规则出处与规范指向

本条（《中华人民共和国个人信息保护法》第四十四条，个人的知情权与决定权）：《个人信息保护法》第四十四条规定：个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外。知情与决定是个人在个人信息处理活动中的基础性权利，处理者应当保障这些权利能够真实行使。

一、权利设计的基本取向

权利行使的便利程度，取决于产品设计而非合规文本。设计时应把握一个基本取向：让用户在不求助、不投诉的情况下就能自行完成查看、限制与拒绝。凡是必须联系客服才能实现的权利，实际行使率通常很低。

二、三个设计要点

第一，集中入口。在设置页设立统一的信息与隐私管理入口，把授权管理、个性化设置、营销偏好、权利请求集中呈现，减少跳转层级。第二，操作对等。同意的开关与拒绝的选项并列呈现，视觉优先级相当，避免用灰色小字变相引导。

第三，即时生效。用户的限制与拒绝应当在其使用过程中即时生效，并在界面上给予明确反馈，让用户知道设置已经起作用。

三、特殊情形的设计

涉及个性化推荐时，应当提供关闭入口，关闭后仍能使用基础功能，并对推荐依据的变化作出说明。涉及营销触达时，应当提供退订渠道，退订后停止相应触达。涉及对外提供或公开的，应当说明影响与替代方案，便于用户作出判断。

四、设计评审的检查项

建议把权利入口纳入产品上线前的检查项：查询是否可达、拒绝是否可选、设置是否保存、生效是否及时、说明是否清楚。五项通过才能上线，可以避免权利入口在上线后被遗漏。