PDF《ICS 35.040》

b) 与公共安全、公共卫生、重大公共利益直接相关的;

c) 与犯罪侦查、起诉、审判和判决执行等直接相关的;

d) 出于维护个人信息主体或其他个人的生命、 财产等重大合法权益但又很难得到 本人同意的;

e) 所收集的个人信息是个人信息主体自行向社会公众公开的;

GB/T 35273―2017

5 f) 从合法公开披露的信息中收集个人信息的, 如合法的新闻报道、 政府信息公开 等渠道;

g) 根据个人信息主体要求签订和履行合同所必需的;

h) 用于维护所提供的产品或服务的安全稳定运行所必需的, 例如发现、 处置产品 或服务的故障;

i) 个人信息控制者为新闻单位且其在开展合法的新闻报道所必需的;

j) 个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要, 且其对外提供学术研究或描述的结果时, 对结果中所包含的个人信息进行去标 识化处理的;

k) 法律法规规定的其他情形. 5.5 收集个人敏感信息时的明示同意 对个人信息控制者的要求包括: a) 收集个人敏感信息时, 应取得个人信息主体的明示同意. 应确保个人信息主体 的明示同意是其在完全知情的基础上自愿给出的、 具体的、 清晰明确的愿望表 示;

b) 通过主动提供或自动采集方式收集个人敏感信息前,应: 1) 向个人信息主体告知所提供产品或服务的核心业务功能及所必需收集的 个人敏感信息, 并明确告知拒绝提供或拒绝同意将带........