敏感个人信息处理中告知同意规则适用研究.pdf

内容摘要

告知同意规则作为我国个人信息处理的核心规则，始终以一种独有方式确保信息主

体同意的知情和自主，并力求在个人信息保护和利用之间实现可被接受的利益平衡。我

国《个人信息保护法》第29、30条在法律上首次专门规定敏感个人信息处理中的告知

同意规则，对告知同意规则在敏感个人信息处理中的适用提出更高要求，但其实际效果

的发挥一直受到阻碍。本文通过探究法律规定的立法精神和保护意旨，同时观察国外相

关立法、理论和司法实践的发展变化，力求对我国敏感个人信息处理中告知同意规则的

适用进行廓清和厘定，为改善司法实践中的规则适用难题提供新的思路。除去引言和结

语之外，本文共四个部分。

第一部分是敏感个人信息处理中告知同意规则的适用难题。一方面，数字技术的发

展和商业模式的变革对告知同意的作用发挥产生了障碍，涌现出信息过载、信息鸿沟等

内生性的适用难题；另一方面，敏感个人信息处理中告知同意规则的部分理论成果已为

立法所扬弃，而现有的理论成果尚无法直接对这一规范进行合理解释。在现有理论和实

践的基础上，有必要对告知同意规则在敏感个人信息处理中的适用难题进行分析和梳理，

并对具体的法律规范进行全面解释。

第二部分是敏感个人信息处理前“告知”的规范解读。清晰全面的告知是有效同意

的前提和基础，同意也必需与告知相对应。一般而言，处理敏感个人信息需要告知的事

项由一般告知事项、特殊告知事项和补充告知三部分组成，确定了需告知的事项后，即

需按照法律的要求向信息主体进行单独告知，并满足真实、准确、完整的实质性要求，

但告知义务也存在例外的情况，按法律规定可视情况不履行或者延迟履行。

第三部分是敏感个人信息处理中同意的实现路径。鉴于敏感个人信息可能关涉信息

主体的重大利益，法律要求对敏感个人信息进行处理时，需要无条件地取得信息主体的

单独同意。在有更强形式要求的情况下，同意甚至需要以书面的形式作出，以此来更好

的保障信息主体的合法权益。为确保获得有效的同意，信息主体的同意必需是在充分知

情的前提下自由做出，且不能引起当事人双方利益和风险分配的失衡。

第四部分是敏感个人信息处理中告知同意规则适用的法律限度。敏感个人信息处理

1

中告知同意规则的适用固然重要，但并非不可或缺，实践中告知同意规则存在被排除适

用的可能。一方面，除告知同意规则外，还存在诸多无需告知同意即可合法对敏感个人

信息进行处理的情形，包括合同或者人力资源管理所必需、履行法定职责或法定义务所

必需、紧急情况下为保护当事人利益所必需、为公共利益实施新闻报道与舆论监督所需

要、合理处理自行公开或合法公开的敏感个人信息等。另一方面，告知同意效力的实现，

也要受个人信息保护法律规范中的原则、其他规则以及其他法律和行政法规的限制。

关键字：个人信息保护；敏感个人信息；告知同意；法律限度

2

Abstract

AsthecoreruleofpersonalinformationprocessinginChina,theinformedconsentrules

alwaysensuretheknowledgeandautonomyoftheinformationsubjecttoconsentinaunique

way,andstrivetoachieveanacceptablebalanceofinterestsbetweentheprotectionand

utilizationofpersonalinformation.Article29and30ofChinasPersonalInformation

ProtectionLawspecificallystipulatethenotificationconsentrulesforthefirsttimeinlaw,

whichputsforwardhigherrequirementsfortheapplicationofnotificationc