合规指引:抽奖、福利活动收集敏感个人信息的边界
一、敏感信息范围
《个人信息保护法》将生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息列为敏感个人信息。处理敏感个人信息须具有特定目的和充分必要性,并取得个人单独同意。
二、MCN活动常见问题
- 抽奖要求"晒体检报告""晒病历"参与;
- 医美类直播间索取身份证、人脸识别;
- 收集儿童肖像视频作为"亲子活动"素材。
三、合规建议
非必要不收集敏感信息;确需收集的,单独弹窗告知后果并取得同意;未成年人信息须取得监护人同意;活动素材发布前取得肖像授权。
机构在策划医美、金融、教育等品类直播时,应把"信息收集环节"作为独立合规审查项:哪些信息必须收集、哪些是可选项、收集后谁来保管、保存多久,都要写进活动方案,避免临场随意索取。
免责声明:本文为公开政策信息梳理,不构成法律意见;具体操作以官方发布为准。