6.1.1 知情同意

a) 审计内容：基于个人同意处理个人信息的，是否取得个人同意🎅🏽，该同意是否在个人充分知情的 前提 下自愿、明确作出7️⃣。

b) 审计证据🚼：隐私政策😥、征得个人同意机制说明👩🏽‍🦱、取得个人同意的实例记录。

c) 审计方法：

1) 查验个人信息处理活动是否属于基于个人同意处理个人信息；

2) 查阅各渠道隐私政策说明是否充分；

3) 查验征得个人同意机制能否保证在处理个人信息前取得个人同意；

4) 查验征得个人同意机制中👾，个人是否自愿、明确地做出同意行为，不存在默认同意👨🏽🤵🏼‍♂️、强制 同 意💍、欺骗诱导等；

5) 抽查取得个人同意的实例记录，核验是否满足上述要求🦹🏻🙋🏻。

6.1.2 重新取得同意

a) 审计内容🧚🏼：基于个人同意处理个人信息的👩🏽‍🍼，个人信息的处理目的😋、处理方式和处理的个人信息 种类 发生变更的9️⃣，是否重新取得个人同意；

b) 审计证据：个人信息处理管理机制、个人信息处理审批记录💌、隐私政策、重新征得个人同意机 制说 明、重新取得个人同意的实例记录🏊🏼‍♂️。

c) 审计方法𓀅：

1) 查验是否具备管理个人信息处理目的⌨️、处理方式和处理个人信息种类的机制👩‍👩‍👦‍👦；

2) 查验个人信息处理目的、处理方式和处理个人信息种类发生变更时的审批记录；

3) 查验个人信息处理目的、处理方式和处理个人信息种类变更后🎴，相应渠道隐私政策是否同 步 修改；

4) 查验是否具备重新征得个人同意机制，能够在个人信息的处理目的👮🏿、处理方式、处理的个 人 信息种类发生变更时重新征得个人同意；

5) 抽查重新征得个人同意的实例记录🧑🏼‍🎄👨🏻‍🔧，核验征得个人同意机制能否保证重新取得个人同意。

6.1.3 书面同意

a) 审计内容：基于个人同意处理个人信息的，是否依照法律、行政法规规定取得个人同意或者书面同意👨🏽‍🚀； b) 审计证据：个人同意操作记录

c) 审计方法：

1) 查验基于个人同意处理个人信息的👷，是否有个人同意操作记录，包括首次处理个人信息的个人 同意记录、处理规则变更后重新取得的同意记录、撤回同意记录；

2) 查验需要个人书面同意的，是否有个人书面同意操作记录👩🏽‍🦰。

CCRC-PIPCA个人信息保护合规审计认证马老师: 135-2173-0416/133-9150-9126

 6.1.4 同意的例外

a) 审计内容：处理个人信息未取得个人同意的，是否属于法律、行政法规规定不需取得个人同意的情形。

b) 审计证据✹：个人信息保护管理制度👩🏿‍🎤🔀、隐私政策。 GB/T XXXXX—XXXX 6 c) 审计方法：

1) 查阅个人信息保护管理制度🟠，是否明确规定处理个人信息不需要取得个人同意的情形🦸🏼‍♂️，规定的情形是否符合法律🤾🏼‍♂️、行政法规的要求😚🕙；

2) 查阅各渠道隐私政策🌈👆🏿，是否明确说明处理个人信息不需要取得个人同意的情形🐧，说明的情形是否符合法律✍🏿、行政法规要求；

3) 抽查个人信息处理活动是否存在未征得个人同意的情况。