规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第二十三条，向其他处理者提供个人信息的告知与单独同意）：《个人信息保护法》第二十三条规定：个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意；接收方应当在上述范围内处理个人信息。接收方变更原先的处理目的、处理方式的，应当依照本法规定重新取得个人同意。

一、先判断属于哪种情形

用户提出此类主张时，需要先区分几种情况：确实构成向其他处理者提供、属于受托处理、属于共同处理，或仅是同一主体内部的流转。不同情形对应的告知义务与责任分配不同，笼统回应容易说错方向。

二、材料准备

第一，接收方清单与合作协议，用以说明约定的用途与范围。第二，单独同意的取得记录，包括文案版本与确认动作。第三，数据流转记录，用以说明实际提供了哪些字段、流向何处。第四，对方在范围内处理的证明材料或说明。

三、需要避免的回应方式

一是统一用「我们从不对外提供信息」作答，与实际技术事实不符，一旦被核查会陷入被动。二是把责任全部推给合作方，忽略自身作为提供方的告知与同意义务。三是只拿出协议，却无法说明用户是否作出过单独同意。

四、确有问题时的处置

若核查确认存在未取得单独同意即对外提供的情形，应当先停止提供，评估已提供数据的处置方式，并向用户作出说明。主动纠正与如实沟通，通常比掩盖更有利于控制整体影响。