信息主体知情同意权私法保障的现实困境与解决对策.pdf

摘要

摘要

个人信息的采集和利用以信息主体的同意为合法性前提，是多国通行的一

种制度设计，在我国也是个人信息保护领域的核心制度。信息主体的知情同意

权要求在法律没有其他规定的情况下，任何组织或者个人在处理个人信息时都

应对信息主体进行告知并取得同意。在飞速发展的大数据时代中，个人信息的

处理无法避免，但法律规定中抽象的义务给信息控制者提供了过多的发挥空间，

这不仅松懈了对个人信息知情同意权的保护，也不利于个人信息的合理利用。

知情同意权的保护在实践中遇到的困境首先是信息控制者常常以简单的形式和

流程将告知和同意作为规避法律风险的工具。例如提供冗长复杂的隐私政策，

模糊个人信息收集的目的、风险等重要内容，滥用默认勾选或者默认的方式取

得信息主体的同意。除此之外，法律规定中关于违约责任和侵权责任的内容存

在不足：一方面是救济方式倾向于侵权责任，几乎没有提及违反隐私政策应承

担的违约责任；另一方面是对侵权责任仅适用一般侵权的规则，造成了信息主

体的举证和维权困难。与前述问题相呼应的是，司法裁判中以信息主体的权利

意识淡漠，大多侵害个人信息权的案件被作为其他人格权侵权案件处理，信息

主体对过错、损害的举证存在困难，承担了较高的维权成本，无法精准、充分

地保护个人信息知情同意权。针对现实中出现的问题，本文从增强信息控制者

的义务及明确信息控制者的责任两个角度提出解决对策。为了避免告知和同意

流于形式，信息控制者首先要明确事前告知的具体事项，并且通过醒目的、易

于访问的方式提示信息主体阅读，当告知内容发生变更时，应当及时通过长期

的披露机制提醒信息主体查看。取得用户的同意也应当用更加灵活的方式，确

认明示同意和默示同意及其适用的具体方式和情形。针对敏感个人信息和一般

个人信息应采取不同程度的同意，对前者的收集利用应达到明示同意的标准，

对后者则达到默示同意即可。信息主体同意的撤回权应当得到保障，否则也会

构成对同意权的侵害。最后，如果信息控制者违反了知情同意权的要求，应承

担相应的民事责任。要证明其违约责任，应证明存在违约行为、造成了损害结

果、前两者间存在因果关系。违约方承担责任的方式主要是损害赔偿，可以在

限定范围的前提下采取惩罚性赔偿措施。在侵权责任方面，采取过错推定责任

相比过错责任更有利于减轻信息主体的举证困难。侵权责任成立后，应承担停

止侵害、排除妨碍、消除危险的责任，若造成了严重的精神损害或财产损害，

应结合个人信息类别、侵权方式、影响范围和过错等多种因素确定赔偿数额。

关键词：信息主体，知情同意权，信息控制者民事责任

1

Abstract

Abstract

Thecollectionanduseofpersonalinformationtakestheconsentofthe

informationsubjectasalegalprerequisite.Itisasystemdesigncommoninmany

countries,anditisalsoacoresysteminthefieldofpersonalinformationprotection

inmycountry.Theinformationsubject’srightofinformedconsentrequiresthat

whenthereisnootherprovisioninthelaw,anyorganizationorindividualshould

informtheinformationsubjectandobtainconsentwhenprocessingpersonal

info