数字

如何在《个人信息保护法》下进行数字化转型

企业需要确保在收集和处理个人信息时，已经获得了个人的明确同意。这包括了一方数据和三方数据。对于一方数据，企业可以通过隐私协议、弹窗或其他交互形式来获得用户的授权同意，但需要满足《个人信息保护法》第十四条中“该同意应当由个人在充分知情的前提下自愿、明确作出”的要求。对于模式A的三方数据，企业应当满足《个人信息保护法》第二十条“两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务”的要求。对于模式B的三方数据，企业需要通过合同的形式来约定数据处理的范围以及数据安全、获取授权同意的责任归属，但需要验证第三方数据的实际授权情况。