Menu
用于敏感个人信息的处理 使用能够识别个人身份、定位他/她或进行分析的技术时 如果数据处理不在数据主体的合理预期之内 如果数据的预期使用或披露存在对数据主体造成严重伤害的风险 如果数据用于次要目的，即与最初收集数据的目的不同的目的。 敏感信息 使用或披露敏感信息必须经过明确同意授权。敏感信息包括由于其使用或披露的背景而涉及高度合理的隐私预期的数据，包括医疗、生物识别或其他私密信息。 识别、定位和分析 只有在相关数据主体明确同意的情况下，才能使用能够识别个人身份、定位他/她或进行分析的技术。默认情况下必须禁用允许个人识别、本地化或分析的技术，并且组织必须建议数据主体如何启用此类功能。
合法律要求，组织可以自由制定不同的机制来获取明确同意。然而，在制定此类机制时，组织应考虑目标数据主体、背景以及用于收集 贝宁手机号码列表 同意的界面类型。获得明确同意的可接受方法的一些常见示例包括签署文件、选中复选框或对问题说“是”。 同意疲劳 组织必须努力减轻同意疲劳，避免重复提供同意所涉及的步骤。然而，此类努力不得促使组织明确同意；同意应始终涉及数据主体积极主动的姿态。以下是获得明确同意的方法不充分的一些例子，因为它们无法毫无疑问地确定数据主体的意愿： 使用预先勾选的框； 简单地提供随后拒绝（选择退出）的可能性与与该人的沉默或不活动相关的扣除； 与该人的单独行为相关的扣除。
组织必须避免以可能被误认为个人必须执行的另一项操作（例如确认已阅读使用条款）的方式显示同意请求。组织必须实施明确的同意机 电子邮件数据 制以获得数据主体的明确同意。 在某些情况下，同意可能是默示的 根据该指南，通常应优先考虑明确（明确）的同意。然而，只有在某些情况下才能暗示同意： 它不涉及敏感信息； 它不与数据主体根据上下文的合理期望相冲突； 预期用途或披露不会产生严重损害的风险。 如果没有将个人信息用于次要目的，即用于最初收集信息的目的（主要目的）之外的目的。 在默示同意的情况下，同意不是明确表述的，组织是由于数据主体的沉默或不活动或他们采取的与同意不直接相关的某些其他行动而推断出同意的。
More Details
