个人信息保护中的知情同意规则研究.pdfVIP

内容摘要

知情同意规则是个人信息保护法律制度的基石与核心，在个人信息的处理过程中承

担着重要的“闸口”功能。知情同意规则根植于两大基础理论：一是将人之尊严奉为圭

臬的欧洲信息自决权理论；二是保护人之自由的美国信息隐私权理论。尽管信息自决权

与信息隐私权在利益导向与理论构造上略有差异，但二者在行权路径上有异曲同工之

妙。即通过保障信息主体的知情和自主决策的权利，以保护个人自治、独立人格与自由

意志的价值内涵。在人类社会从工业化社会向信息化社会转型的过程中，肇始于公平信

息实践的知情同意规则陷入了失灵的困境。知情同意规则的实现机制由“通知”和“选

择”构成，即意味着制度功能的实现以信息主体的善良尽职和决策者的完美理性为前

提。然而，在算法主导的个人信息处理活动中，一方是思维经济拥趸的企业，另一方则

是天然非理性的个人。知情同意规则所依赖的主体控制模式的背后，上演的恰恰是“失

控”的戏码。知情同意规则所面临的现实困境应当如何破解？是应弱化还是就此摒弃，

抑或是以家长主义式的政府监管凌驾于个人选择之上？这其中涉及对公与私、技术与法

律、公民权利与经济权力等复杂关系的逻辑推演。个人信息保护法属于科技立法范畴，

系应对科技危机所诞生，旨在于解决科技发展中的诸多社会问题。知情同意规则作为我

国《个人信息保护法》的核心规则亦应肩负起回应社会问题的使命。如何规制个人信息

处理行为，如何协调个人信息保护中的公共利益与个人利益，均应借助效益原则予以佐

证和判定。同样，“法律绝不是人类科技活动的旁观者”，良好的法律制度应当与市场主

体的经济活动保持积极但又不乏审慎的互动关系，这是一个止于至善的过程。知情同意

规则困境的破解不应单纯局限于主体赋权的狭隘路径，而应以“法律+科技”协同的范

式在信息主体、信息处理者与公权部门之间寻找一个“阿基米德支点”（Archimedean

Point），以优化知情同意规则的实现机制。

第一部分介绍了知情同意的概念及其规则嬗变、知情同意规则的法理基础，并通过

同意的层级理论论证个人信息处理中信息主体同意行为的法理性质。第二部分通过对信

息主体的认知困境，以及知情同意规则实现机制的结构性困境进行实证分析，窥探知情

同意规则失灵的深层原因，并以此为基础对知情同意规则的“扬”与“弃”进行回应。

第三部分以知情同意规则的法权基础为起点，梳理个人信息保护欧盟模式和美国模式下

知情同意规则各自的特点和利弊以为我国提供蓝本，同时立足于科技立法的视域对知情

同意规则进行社会适应性分析。第四部分基于“法律+技术”协同的研究范式，剖析个

人信息保护中技术、法律与社会的互动关系，提出社会转型中知情同意的困境破解之道。

关键词：个人信息保护；知情同意；自主决策；人格

Abstract

Theinformedconsentruleisthecoreofpersonalinformationprotectionlaw,anditplays

animportantroleintheprocessionofpersonalinformation.Theinformedconsentruleis

originallybasedontherighttoself-determinationonpersonalinformationandtherightto

privacy.Althoughtheyaredifferentfromeachother,thereareresemblanceintheexercise

whenreferringtopersonalinformationprotection.Whenoursocietyisgoingthroughgreat

transitionfromtheindustrialsocietytoinformationsociety,thefailureofinformedconsent

ruleishappening.Becausethenoticeandchoiceareservedasthemechanismof