8.4 個人信息主體撤回授權同意

對個人信息控制者的要求包括：

a) 應向個人信息主體提供撤回收集、使用其個人信息的授權同意的方法。撤回授權同意后，個人信息控制者后續不應再處理相應的個人信息；

b) 應保障個人信息主體拒絕接收基于其個人信息推送商業廣告的權利。對外共享、轉讓、公開披露個人信息，應向個人信息主體提供撤回授權同意的方法。

注：撤回授權同意不影響撤回前基于授權按同意的個人信息處理。