情景背景

某互联网平台上线新功能，把用户活跃数据用于新的推荐场景，仅在官网「政策中心」更新了隐私政策文本，未向已注册用户作显著提示。一位老用户对比新旧版本后发现新增了处理目的，向平台客服投诉，并向监管部门作了反映，平台随即需要回应整改。

争议与处理思路

处理思路分三步。第一步，义务核对：依《个人信息保护法》第 17 条，处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地告知处理者的名称和联系方式、处理目的、处理方式、个人信息种类与保存期限等事项；处理目的、方式、种类发生变更的，实务通行做法是将变更部分重新告知并取得同意，具体要求以官方文本为准。同时，《网络安全法》第 41 条要求网络运营者收集使用个人信息应当公开收集使用规则，明示目的、方式和范围并经被收集者同意。第二步，路径评估：新增推荐场景若超出原告知与同意范围，通常需要重新取得同意；涉及敏感个人信息或其他法定情形的，还可能需要单独同意。第三步，整改落地：对存量用户补做显著提示与同意流程，更新同意记录，对政策文本实行版本化管理，并向投诉用户书面反馈处理结果。

平台提示

对平台：隐私政策不是「发了就算」，更新应配合弹窗、站内信等显著方式触达存量用户，新旧版本留存可比对；新功能上线前先做个人信息处理影响评估，别让业务跑在告知前面。对用户：留意平台推送的隐私政策变更提示，对超出预期的处理目的可通过客服渠道正式提出异议并保留记录。本情景为多个真实案件中常见争议要素的脱敏改编，不指向任何特定案件，人物与情节均为虚构。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查