个人信息使用目的变更时，新设目的与原先授权目的有直接或合理的关联，个人信息控制者采取类似的处理规则和安全保护措施，不会对个人权益带来额外影响的，必须以明示同意方式取得用户同意。