电子合同签署时采集敏感个人信息，落实《个人信息保护法》第28条单独同意的核心方法是：在签署流程中设置独立弹窗、单独勾选、独立时间戳三层技术措施，把身份证、人脸、银行卡等敏感信息的采集同意，与普通服务协议同意物理分离。混在同一个勾选框里的一揽子同意，在诉讼中可能被认定为无效同意。

电子合同场景中哪些信息属于敏感个人信息

《个保法》第二十八条列举了敏感个人信息的范围，电子合同签署场景最常涉及以下几类：

这些信息在合同签署中的采集目的通常是为了身份核验（实名认证）、工资发放（银行卡绑定）或履约管理（外派人员定位）。采集目的必须在同意前明确告知。

《个保法》第二十八条要求取得个人的单独同意，这在司法实践中有三个具体要件：

1. 同意行为与普通服务协议的分离

不能把敏感信息授权条款埋在《用户服务协议》第18条里。必须设置独立的同意界面，用户需要针对敏感个人信息采集做出独立的点击或勾选动作。北京互联网法院2023年某判决中，法院认定用户注册时的一次性勾选不构成对敏感信息处理的单独同意。

相比普通个人信息，敏感信息的告知要更加具体。不能只写我们需要收集您的信息用于合同签署，而要写我们需要采集您的身份证正面照片，用于与公安部数据库进行实名核验，核验完成后原始照片将在30天内删除，仅保留核验结果（通过或不通过）。告知内容要包括：处理目的、处理方式、信息种类、保存期限。

同意范围不能写及相关业务。例如，采集银行卡号只能用于本合同项下的工资发放，不能默示授权用于其他金融服务推广。超出约定范围的处理行为，即使取得了同意，也可能因超出目的边界被认定为违法。

在签署流程的最后一步（提交签署前），弹出独立的敏感个人信息处理同意书。界面设计要点：

路径二：独立弹窗与独立时间戳

用户点击同意敏感个人信息处理时，系统记录独立的操作时间戳。这个时间戳与合同签署时间戳分离存储，避免在司法举证时被混淆为签署合同时一并同意。时间戳建议采用RFC 3161标准，由第三方TSA（时间戳机构）签发。

用户的同意操作（点击行为、界面状态、同意内容版本）生成独立的审计日志，计算SHA-256哈希值后上链存证。存证内容包括：用户ID、同意界面版本号、勾选的具体信息项、时间戳、设备指纹。哈希值写入司法区块链节点（如天平链），确保事后无法篡改。

在用户同意时，系统自动截取界面快照（DOM结构加渲染结果），记录用户的操作轨迹（鼠标点击坐标、停留时长）。这些证据在诉讼中可以还原用户当时看到的是什么，对抗我没看到那条条款的抗辩。

捆绑同意：注册协议包含人脸识别授权

某平台在用户注册时要求勾选《服务协议》，协议中隐含授权我们采集您的人脸信息。法院认定：人脸信息采集未取得单独同意，相关授权条款无效。即使后续签署了电子合同，人脸核验环节收集的数据仍属于非法收集。

同意界面上同意采集银行卡信息的勾选框默认是勾选状态。根据《个保法》第十四条，同意应当是明示的，预勾选不符合明示要求。2024年工信部APP整治通报中，多家平台因预勾选授权被点名。

某劳务派遣合同写我们采集您的位置信息用于履约管理，但实际用于实时监控员工是否离岗。法院认定：超出告知目的的处理行为违法，即使取得了同意也无效。

合同签署时采集的身份证信息，后来被用于给该员工开通公司信用卡。这种一采多用违反《个保法》第六条目的限定原则，面临行政处罚和民事赔偿双重风险。

发生纠纷时，企业无法提供用户同意时的界面版本和操作记录，导致无法证明已履行告知义务。这是最常见的技术合规盲区——有同意界面，但审计日志不完整。

《个人信息保护法》第二十八条、第二十九条、第三十条构成了敏感个人信息处理的完整规范。第二十八条要求单独同意，第二十九条要求明示同意，第三十条要求事前进行个人信息保护影响评估（PIA）。

国家标准GB/T 35273-2020《信息安全技术 个人信息安全规范》第5.4条对敏感个人信息的收集做了细化要求，包括收集前向个人信息主体告知所收集的敏感个人信息种类、数量、目的、方式。

电子合同平台的同意记录存储，建议参照GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》中数据全生命周期安全的要求，确保采集、传输、存储、删除各环节的可审计性。

电子合同采集敏感个人信息，个保法第28条单独同意的落实路径

《个人信息保护法》第28条要求处理敏感个人信息必须取得个人单独同意，电子合同签署场景中的身份证、人脸、银行卡信息采集，不能混在通用服务协议里一勾了之。

安全

职业发展

新闻资讯

电子合同签署时，采集身份证、人脸、银行卡等敏感个人信息须遵循《个人信息保护法》第28条。核心合规做法：通过独立弹窗、单独勾选、独立时间戳三层技术措施，将敏感信息同意与普通协议物理分离。混同勾选的一揽子同意存在诉讼无效风险，建议明确告知采集目的并设定保存期限。

2026上云采购 | AI焕新·智启新局

esign

人脸核身+人脸识别特惠活动0.6折起


faceid

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

电子合同采集敏感个人信息，个保法第28条单独同意的落实路径

电子合同采集敏感个人信息，个保法第28条单独同意的落实路径

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐