须在使用 cookie 和类似跟踪技术以及使用此类技术收集数据主体的个人信息之前或之时向网站用户显示充分的通知。 二、通知内容 根据 APP 5，必须明确告知数据主体以下事项： 所涵盖实体的身份和联系方式， 数据收集的事实和情况，其中数据是从个人以外的其他人收集的，或者个人可能不知道所涵盖的实体已收集其个人信息， 收集是否是法律或法院/法庭命令要求或授权的，以及法律或法院/法庭命令的名称或详细信息， 数据收集的目的（包括主要目的，即收集数据的特定功能，以及任何次要目的 – 后者的规范将为数据主体创建合理的期望，即其数据将被使用或披露另一个目的）， 如果不收集个人信息可能导致的任何重大后果。
例如如果不向组织提供
个人数据，则必须告知个人是否将提供不同级别的服务。还必须告知个人是否可以通过提供部分而非全部个人信息来减轻此类后果， 通常向其披露此类个人信息 伯利兹手机号码列表 的实体。如果无法包含一长串实体，则应描述实体的类型。例如，“健康保险公司”、“州政府机动车辆许可机构”或“相关法人团体” 组织隐私政策中有关访问所收集的个人信息、必要时更正此类信息以及针对任何违反澳大利亚隐私原则或任何适用准则的投诉补救机制的信息的可用性， 该实体是否可能向海外接收者以及他们所在的国家（如果可行）披露个人信息 – 否则，组织还可以指定一般区域，例如“欧盟国家”。 三、通知书格式 随着个人越来越熟悉实体的运作方式以及个人数据的处理方式，可以分层提供给数据主体的通知，并提供完整的解释和简短的复习。
表格或标志上的简短隐私
声明可以通过在线或小册子中提供的较长声明来补充。在使用 cookie 的情况下，这可以借助 cookie 同意横幅来实现，该横幅提供第一信息层的基本信息以及 Cookie 首选项 查找列表 /设置的链接，从而将用户带到第二信息层向数据主体提供有关所使用的 cookie 类别、其目的、存储期限等的更详细信息。 OAIC 已澄清，如果在通知中通知全部事项不合理，组织应将数据主体引导至其隐私政策或包含相关信息并充分涵盖这些事项的任何其他文件的特定部分。 4. 通知的重新呈现 OAIC 建议，如果自首次向数据主体显示通知以来已经过了很长一段时间，组织应重新向个人显示或重新显示该通知。这样做是为了提醒数据主体其个人信息的收集和使用以及他们是否同意的能力。
