全国信安标委发布《信息安全技术 个人信息告知同意指南(征求意见稿)》
2020年1月,全国信息安全标准化技术委员会发布《关于国家标准<信息安全技术>征求意见稿征求意见的通知》,就个人信息告知同意国家标准(以下称《告知同意指南》)征求意见。该征求意见稿包括告知同意的适用情形、免于告知同意的情形、告知同意的基本原则、告知、同意等部分,并在附录中详细列举了未成年人、SDK(软件开发工具包)、个性化推荐,以及互联网金融、网上购物等场景下的具体情形。
关于“告知”的基本原则包括公开透明、逐一传达、同步实时、真实准确、具体明确、清晰易懂;根据不同的场景,告知方式可以采用弹窗、文字说明、短信、邮件、电话等。征求意见稿要求,当告知的时间点和收集个人信息的时间点相差很大时,建议个人信息控制者在进一步收集个人信息之前再次告知。《指南》要求,个人信息控制者应当避免告知的频率过高,对个人信息主体造成不必要的打扰。