职场个人数据的同意原则.docxVIP

职场个人数据的同意原则

一、职场个人数据同意原则的基础内涵与适用特殊性

（一）同意原则的普遍法理基础

同意原则是个人信息保护制度的核心基石，其本质是承认个人对自身信息享有自主决定权，任何人处理他人的个人信息都应当事先获得信息主体的明确许可，这是人格尊严在数字空间的自然延伸。随着数字技术向社会各个领域的渗透，个人数据的商业价值与管理价值持续凸显，同意原则作为平衡数据利用与权益保护的核心规则，已经被全球绝大多数国家的个人信息保护立法所确认。我国个人信息保护法也将“取得个人的同意”作为个人信息处理合法性的首要事由，明确要求个人信息处理者应当保障个人同意的真实性，这一规则的确立为各个场景下的个人数据保护提供了基本遵循（张新宝，2021）。在普通民事场景下，同意原则的适用逻辑相对清晰，只要信息主体在充分知情的前提下自愿作出明确的意思表示，即可认定同意有效，处理者即可在同意的范围内开展数据处理活动。

（二）职场场景下同意原则的适用特殊性

不同于普通民事场景中信息主体与处理者的平等地位，职场场景下劳动者与用人单位之间存在天然的从属性，这种从属性不仅体现在劳动过程的管理、劳动报酬的发放，也体现在双方话语权的严重不对等，这就使得普通场景下的同意规则不能直接套用到职场个人数据处理的场景中。如果简单以劳动者签署了同意条款就认定同意有效，很容易出现用人单位利用自身优势地位强迫劳动者同意不合理的数据收集要求