根据《中华人民共和国个人信息保护法》，处理个人信息应当取得个人同意，其中处理敏感…

正确答案：A

花生十三讲解

本题用常识判断-关键词定位法（敏感个人信息）。个人信息保护法规定：处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息，应当取得个人的单独同意，并具有特定目的和充分必要性。口头默许、事后追认、集体同意均不符合单独同意要求。故选A。

原解析

处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息，应当取得个人的单独同意，并具有特定目的和充分必要性。