附　錄　C （資料性附錄）實現個人信息主體自主意愿的方法

GB/T 35273—2020 信息安全技術個人信息安全規范 /

保障個人信息主體自主意愿包括兩個方面：一是不強迫個人信息主體接受多項業務功能；二是保障個人信息主體對個人信息收集、使用的知情權和授權同意的權利。個人信息控制者，尤其是移動應用程序運營者，可通過以下方式實現：

C.1 區分基本業務功能和擴展業務功能

保障個人信息主體選擇同意的權利，首先需劃分產品或服務的基本業務功能和擴展業務功能，劃分的方法如下：

a) 應根據個人信息主體選擇、使用所提供產品或服務的根本期待和最主要的需求，劃定產品或服務的基本業務功能；

注1：個人信息主體之所以識別或挑選某項產品或服務，主要依據個人信息控制者對所提供產品或服務開展的市場推廣和商業定位、產品或服務本身的名稱、在應用商店中的描述、所屬的應用類型等因素。因此，個人信息控制者應根據一般個人信息主體對上述因素的最可能的認識和理解，而非自身想法來確定個人信息主體的主要需求和期待來劃定基本業務功能。一般來說，如果產品或服務不提供基本業務功能，個人信息主體將不會選擇使用該產品或服務。

注2：隨著產品或服務的迭代、拓展、升級等，基本業務功能可能需要隨之重新劃分。個人信息控制者仍應根據一般個人信息主體最可能的認識和理解，來重新劃定基本業務功能。但個人信息控制者不應短時間內大范圍改變基本業務功能和擴展業務功能的劃分。在重新劃分后，個人信息控制者應再次告知并征得個人信息主體對基本業務功能收集、使用其個人信息的明示同意。

b) 不應將改善服務質量、提升個人信息主體體驗、研發新產品單獨作為基本業務功能；

c) 將產品或服務所提供的基本業務功能之外的其他功能，劃定為擴展業務功能。

C.2 基本業務功能的告知和明示同意

基本業務功能的告知和明示同意的實現方法如下：

a) 在基本業務功能開啟前（如個人信息主體初始安裝、首次使用、注冊賬號等），應通過交互界面或設計（如彈窗、文字說明、填寫框、提示條、提示音等形式），向個人信息主體告知基本業務功能所必要收集的個人信息類型，以及個人信息主體拒絕提供或拒絕同意收集將帶來的影響，并通過個人信息主體對信息收集主動作出肯定性動作（如勾選、點擊“同意”或“下一步”等）征得其明示同意；

注：當產品或服務所提供的基本業務功能無需一次性全部開啟時，應根據個人信息主體的具體使用行為逐步開啟基本業務功能，并即時完成本條a)的告知要求。

b) 個人信息主體不同意收集基本業務功能所必要收集的個人信息的，個人信息控制者可拒絕向個人信息主體提供該業務功能；

c) 本條a）所要求的交互界面或設計應方便個人信息主體再次訪問及更改其同意的范圍。

注：上述要求的實現方式可參考附錄C.4。

C.3 擴展業務功能的告知和明示同意

擴展業務功能的告知和明示同意的實現方法如下：

a) 在擴展業務功能首次使用前，應通過交互界面或設計（如彈窗、文字說明、填寫框、提示條、提示音等形式），向個人信息主體逐一告知所提供擴展業務功能及所必要收集的個人信息，并允許個人信息主體對擴展業務功能逐項選擇同意；

b) 個人信息主體不同意收集擴展業務功能所必要收集的個人信息的，個人信息控制者不應反復征求個人信息主體的同意。除非個人信息主體主動選擇開啟擴展功能，在24小時內向個人信息主體征求同意的次數不應超過一次；

c) 個人信息主體不同意收集擴展業務功能所必要收集的個人信息的，不應拒絕提供基本業務功能或降低基本業務功能的服務質量；

d) 本條a）所要求的交互界面或設計應方便個人信息主體再次訪問及更改其同意的范圍。

注：上述要求的實現方式可參考附錄C.4。

C.4 交互式功能界面設計