规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第十四条，同意的自愿明确与撤回）：《个人信息保护法》第十四条规定：基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出；法律、行政法规规定应当取得单独同意或者书面同意的，从其规定。处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意；同意应当易于撤回，撤回同意不影响撤回前基于同意已进行的处理活动的效力。

一、认定通常聚焦两个问题

监管在处理同意类问题时，关注点相对集中：一是用户是否在知情前提下自愿作出，二是同意范围与实际处理是否一致。收到相关文书后，先判断被质疑的是哪一层，再决定材料准备的方向。

二、可采取的五项动作

第一，暂停存在争议的处理动作，避免在调查期间持续扩大范围。第二，整理同意机制的完整材料链，包括各版本文案、确认记录与处理范围对照。第三，对确认无效的部分，评估存量数据的处置方式。

第四，调整产品交互，把捆绑同意拆分为分层确认，把撤回入口提到与同意对等的位置。第五，如实说明已完成与计划中的整改安排，并保留执行记录。

三、陈述申辩的重点

在陈述与申辩中，与其争论个案是否达到违规程度，不如把整改的完成情况、影响范围的控制与制度层面的补强讲清楚。对事实认定确有错误的，应当指出具体证据；对定性有分歧的，应当围绕知情、自愿与明确三项要件展开论证。

四、避免二次风险

调查期间应当避免两类做法：一是临时删除或修改产品记录，这可能被认定为妨碍调查；二是继续发布新的政策版本而不说明变化，使材料链更加混乱。稳妥的做法是先冻结相关版本的变更，把现状固定下来再整改。