根据《中华人民共和国个人信息保护法》，个人信息处理者处理敏感个人信息应当取得个人…

正确答案：D

花生十三讲解

本题用常识判断-关键词定位法（个人信息保护法）。处理敏感个人信息（生物识别、医疗健康、金融账户、行踪轨迹等）应当取得个人的单独同意，且须有特定目的和充分必要性，A项。默示同意、事后追认、口头告知均不符法定要求。故选D。

原解析

处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定应当取得书面同意的，从其规定。