移动应用向境外提供个人信息的告知与单独同意义务解读

安全内参刊文解读《个人信息保护法》第三十八条、第三十九条在移动应用场景下的适用：向境外提供个人信息，应在充分告知基础上取得个人的单独同意，逐项列明境外接收方名称、联系方式、处理目的、处理方式、个人信息种类及权利行使途径，并在数据出境前以独立弹窗取得单独同意、不得默认勾选。 文章同时厘清两类义务的边界：安全评估、标准合同、认证等出境路径的豁免，不等于豁免其他个人信息保护义务；移动应用既不能以已取得单独同意替代上述出境路径，也不能以已签署标准合同或通过安全评估为由免除第三十九条的告知与单独同意义务。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。