导语

同意争议的攻防集中在一个问题上：个人是否真的作出过一次主动、明确的选择。企业需要把这次选择固定成可核验的记录，个人则需要还原当时的实际界面状态。

本篇从处理者与个人两侧梳理举证方向与动作顺序。

规则出处与规范指向

《中华人民共和国公司法》第十四条（同意的自愿、明确与撤回）：《个人信息保护法》第十四条规定：基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出；法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。同意应当易于撤回，撤回同意不影响撤回前基于同意已进行的处理活动的效力。

一、企业一侧

第一步，留存授权界面的历史版本与用户操作日志，把「个人主动作出同意」这一事实固定成可核验的证据。

第二步，检查是否存在捆绑授权，把可选功能与基本功能解绑，从源头消除非自愿的质疑空间。

第三步，确保撤回入口真实可用并留痕，避免在争议中出现「虽写了撤回但实际无法操作」的被动局面。

二、个人与监管一侧

第一步，全程录屏取证，完整记录从启动 App 到完成业务过程中出现的每一次授权请求与勾选状态。

第二步，重点固定默认勾选、拒绝即无法使用、撤回入口隐藏等事实，这些是主张同意无效的有力切入点。

第三步，核查处理目的变更后是否重新取得同意，未重新取得而同意的旧授权已不能覆盖新用途。

操作清单

企业侧：留存授权界面的历史版本与用户操作日志，固化主动同意的事实。

企业侧：检查并消除捆绑授权，从源头降低非自愿的质疑空间。

主张方：全程录屏取证，记录每一次授权请求与勾选状态。

主张方：优先固定默认勾选、拒绝即无法使用、撤回入口隐藏这三类事实。