导语

把不同依据的处理活动分区表述，是隐私政策最实用的一种写法。它既能让个人看清哪些处理依赖同意，也让企业在争议中能够快速指向对应的条款。

本篇给出依据条款的分区写法，以及合同中授权条款应当注意的边界。

规则出处与规范指向

《中华人民共和国公司法》第十三条（处理个人信息的合法性基础）：《个人信息保护法》第十三条规定：符合取得个人同意，为订立、履行个人作为一方当事人的合同所必需，为履行法定职责或者法定义务所必需，为应对突发公共卫生事件或者紧急情况下为保护自然人的生命健康和财产安全所必需，依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息，以及法律、行政法规规定的其他情形之一，方可处理个人信息。同意之外的各项依据，是处理活动的重要合法性来源。

一、逐项对应而非笼统打包

按处理场景分别写明依据：为提供服务并履行合同所必需的处理、为履行法定义务所必需的处理、基于同意的处理应当分区表述，让个人能够看清哪一项处理依赖同意。

对依赖同意的处理，应当同时写明撤回同意的方式与后果，这是同意规则完整落地的必要内容。

二、合同条款与告知文本的衔接

在与个人的合同中，避免写入「用户同意本公司将其信息用于一切合法用途」这类概括授权，该表述既无实际效力，也可能被作为未取得有效同意的证据。

把需要单独同意的处理事项从格式条款中分离出来，通过独立弹窗或单独勾选的方式取得，形成可举证的操作记录。

操作清单

按处理场景分区写明依据：合同所必需的处理、法定义务所必需的处理、基于同意的处理。

对依赖同意的处理同时写明撤回方式与后果。

避免在合同中写入「同意用于一切合法用途」这类概括授权。

把需要单独同意的处理事项从格式条款中分离，通过独立弹窗取得并留存记录。