報道
、政府信息公開等渠道；

g)     根據個人信息主體要求簽訂和履行合同所必需的；

注：個人信息保護政策的主要功能為公開個人信息控製者收集
、使用個人信息範圍和規則
，不宜將其視為合同。

h)     f)從合法公開披露的信息中收集個人信息的
，如合法的新聞報道、政府信息公開等渠道；

i)      h)用於維護所提供產品或服務的安全穩定運行所必需的
，例如發現、處置產品或服務的故障；

j)      i)個人信息控製者為新聞單位，且其開展合法的新聞報道所必需的
；

k)     j)個(ge)人(ren)信(xin)息(xi)控(kong)製(zhi)者(zhe)為(wei)學(xue)術(shu)研(yan)究(jiu)機(ji)構(gou)，出(chu)於(yu)公(gong)共(gong)利(li)益(yi)開(kai)展(zhan)統(tong)計(ji)或(huo)學(xue)術(shu)研(yan)究(jiu)所(suo)必(bi)要(yao)

，且(qie)其(qi)對(dui)外(wai)提(ti)供(gong)學(xue)術(shu)研(yan)究(jiu)或(huo)描(miao)述(shu)的(de)結(jie)果(guo)時(shi)，對(dui)結(jie)果(guo)中(zhong)所(suo)包(bao)含(han)的(de)個(ge)人(ren)信(xin)息(xi)進(jin)行(xing)去(qu)標(biao)識(shi)化(hua)處(chu)理(li) 的。

k) 法律法規規定的其他情形。

                             無

5.4 收集個人信息時的授權同意

對個人信息控製者的要求包括：

（略）

c) 收集個人生物識別信息前，應單獨向個人信息主體告知收集、使用個人生物識別信息的目的
、方式和範圍，以及存儲時間等規則，並征得個人信息主體的明示同意；

注：個人生物識別信息包括個人基因
、指紋、聲紋、掌紋、耳廓、虹膜
、麵部識別特征等。

（略）

6.3 個人敏感信息的傳輸和存儲

對個人信息控製者的要求包括：

（略）

b) 個人生物識別信息應與個人身份信息分開存儲；

c) 原則上不應存儲原始個人生物識別信息（如樣本、圖像等）

，可采取的措施包括但不限於：

1） 僅存儲個人生物識別信息的摘要信息；

2）  在采集終端中直接使用個人生物識別信息實現身份識別
、認證等功能

；

3） 在使用麵部識別特征
、指紋、掌紋、虹膜等實現識別身份

、認證等功能後刪除可提取個人生物識別信息的原始圖像。

注1：摘要信息通常具有不可逆特點，無法回溯到原始信息。

注2：個人信息控製者履行法律法規規定的義務相關的情形除外。

9.2 個人信息共享

、轉讓

個人信息控製者共享、轉讓個人信息時，應充分重視風險。共享
、轉讓個人信息，非因收購
、兼並、重組、破產原因的，應符合以下要求：

（略）

i) 個人生物識別信息原則上不應共享、轉讓。因業務需要，確需共享、轉讓的
，應單獨向個人信息主體告知目的、涉及的個人生物識別信息類型、數據接收方的具體身份和數據安全能力等，並征得個人信息主體的明示同意。

7.3 個人信息的使用限製

對個人信息控製者的要求包括：

a)     除(chu)目(mu)的(de)所(suo)必(bi)需(xu)外(wai)，使(shi)用(yong)個(ge)人(ren)信(xin)息(xi)時(shi)應(ying)消(xiao)除(chu)明(ming)確(que)身(shen)份(fen)指(zhi)向(xiang)性(xing)，避(bi)免(mian)精(jing)確(que)定(ding)位(wei)到(dao)特(te)定(ding)個(ge)人(ren)。例(li)如(ru)，為(wei)準(zhun)確(que)評(ping)價(jia)個(ge)人(ren)信(xin)用(yong)狀(zhuang)況(kuang)

，可(ke)使(shi)用(yong)直(zhi)接(jie)用(yong)戶(hu)畫(hua)像(xiang)，而(er)用(yong)於(yu)推(tui)送(song)商(shang)業(ye)廣(guang)告(gao)目(mu)的(de)時(shi)
，則(ze)宜(yi)使(shi)用(yong)間(jian)接(jie)用(yong)戶(hu)畫(hua)像(xiang)；

（略）

7.3 用戶畫像的使用限製

對個人信息控製者的要求包括：

a)  用戶畫像中對個人信息主體的特征描述
，不應：

1)     包含淫穢、色情、賭博
、迷信
、恐怖
、暴力的內容；

2)     表達對民族
、種族
、宗教、殘疾、疾病歧視的內容。

b)  在業務運營或對外業務合作中使用用戶畫像的，不應：

1)     侵害公民、法人和其他組織的合法權益
；

2)     危害國家安全
、榮譽和利益，煽動顛覆國家政權

、推翻社會主義製度，煽動分裂國家、破壞國家統一，宣揚恐怖主義、極端主義
，宣揚民族仇恨、民族歧視
，傳播暴力、淫穢色情信息，編造、傳播虛假信息擾亂經濟秩序和社會秩序。

c)  chuweishixiangerenxinxizhutishouquantongyideshiyongmudesuobixuwai
，shiyonggerenxinxishiyingxiaochumingqueshenfenzhixiangxing，bimianjingquedingweidaotedinggeren。liru，weizhunquepingjiagerenxinyongzhuangkuang，keshiyongzhijieyonghuhuaxiang，eryongyutuisongshangyeguanggaomudeshi，zeyishiyongjianjieyonghuhuaxiang。

                      無

7.5 個性化展示的使用

對個人信息控製者的要求包括：

a)  在向個人信息主體提供業務功能的過程中使用個性化展示的，應顯著區分個性化展示的內容和非個性化展示的內容；

注：顯著區分的方式包括但不限於：標明“定推”等字樣，或通過不同的欄目、版塊、頁麵分別展示等。

b)  在向個人信息主體提供電子商務服務的過程中
，根據消費者的興趣愛好、消費習慣等特征向其提供商品或者服務搜索結果的個性化展示的，應當同時向該消費者提供不針對其個人特征的選項
；

注：基於個人信息主體所選擇的特定地理位置進行展示
、搜索結果排序，且不因個人信息主體身份不同展示不一樣的內容和搜索結果排序，則屬於不針對其個人特征的選項。

c)  在向個人信息主體推送新聞信息服務的過程中使用個性化展示的，應：

1） 為個人信息主體提供簡單直觀的退出或關閉個性化展示模式的選項；

2） 當個人信息主體選擇退出或關閉個性化展示模式時，向個人信息主體提供刪除或匿名化定向推送活動所基於的個人信息的選項。

d)  在向個人信息主體提供業務功能的過程中使用個性化展示的
，宜建立個人信息主體對個性化展示所依賴的個人信息（如標簽、畫像維度等）的自主控製機製，保障個人信息主體調控個性化展示相關性程度的能力。

                 無

7.5 個性化展示的使用

對個人信息控製者的要求包括：

a)  在向個人信息主體提供業務功能的過程中使用個性化展示的
，應顯著區分個性化展示的內容和非個性化展示的內容；

注：顯著區分的方式包括但不限於：標明“定推”等字樣，或通過不同的欄目
、版塊、頁麵分別展示等。

b)  在向個人信息主體提供電子商務服務的過程中
，根據消費者的興趣愛好、消費習慣等特征向其提供商品或者服務搜索結果的個性化展示的，應當同時向該消費者提供不針對其個人特征的選項
；

注：基於個人信息主體所選擇的特定地理位置進行展示、搜索結果排序，且不因個人信息主體身份不同展示不一樣的內容和搜索結果排序，則屬於不針對其個人特征的選項。

c)  在向個人信息主體推送新聞信息服務的過程中使用個性化展示的，應：

1） 為個人信息主體提供簡單直觀的退出或關閉個性化展示模式的選項；

2） 當個人信息主體選擇退出或關閉個性化展示模式時，向個人信息主體提供刪除或匿名化定向推送活動所基於的個人信息的選項。

d)  在向個人信息主體提供業務功能的過程中使用個性化展示的
，宜建立個人信息主體對個性化展示所依賴的個人信息（如標簽、畫像維度等）的自主控製機製，保障個人信息主體調控個性化展示相關性程度的能力。

7.8 個人信息主體注銷賬戶

對個人信息控製者的要求包括：

a)  通過注冊賬戶提供服務的個人信息控製者，應向個人信息主體提供注銷賬戶的方法，且該方法應簡便易操作；

b)  個人信息主體注銷賬戶後
，應刪除其個人信息或做匿名化處理

7.88.5 個人信息主體注銷賬戶

對個人信息控製者的要求包括：

a)  通過注冊賬戶提供產品或服務的個人信息控製者
，應向個人信息主體提供注銷賬戶的方法，且該方法應簡便易操作
；

b)  受理注銷賬戶請求後，需要人工處理的
，應在承諾時限內（不超過15個工作日）完成核查和處理；

c)  注銷過程如需進行身份核驗，要求個人信息主體再次提供的個人信息類型不應多於注冊

、使用等服務環節收集的個人信息類型
；

d)  注zhu銷xiao過guo程cheng不bu應ying設she置zhi不bu合he理li的de條tiao件jian或huo提ti出chu額e外wai要yao求qiu增zeng加jia個ge人ren信xin息xi主zhu體ti義yi務wu
，如ru注zhu銷xiao單dan個ge賬zhang戶hu視shi同tong注zhu銷xiao多duo個ge產chan品pin或huo服fu務wu，要yao求qiu個ge人ren信xin息xi主zhu體ti填tian寫xie精jing確que的de曆li史shi操cao作zuo記ji錄lu作zuo為wei注zhu銷xiao的de必bi要yao條tiao件jian等deng
；

注1：多duo個ge產chan品pin或huo服fu務wu之zhi間jian存cun在zai必bi要yao業ye務wu關guan聯lian關guan係xi的de
，例li如ru，一yi旦dan注zhu銷xiao某mou個ge產chan品pin或huo服fu務wu的de賬zhang戶hu，將jiang會hui導dao致zhi其qi他ta產chan品pin或huo服fu務wu的de必bi要yao業ye務wu功gong能neng無wu法fa實shi現xian或huo者zhe服fu務wu質zhi量liang明ming顯xian下xia降jiang的de，需xu向xiang個ge人ren信xin息xi主zhu體ti進jin行xing詳xiang細xi說shuo明ming。

注2：chanpinhuofuwumeiyoudulidezhanghutixide，kecaiquduigaichanpinhuofuwuzhanghaoyiwaiqitagerenxinxijinxingshanchu，bingqieduanzhanghutixiyuchanpinhuofuwudeguanliandengcuoshishixianzhuxiao。

e)  注銷賬戶的過程需收集個人敏感信息核驗身份時，應明確對收集個人敏感信息後的處理措施
，如達成目的後立即刪除或匿名化處理等；

f)  b）gerenxinxizhutizhuxiaozhanghuhou，yingjishishanchuqigerenxinxihuozuoniminghuachuli。yinfalvguiguidingxuyaoliucungerenxinxide，bunengzaicijiangqiyongyurichangyewuhuodongzhong。

                              無

9.7 第三方接入管理

當個人信息控製者在其產品或服務中接入具備收集個人信息功能的第三方產品或服務且不適用9.1和9.6時，對個人信息控製者的要求包括：

a)  建立第三方產品或服務接入管理機製和工作流程，必要時應建立安全評估等機製設置接入條件；

b)  應與第三方產品或服務提供者通過合同等形式明確雙方的安全責任及應實施的個人信息安全措施；

c)  應向個人信息主體明確標識產品或服務由第三方提供
；

d)  應妥善留存平台第三方接入有關合同和管理記錄，確保可供相關方查閱
；

e)  應要求第三方根據本標準相關要求向個人信息主體征得收集個人信息的授權同意，必要時核驗其實現的方式；

f)  應要求第三方產品或服務建立響應個人信息主體請求和投訴等的機製，以供個人信息主體查詢

、使用
；

g)  yingjiandudisanfangchanpinhuofuwutigongzhejiaqianggerenxinxianquanguanli
，faxiandisanfangchanpinhuofuwumeiyouluoshianquanguanliyaoqiuhezerende，yingjishiducuzhenggai
，biyaoshitingzhijieru；

h)  產品或服務嵌入或接入第三方自動化工具（如代碼、腳本
、接口、算法模型、軟件開發工具包
、小程序等）的，宜采取以下措施：

1） 開展技術檢測確保其個人信息收集
、使用行為符合約定要求；

2） 對第三方嵌入或接入的自動化工具收集個人信息的行為進行審計，發現超出約定的行為
，及時切斷接入。

10.1 明確責任部門與人員

對個人信息控製者的要求包括：

a)   應明確其法定代表人或主要負責人對個人信息安全負全麵領導責任，包括為個人信息安全工作提供人力、財力、物力保障等
；

b)   應任命個人信息保護負責人和個人信息保護工作機構
；

c)   滿足以下條件之一的組織
，應設立專職的個人信息保護負責人和個人信息保護 工作機構，負責個人信息安全工作：

1)   主要業務涉及個人信息處理，且從業人員規模大於200人
；

2)   處理超過50萬人的個人信息，或在12個月內預計處理超過50萬人的個人信息。

d)   個人信息保護負責人和個人信息保護工作機構應履行的職責包括但不限於：

1)   全麵統籌實施組織內部的個人信息安全工作，對個人信息安全負直接責任；

2)   製定
、簽發、實施
、定期更新隱私政策和相關規程
；

3)   應建立、維護和更新組織所持有的個人信息清單（包括個人信息的類型
、數量


、來源、接收方等）和授權訪問策略；

4)   開展個人信息安全影響評估；

5)   組織開展個人信息安全培訓

；

6)   在產品或服務上線發布前進行檢測，避免未知的個人信息收集、使用
、共享等處理行為；

7)   進行安全審計。

101.1 明確責任部門與人員

對個人信息控製者的要求包括：

a)   應明確其法定代表人或主要負責人對個人信息安全負全麵領導責任，包括為個人信息安全工作提供人力、財力、物力保障等；

b)   應ying任ren命ming個ge人ren信xin息xi保bao護hu負fu責ze人ren和he個ge人ren信xin息xi保bao護hu工gong作zuo機ji構gou
，個ge人ren信xin息xi保bao護hu負fu責ze人ren應ying由you具ju有you相xiang關guan管guan理li工gong作zuo經jing曆li和he個ge人ren信xin息xi保bao護hu專zhuan業ye知zhi識shi的de人ren員yuan擔dan任ren，參can與yu有you關guan個ge人ren信xin息xi處chu理li活huo動dong的de重zhong要yao決jue策ce直zhi接jie向xiang組zu織zhi主zhu要yao負fu責ze人ren報bao告gao工gong作zuo；

c)   滿足以下條件之一的組織
，應設立專職的個人信息保護負責人和個人信息保護工作機構，負責個人信息安全工

1)   主要業務涉及個人信息處理，且從業人員規模大於200人
；

2)   處理超過100萬人的個人信息，或預計在12個月內處理超過100萬人的個人信息；

3)   處理超過10萬人的個人敏感信息的。

d)   個人信息保護負責人和個人信息保護工作機構的職責應包括但不限於：

1)    全麵統籌實施組織內部的個人信息安全工作，對個人信息安全負直接責任；

2)   組織製定個人信息保護工作計劃並督促落實
；

3)   2）製定、簽發
、實施、定期更新隱私個人信息保護政策和相關規程；

4)   3）應建立
、維護和更新組織所持有的個人信息清單（包括個人信息的類型、數量、來源、接收方等）和授權訪問策略；

5)   4）開展個人信息安全影響評估，提出個人信息保護的對策建議，督促整改安全隱患

；

6)   5）組織開展個人信息安全培訓；

7)   6）在產品或服務上線發布前進行檢測，避免未知的個人信息收集
、使用
、共享等處理行為；

8)   公布投訴、舉報方式等信息並及時受理投訴舉報；

9)   7）進行安全審計
；

10) 與監督、管理部門保持溝通，通報或報告個人信息保護和事件處置等情況。

e)   應為個人信息保護負責人和個人信息保護工作機構提供必要的資源，保障其獨立履行職責。

                            無

11.2 個人信息安全工程

開發具有處理個人信息功能的產品或服務時，個人信息控製者宜根據國家有關標準在需求
、設計、開發、測試
、發布等係統工程階段考慮個人信息保護要求，保證在係統建設時對個人信息保護措施同步規劃、同步建設和同步使用。

                            無

11.3 個人信息處理活動記錄

個人信息控製者宜建立、維護和更新所收集
、使用的個人信息處理活動記錄，記錄的內容可包括：

a)    所涉及個人信息的類型、數量、來源（如從個人信息主體直接收集或通過間接 獲取方式獲得）；

b)    根據業務功能和授權情況區分個人信息的處理目的、使用場景，以及委托處理、 共享、轉讓、公開披露
、是否涉及出境等情況；

c)    與個人信息處理活動各環節相關的信息係統

、組織或人員。

附錄C

（資料性附錄）

保障個人信息主體選擇同意權的方法

本附錄給出了向個人信息主體就個人敏感信息的收集、使用
，以及個人信息的共享、 轉讓、gongkaipiludengshixiangzhengqiushouquantongyideshixianfangfa。gerenxinxikongzhizhekecankaoyixiamobanshejigongnengjiemian，baozhanggerenxinxizhutinengchongfenxingshiqixuanzetongyidequanli。

該(gai)功(gong)能(neng)界(jie)麵(mian)應(ying)在(zai)個(ge)人(ren)信(xin)息(xi)控(kong)製(zhi)者(zhe)開(kai)始(shi)收(shou)集(ji)個(ge)人(ren)敏(min)感(gan)信(xin)息(xi)前(qian)
，如(ru)產(chan)品(pin)安(an)裝(zhuang)過(guo)中(zhong)，或(huo)個(ge)人(ren)信(xin)息(xi)主(zhu)體(ti)首(shou)次(ci)使(shi)用(yong)產(chan)品(pin)或(huo)服(fu)務(wu)時(shi)，或(huo)個(ge)人(ren)信(xin)息(xi)主(zhu)體(ti)注(zhu)冊(ce)賬(zhang)號(hao)時(shi)

，由(you)個(ge)人(ren)信(xin)息(xi)控(kong)製(zhi)者(zhe)主(zhu)動(dong)向(xiang)個(ge)人(ren)信(xin)息(xi)主(zhu)體(ti)提(ti)供(gong)。如(ru)以(yi)填(tian)寫(xie)紙(zhi)質(zhi)材(cai)料(liao)收(shou)集(ji)個(ge)人(ren)敏(min)感(gan)信(xin)息(xi)的(de)
，個(ge)人(ren)信(xin)息(xi)控(kong)製(zhi)者(zhe)可(ke)以(yi)參(can)考(kao)以(yi)下(xia)模(mo)板(ban)內(nei)容(rong)設(she)計(ji)表(biao)格(ge)
，以(yi)保(bao)障(zhang)個(ge)人(ren)信(xin)息(xi)主(zhu)體(ti)能(neng)行(xing)使(shi)選(xuan)擇(ze)同(tong)意(yi)的(de)權(quan)利(li)。

附錄C

（資料性附錄）

保障實現個人信息主體選擇同意權自主意願的方法

本附錄給出了向個人信息主體就個人敏感信息的收集、使用，以及個人信息的共享、 轉讓
、公開披露等事項征求授權同意的實現方法。

C.1 概述

保障個人信息主體自主意願包括兩個方麵：一是不強迫個人信息主體接受多項業務功能；二是保障個人信息主體對個人信息收集

、使用的知情權和授權同意的權利。個人信息控製者，尤其是移動互聯網應用程序運營者，可通過以下方式實現。

C.2 區分基本業務功能和擴展業務功能

保障個人信息主體選擇同意的權利
，首先需劃分產品或服務的基本業務功能和擴展 業務功能
，劃分的方法如下：

a)   應根據個人信息主體選擇、使用所提供產品或服務的根本期待和最主要的需 求，劃定產品或服務的基本業務功能
；

注1：個人信息主體之所以識別或挑選某項產品或服務，主要依據個人信息控製者對所提供產品或服 務開展的市場推廣和商業定位、產品或服務本身的名稱
、在應用商店中的描述、所(suo)屬(shu)的(de)應(ying)用(yong)類(lei)型(xing)等(deng)因(yin)素(su)。因(yin)此(ci)，個(ge)人(ren)信(xin)息(xi)控(kong)製(zhi)者(zhe)應(ying)根(gen)據(ju)一(yi)般(ban)個(ge)人(ren)信(xin)息(xi)主(zhu)體(ti)對(dui)上(shang)述(shu)因(yin)素(su)的(de)最(zui)可(ke)能(neng)的(de)認(ren)識(shi)和(he)理(li)解(jie)，而(er)非(fei)自(zi)身(shen)想(xiang)法(fa)來(lai)確(que)定(ding)個(ge)人(ren)信(xin)息(xi)主(zhu)體(ti)的(de)主(zhu)要(yao)需(xu)求(qiu)和(he)期(qi)待(dai)來(lai)劃(hua)定(ding)基(ji)本(ben)業(ye)務(wu)功(gong)能(neng)。一(yi)般(ban)來(lai)說(shuo)，如(ru)果(guo)產(chan)品(pin)或(huo)服(fu)務(wu)不(bu)提(ti)供(gong)基(ji)本(ben)業(ye)務(wu)功(gong)能(neng)，個(ge)人(ren)信(xin)息(xi)主(zhu)體(ti)將(jiang)不(bu)會(hui)選(xuan)擇(ze)使(shi)用(yong)該(gai)產(chan)品(pin)或(huo)服(fu)務(wu)。

注2：隨著產品或服務的迭代
、拓展、升sheng級ji等deng，基ji本ben業ye務wu功gong能neng可ke能neng需xu要yao隨sui之zhi重zhong新xin劃hua分fen。個ge人ren信xin息xi控kong製zhi者zhe仍reng可ke根gen據ju一yi般ban個ge人ren信xin息xi主zhu體ti最zui可ke能neng的de認ren識shi和he理li解jie，來lai重zhong新xin劃hua定ding基ji本ben業ye務wu功gong能neng。但dan個ge人ren信xin息xi控kong製zhi者zhe不bu宜yi短duan時shi間jian內nei大da範fan圍wei改gai變bian基ji本ben業ye務wu功gong能neng和he擴kuo展zhan業ye務wu功gong能neng的de劃hua分fen。在zai重zhong新xin劃hua分fen後hou，個ge人ren信xin息xi控kong製zhi者zhe宜yi再zai次ci告gao知zhi並bing征zheng得de個ge人ren信xin息xi主zhu體ti對dui基ji本ben業ye務wu功gong能neng收shou集ji

、使用其個人信息的明示同意。

b)   不應將改善服務質量

、提升個人信息主體體驗、研發新產品單獨作為基本業務功能；

c)   將產品或服務所提供的基本業務功能之外的其他功能，劃定為擴展業務功能。

C.3 基本業務功能的告知和明示同意

基本業務功能的告知和明示同意的實現方法如下：

a)   在基本業務功能開啟前（如個人信息主體初始安裝、首次使用、注冊賬號等），應通過交互界麵或設計（如彈窗、文字說明、填寫框
、提示條、提示音等形式）向個人信息主體告知基本業務功能所必要收集的個人信息類型
，以及個人信息 主體拒絕提供或拒絕同意收集將造成的影響

，並通過個人信息主體對信息收集 主動作出肯定性動作（如勾選、點擊“同意”或“下一步”等）征得其明示同意；

注：當產品或服務所提供的基本業務功能無需一次性全部開啟時
，宜根據個人信息主體的具體使用行 為逐步開啟基本業務功能
，並即時完成a)的告知要求。

b)   個人信息主體不同意收集基本業務功能所必要收集的個人信息的
，個人信息控 製者可拒絕向個人信息主體提供該業務功能；

c)   a)所要求的交互界麵或設計應方便個人信息主體再次訪問及更改其同意的範 圍。

注：上述要求的實現方式可參考C.5。

C.4 擴展業務功能的告知和明示同意

擴展業務功能的告知和明示同意的實現方法如下：

a)   在擴展業務功能首次使用前，應通過交互界麵或設計（如彈窗、文字說明、填寫框、提示條
、提示音等形式）
，向個人信息主體逐一告知所提供擴展業務功能及所必要收集的個人信息，並允許個人信息主體對擴展業務功能逐項選擇同意；

b)   個ge人ren信xin息xi主zhu體ti不bu同tong意yi收shou集ji擴kuo展zhan業ye務wu功gong能neng所suo必bi要yao收shou集ji的de個ge人ren信xin息xi的de，個ge人ren信xin息xi控kong製zhi者zhe不bu應ying反fan複fu征zheng求qiu個ge人ren信xin息xi主zhu體ti的de同tong意yi。除chu非fei個ge人ren信xin息xi主zhu體ti主zhu動dong選xuan擇ze開kai啟qi擴kuo展zhan功gong能neng，在zai48h內向個人信息主體征求同意的次數不應超過一次；

c)   個人信息主體不同意收集擴展業務功能所必要收集的個人信息的
，不應拒絕提供基本業務功能或降低基本業務功能的服務質量；

d)   a)所要求的交互界麵或設計應方便個人信息主體再次訪問及更改其同意的範圍。

注：上述要求的實現方式可參考C.5。

C.5 交互式功能界麵設計

個人信息控製者可參考表以下C.1所示模板設計交互式功能界麵，保障個人信息主體能充分行使其選擇同意的權利。

該gai功gong能neng界jie麵mian應ying在zai個ge人ren信xin息xi控kong製zhi者zhe開kai始shi收shou集ji個ge人ren敏min感gan信xin息xi前qian，如ru產chan品pin安an裝zhuang過guo程cheng中zhong
，或huo個ge人ren信xin息xi主zhu體ti首shou次ci使shi用yong產chan品pin或huo服fu務wu時shi


，或huo個ge人ren信xin息xi主zhu體ti注zhu冊ce賬zhang號hao時shi
，由you個ge人ren信xin息xi控kong製zhi者zhe主zhu動dong向xiang個ge人ren信xin息xi主zhu體ti提ti供gong。如ru以yi填tian寫xie紙zhi質zhi材cai料liao收shou集ji個ge人ren敏min感gan信xin息xi的de，個ge人ren信xin息xi控kong製zhi者zhe可ke以yi參can考kao以yi下xia模mo板ban內nei容rong設she計ji表biao格ge，以yi保bao障zhang個ge人ren信xin息xi主zhu體ti能neng行xing使shi選xuan擇ze同tong意yi的de權quan利li。