重點解讀

本條要求個人信息處理者不得將同意個人信息的處理作為提供產品或者服務的前提條件。

如果個人不同意處理其個人信息或者撤回其對個人信息處理的同意，而相對應的個人信息是屬于提供產品或服務所必需的，則個人信息處理者可以拒絕提供產品或服務。但個人信息處理者不得將信息主體同意處理非必要信息作為提供產品或者服務的前提，不得因信息主體不同意非必需的個人信息處理而拒絕提供產品或者服務。

實務要點

本條所規定的“必需”同《個人信息保護法》第十三條規定的“必需”的判斷標準較為相似，即相應的個人信息處理行為應是信息主體選擇購買產品或接受服務時可以預見的個人信息處理行為。

例如，在金融借貸場景下，收集使用用戶的通訊錄信息一般來說不屬于提供金融借貸服務所必需的信息，用戶不同意提供通訊錄信息或者之前同意提供通訊錄信息現在想要撤回處理通訊錄信息的同意，金融機構不得以此拒絕提供金融借貸服務。