信息安全技术 个人信息处理中告知和同意的实施指南

【摘要】 本标准围绕个人信息处理中的告知与同意义务，明确告知的内容要素、形式方式、时机场景以及告知豁免情形，规范同意的自愿性、明确性和具体性要求，确立撤回同意、拒绝处理、重新征求同意和特殊群体告知等机制，帮助个人信息处理者落实公开透明和主体参与原则，保障个人信息主体对其信息处理的自主决定权和合法权益。