救助中的必要处理不能变成永久例外
救助人员为联系家属、安排急救而必须处理身份或健康信息，当事人当时无法交流，来不及事先告知。危险消除后，不能仍用最初很紧急概括解释所有后续处理。个人信息保护法第十八条专门规定，紧急情况下为保护生命健康和财产安全无法及时告知的，应在紧急情况消除后及时告知。
城口经营者或服务机构可先记录发生什么危险、为何必须处理、当时为何无法及时告知。单纯排队忙、工作人员嫌麻烦，或者一般营销时效紧，不当然属于该紧急条件。
同意依据与告知义务分别核对
第十三条对为应对突发公共卫生事件，或者紧急情况下保护自然人生命健康和财产安全所必需的处理，规定了相应合法依据。符合该规定不需取得个人同意，并不等于相关安全、必要性和告知义务全免。
应把救助所需信息与便利性收集分开，例如识别当事人、联系急救所需资料，与事后宣传所需头像和完整经历并不相同。不能为了证明曾有紧急情况，就将整段医疗过程长期公开，更不能把救助记录直接转作商业营销名单。
补告知应说明真实处理过程
第十七条通常要求告知处理者身份联系方式、目的方式、种类、保存期限以及权利行使方式程序等。补告知应结合实际说明已经发生的必要处理及后续安排，让个人能够理解并依法行使权利，而非只发一句我们保护隐私。
健康资料通常涉及敏感个人信息，还应按相应规则核查必要性、保护措施及适用的特别告知义务。补告知不意味着事后补一份同意就能追认此前所有超范围行为，也不要求为了形式让尚无法表达的患者勉强签字。
判断何时补告知，要跟随危险消除
法律写的是紧急情况消除后及时，不是给所有机构一个全国固定若干天期限。应根据救助实际、个人状态和可行联系方式及时安排，保留完成或合理尝试的记录，不能因内部交班就无人负责。
若法律、行政法规另有保密或无需告知情形，第十八条第一款有相应安排，应具体核依据，不能把单位内部保密制度直接当成法定例外。个人暂时联系不上，也不等于可以永久忽略后续说明，或向无关群聊广泛发布寻找本人。
救助结束还要更新使用和保存边界
危险消除后，应核哪些目的已完成、哪些资料仍有合法保存依据、谁有权访问。继续作其他处理，需要重新核查独立合法依据及告知同意等条件，不以过去救过人为由永久保留全部权限。
可形成紧急事由、必要信息、接收对象、危险消除时间、补告知和后续保管的连续记录。本文讨论个人信息处理义务，不代替急救医疗决定及医疗知情同意规则；救助者的实际权限和机构法定义务，仍需分别确认。