个人信息处理中的“告知-同意”规则适用争议解析.docxVIP

个人信息处理中的“告知-同意”规则适用争议解析

一、“告知-同意”规则的规范定位与制度本源

（一）“告知-同意”规则的核心内涵

“告知-同意”规则是个人信息保护领域的基础性规则，其核心逻辑是通过保障个人的知情权与选择权，实现个人对自身信息的自主控制。具体而言，“告知”是指个人信息处理者应当以清晰、易懂、显著的方式，将个人信息的处理目的、处理方式、信息种类、保存期限、个人权利行使方式等事项如实告知信息主体；“同意”是指信息主体在充分知情的前提下，自愿、明确作出的允许处理者对其个人信息进行处理的意思表示。告知是同意的前提，没有合格的告知就不存在有效的同意；同意则是个人信息处理行为的合法性基础之一，是个人信息自决权的直接体现（张新宝，2021）。我国个人信息保护法将“告知-同意”作为个人信息处理的首要合法性基础，同时也规定了为履行合同、公共利益等情形下的例外适用规则，共同构成了个人信息处理的合法性框架。

（二）“告知-同意”规则的法理基础

从法理层面看，“告知-同意”规则首先根植于个人信息自决权理论。个人信息自决权是人格尊严在数字时代的延伸，意味着个人有权自主决定其个人信息是否被处理、以何种方式处理、用于何种目的，这是公民基本人格权益的重要组成部分（王利明，2020）。其次，该规则是契约自由原则在个人信息领域的具体体现，信息主体与处理者之间通过同意达成“信息处理合意”，本质上是一种特殊的