2023年5月，国家标准化管理委员会和国家市场监督管理总局联合发布了《信息安全技术 个人信息处理中告知和同意的实施指南》（以下简称“《实施指南》”），于2023年12月1日正式实施。
《实施指南》重点围绕个人信息处理的公开透明、选择同意等原则，在GB/T 35273《信息安全技术 个人信息安全规范》的基础上，给出了处理个人信息时向个人告知处理规则、取得个人同意的实施方法和步骤。《实施指南》附录部分给出了十三个场景下的资料性附录，基本涵盖了常见的个人信息处理情形。
《实施指南》全文详见：国家标准 - 《信息安全技术 个人信息处理中告知和同意的实施指南》