國家網(wǎng)信辦：網(wǎng)購時人臉識別屬于個人信息過度收集

此外，經(jīng)營者處理敏感個人信息的，應(yīng)符合有關(guān)法律、行政法規(guī)的規(guī)定。只有在具有特定目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可處理個人敏感個人信息，并且應(yīng)當(dāng)取得消費者的單獨同意或者書面同意。如果處理不滿14周歲未成年人個人信息的，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意，還要制定專門的個人信息處理規(guī)則。

最后，經(jīng)營者應(yīng)當(dāng)依法保護(hù)消費者的個人信息。經(jīng)營者應(yīng)當(dāng)保障消費者在個人信息處理活動中的知情權(quán)、決定權(quán)，包括查閱復(fù)制權(quán)、更正補充權(quán)、刪除權(quán)、解釋說明權(quán)等，建立便捷的消費者行使權(quán)利的申請受理和處理機制。經(jīng)營者不得非法出售、提供或者公開消費者的個人信息，應(yīng)當(dāng)采取必要措施保障個人信息安全，防止未經(jīng)授權(quán)的訪問以及個人信息的泄露、篡改、丟失，發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失的，經(jīng)營者應(yīng)當(dāng)立即采取補救措施，并通知履行個人信息保護(hù)職責(zé)的部門和消費者。