个保法：论述个人信息保护领域“告知-同意”原则的法律要求。如果某APP某功能需要读取用户通讯录，法务应如何设计流程以规避风险？

“用户第一次打开某APP时弹个窗，说明要读取通讯录，让用户点同意就行。”

•避坑： 不要忽略通讯录涉及第三方信息的问题，这是监管关注重点；不要只说“取得同意”，要区分“一般同意”和“单独同意”。

•高光加分： 提到2026年最新的监管动态，如《互联网应用程序个人信息收集使用规定（征求意见稿）》对通讯录权限的特殊要求；如果能补充说明如何设计“同意”的留存证据（日志记录、时间戳）以备监管核查，会显得实务经验丰富。