4.假定网络运营商 S 同时拥有并运行着 A 和 B 两个应用。用户 X向 S 订购了 A 应用,并授权 A 应用可以处理其个人信息,但未签订与 B应用相关的任何服务或数据使用协议。S 如果想在 B 应用服务中使用X 的个人信息,下面哪种做法是正当的?()A. S 直接把其从 A 应用获得的 X 的个人信息分享给 B 使用,并不通知 XB. S 直接把其从 A 应用获得的 X 的个人信息分享给 B 使用,然后发送一份默认选项为“同意”的通知书给 XC. S 主动向 X 发出邀请信,告知 B 应用计划使用 X 个人信息的方法和主要后果,等待 X 明示同意后再按约定处理D. S 主动向 X 发出邀请信,告知 B 应用计划使用 X 个人信息的方法和主要后果,在收到 X 明示不同意的回复后,反复重新发送同一种邀请信

本题考查个人信息保护法（PIPL）中关于个人信息处理的合法性要求，核心在于用户授权的范围与二次使用规则。关键点包括：

1. 个人信息处理需基于明确、合理的目的，超出原授权范围需重新获得用户同意；
2. 默认勾选的同意不构成有效同意；
3. 用户有权撤回同意，处理者不得以不合理方式反复请求同意。

选项分析

选项A

直接共享数据且不通知用户，属于未告知且未获得新同意，违反PIPL中“处理前应告知并取得同意”的要求。

选项B

默认选项为“同意”的通知书，未确保用户主动作出明确选择，默认同意可能被认定为无效，无法满足“明示同意”的法律要求。

选项C

主动告知用户具体处理方式和后果，并等待明示同意，符合PIPL关于重新取得有效同意的规定，是唯一合法的做法。

选项D

在用户拒绝后反复发送邀请，构成骚扰行为，且PIPL规定处理者不得以不合理方式拒绝用户撤回同意的要求。