数据收集的目的发生变化，则必须向数据主体重新提交通知。 5. 同意要求 根据《隐私法》，数据主体的同意可以是明示的或暗示的。然而，使用敏感个人信息（例如与健康、种族、犯罪记录或性取向有关的数据）需要明确同意。 无论如何，在以下情况下，同意被视为有效： 以简单的英语充分告知个人如何处理其数据以及给予或不给予同意的后果， 个人自愿同意， 该同意是当前的（不能无限期地假定同意）并且是具体的，并且 个人有能力理解并表达其同意 – 如果所涵盖的实体不确定个人是否有能力给予同意，他们应该向此类个人提供必要的支持，如果支持不足，该实体可以考虑如果某人可以代表该个人行事，前提是有关个人尽可能参与其中。
如果个人意图不明确或对
其意图有任何合理怀疑，则不得暗示同意。仅当满足以下大部分条件时，默示同意才被视为有效： 向个人提供明确且显着的选择退出设施， 数据主体可以 贝宁手机号码列表 自由且轻松地使用选择退出选项，并且不与其他目的捆绑在一起， 向数据主体提供有关如果他们不选择退出会发生什么的信息，并且这种后果并不严重， 个人无需费力即可选择退出，并且该过程是免费的或几乎不需要成本， 该个人很可能收到并阅读了有关拟议收集、使用或披露其个人信息以及选择退出的信息，以及 如果个人稍后选择退出，则在可行的情况下，他们将处于与早先选择退出时相同的位置。
这意味着对于的使用
网站可以通过具有同样显着的接受和拒绝选项的选择加入横幅获得明确同意，也可以通过显着的选择退出选项获得默示同意，从而用户可以拒绝使用 Cookie。 一旦数据主体 查找列表 撤回同意，组织就不能依赖过去的同意来将来使用或披露个人信息。个人应该能够随时轻松撤回同意。 OAIC 建议所涉实体应实施获取和记录个人同意的系统和程序。 6. 组织的隐私政策 根据 APP 1，所涵盖的实体应维持清晰且最新的隐私政策，其中规定该实体收集和维护的个人信息的类型、此类信息的收集和维护方式、收集和维护的目的等。信息的收集、处理和披露方式，以及信息是否可能在国际范围内披露。
