【摘要】：个人信息处理规则由信息处理者自己制定，但法律也对应公开的事项予以了明确，如本法第十七条等条文对处理个人信息应告知的事项作了相应规定。涉及个人敏感信息的，需明确标识或突出显示。个人信息收集方式、存储期限、涉及数据出境情况等个人信息处理规则。个人信息保护政策所告知的内容，应真实、准确、完整；个人信息保护政策的内容应清晰易懂，符合通用的语言习惯，使用标准化的数字、图示等，避免使用有歧义的语言。
个人信息处理规则由信息处理者自己制定，但法律也对应公开的事项予以了明确，如本法第十七条等条文对处理个人信息应告知的事项作了相应规定。此外，推荐性国家标准《信息安全技术 个人信息安全规范》对个人信息保护政策给出了推荐性的模板，包括但不限于以下内容：（1）个人信息控制者的基本情况，包括主体身份、联系方式。（2）收集、使用个人信息的业务功能，以及各业务功能分别收集的个人信息类型。涉及个人敏感信息的，需明确标识或突出显示。（3）个人信息收集方式、存储期限、涉及数据出境情况等个人信息处理规则。（4）对外共享、转让、公开披露个人信息的目的、涉及的个人信息类型、接收个人信息的第三方类型，以及各自的安全和法律责任。（5）个人的权利和实现机制，如查询方法、更正方法、删除方法、注销账户的方法、撤回授权同意的方法、获取个人信息副本的方法、对信息系统自动决策结果进行投诉的方法等。（6）提供个人信息后可能存在的安全风险，以及不提供个人信息可能产生的影响。（7）遵循的个人信息安全基本原则，具备的数据安全能力，以及采取的个人信息安全保护措施，必要时可公开数据安全和个人信息保护相关的合规证明。（8）处理个人询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式。
个人信息保护政策所告知的内容，应真实、准确、完整；个人信息保护政策的内容应清晰易懂，符合通用的语言习惯，使用标准化的数字、图示等，避免使用有歧义的语言。(www.xing528.com)
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
