数据安全与个人信息51 条

同意与单独同意：场景与留痕

同意应当由个人在充分知情的前提下自愿、明确作出；法律、行政法规要求单独同意的场景（敏感信息、对外提供、公开、跨境、公共场所图像用于其他目的等）应单独取得并留存记录。

单独同意常见场景

处理敏感个人信息（第 29 条）
向其他个人信息处理者提供（第 23 条）
公开个人信息（第 25 条）
公共场所采集的图像用于维护公共安全之外的目的（第 26 条）
向境外提供个人信息（第 39 条）

用户标识 | 同意时间 | 同意方式（勾选/弹窗/短信回复）
文本版本号 | 授权范围 | 撤回记录

不得默认勾选、捆绑同意；因个人不同意非必要处理而拒绝提供基本功能，属于常见违规情形。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌