个人信息保护中知情同意规则研究.pdfVIP

内容摘要

在以往信息交互方式较少的传统社会中，个人信息的收集和使用主要依靠人

们面对面交流并通过书面形式对姓名、肖像、住址等信息进行记录，这种传统方

式的优势在于信息主体对信息处理者对其信息的收集和处理尤其是首次处理是

明确知情的。随着科技快速发展，人们的生活方式发生了翻天覆地的变化，个人

信息的内涵外延逐步扩大，承载个人信息的载体也从纸媒形式发展到了互联网数

据形式。作为具备无限价值的权利客体，个人信息已然成为与土地、资本、人力

等同样重要的生产要素，其商业价值受到越来越多企业的关注。通过处理用户个

人信息来分析用户的习惯和喜好，以广告精准投送获取用户关注是许多企业惯常

采取的信息处理方式。只是因信息主体获取用户授权方式并不规范，加之信息主

体在使用网络时不注意隐蔽的授权设置，用户协议并没有起到良好的获取信息主

体知情同意的作用。

纵观全球，知情同意规则已成为保护个人信息最重要的规则。知情同意规则

的设立是通过强制信息处理者将取得信息主体知情同意作为信息收集和处理的

前提，以此来平衡二者在信息保有与处理中的不对等地位。随着数字社会的高速

发展，知情同意规则面临着许多新的挑战：第一，如上文所述，企业为降低操作

成本，在获取用户知情同意时采用统一的格式文本形式作为用户协议，忽略法律

规定的信息分级要求；其次，模糊“仅知情”与“同意”的区别，将象征性显示

用户协议当作信息主体授权信息处理要求；第三，许多企业在后续处理信息主体

个人信息时不再请求用户同意，产生法律责任时将首次授权当作“免罪金牌”等。

针对上述问题，欧盟在2018年生效的《通用数据保护条例》（GDPR）中

规定了敏感信息必须取得用户“明示同意”，一般信息采取“无异议的同意”的

严格保护模式；美国则以行业自律为基础，通过分散立法的方式在用户个人信息

受到实质损害或有被损害的危险时才不允许对用户信息进行处理。结合域外实践

经验，对我国知情同意规则的适用困境可以通过以下途径解决：第一，根据信息

分级处理要求，在设计用户协议时区分信息主体同意的方式；第二，针对用户协

议链接设置不显眼、内容晦涩等问题，统一制定获取信息主体知情同意的用户协

1

议；第三，针对信息处理者后续再次获取信息主体知情同意的问题设置用户协议

长期披露制度，对信息使用情况定期更新；第四，对信息处理者进行事前审批许

可、事中行为监督、事后违法处罚的行政监管，实现全流程保护个人信息。

关键词：知情同意规则；个人信息；充分知情；隐私政策

2

Abstract

Inthetraditionalsocietywheretherewerefewwaysofinformationintera

ctioninthepast,thecollectionanduseofpersonalinformationmainlydepend

edonpeoplesface-to-facecommunicationandrecordingthename,portrait,ad

dressandotherinformationinwrittenform.Theadvantageofthistraditional

wayisthattheinformationsubjectisclearlyinformedoftheinformationproc

essorscollectionandprocessingofitsinformation,especiallythefirstprocessi

ng.Withtherapiddevelopmentofscienceandtechnology,peopleslifestyleha

sundergoneearth-shakingchanges,theconnotationandextensionofpersonali

nformationhasgraduallyexpanded,andthecarriercarryingpersonalinformatio

nhasalsodevelo