个人信息处理中“同意”撤回权的行使机制.docxVIP

个人信息处理中“同意”撤回权的行使机制

一、引言：数字时代个人信息自决权的核心保障

随着数字经济的快速发展，个人信息已成为驱动产业创新、提升服务效率的关键生产要素，但同时也面临着被过度收集、滥用甚至泄露的风险。《中华人民共和国个人信息保护法》（以下简称《个保法》）将“同意”确立为个人信息处理的核心合法性基础，而“同意”撤回权则是平衡个人信息权益与信息处理者利益的关键配套机制——它赋予用户随时调整信息处理授权的权利，是个人信息自决权的直接体现（张新宝，2021）。然而，实践中用户行使撤回权却面临诸多障碍：有的APP将撤回入口隐藏在多层菜单中，有的处理者以“撤回会影响服务”为由变相阻挠，还有的用户在撤回同意后仍发现个人信息被继续收集。这些问题不仅削弱了撤回权的制度价值，也损害了用户对数字生态的信任。因此，深入探讨撤回权的行使机制，明确其理论基础、行使边界、流程路径及完善方向，具有重要的理论与现实意义。

二、“同意”撤回权的理论基础与价值定位

（一）撤回权的权利属性：依附于同意的形成权

从权利性质来看，撤回权是一种依附于“同意”的形成权。一方面，撤回权的存在以用户作出有效同意为前提——只有当信息处理行为基于用户自愿、明确的同意时，用户才享有撤回的权利；如果处理行为是基于法定事由（如履行合同、维护公共利益），则用户无权行使撤回权（程啸，2023）。另一方面，撤回权具有形成权的核心特征：用户