个人信息保护的知情同意规则研究.pdfVIP

内容摘要

知情同意规则是个人信息处理的基本规则，也是信息处理的合法性基础之一。个人

信息领域的知情同意规则在世界范围内已有渊源，亦具有规范数据信息处理活动的现实

经验。然而，大数据时代到来，信息技术急速变革，知情同意规则未能很好地适应时代

步伐，存在形式告知、无效同意等问题。对信息知情同意规则的质疑和反对比以往更激

烈。然而，知情同意规则有存在的必要性，其以人格尊严为核心，是个人信息保护的必

然选择。但同时也需要正视知情同意规则存在的现实困境，既着眼于规则内部的结构性

问题，又考量算法技术造成的外部影响，对知情同意规则予以完善。

本文第一部分简要介绍个人信息和个人信息权益概念，阐述知情同意规则的确立及

其内容，提出知情同意规则的三个重要功能，包括缓解信息不对称、构建个人信息风险

防范机制以及保障信息人格，为个人信息的完善提供指引。

第二部分在于回应对知情同意规则的质疑，说明知情同意规则具有必要性。否定论

的学者认为知情同意规则阻碍了数字经济、妨害了公共利益，并且在信息时代下已然失

去了效用。第一，知情同意规则的适用促进数字经济良性发展。信息处理者倾向于积极

地将个人信息保护视为企业竞争力的体现，用户也倾向于与这样的企业进行交易。知情

同意规则能够优化信息流向。第二，知情同意规则体现自治，其基础是人格尊严而非绝

对的个人信息自决权，并不会导致个人绝对权与公共利益的冲突。公共福祉的实现也应

以个人保护为前提，符合人是目的的理念。第三，知情同意是个人信息保护的必然选择

。对有效性的质疑并不必然推论对必要性的否定，知情同意规则体现个人自由和公平价

值，在个人和信息处理者地位差距变大的情况下放弃知情同意是荒谬的。

第三部分归纳知情同意所面临的在现实困境。以“告知－知情－同意”的内在逻辑

，以及技术变革的外部影响为考量，归纳出三类困境。一是“告知”和“知情”相分离

，信息处理者的告知义务并不能使得个人充分知情；二是个人难以做出有效同意，一方

面是由于“告知”和“知情”的现实断层导致个人难以实质知情，另一方面是个人做出

同意存在不自由，影响个人“自愿同意”。三是技术变革模糊了知情同意规则的适用边

界，算法技术、衍生信息和数据库使得个人知情权可能与信息处理者的数据权利存在冲

突。

1

第四部分针对知情同意面临的现实困境，提出完善建议。首先应当提高个人“数字

理性”，确保个人能够实质知情并做出有效同意，使“告知－知情－同意”的链条能够

贯通。其次，还应完善信息处理者的告知义务。包括细化必要告知事项、层次化告知方

式、制定标准化的隐私协议，实现充分、有效告知。在同意方面，采取明示同意的方式

，规定有效同意的排除事由确保“明确、自愿”的同意。设立动态同意与层次化告知相

结合并落实撤回同意，保证个人同意的全覆盖。最后，可以建立多方参与增进机制，借

助行政监管机关和第三方评估机构的力量，调和冲突利益，精简告知内容，为信息处理

活动增信，发挥知情同意的功能。

关键词：知情同意；人格尊严；风险防范；实质知情；有效同意

2

Abstract

Theruleofinformedconsentisthebasicruleofpersonalinformationprocessingandone

ofthebasesoflegalityofinformationprocessing.Therulesofinformedconsentinthefield

ofpersonalinformationhavetheiroriginsintheworldandhavepracticalexperiencein

regulatingdataandinformationprocessingactivities.However,withtheadventofthebig

dataeraandrapidchangesininformationtechnology,informedc