| 问题 | 商务｜“告知同意”，个人信息保护的核心原则 |
| 释义 | —浅谈“告知同意原则”专题（上） 告知同意，是个人信息保护法律法规体系中不可或缺的核心原则，各国立法、司法实践都广泛予以采纳。 <早期个人信息保护相关立法> 在我国，随着人们生活水平的提高，加之互联网快速发展，个人信息很快在消费场景之中被广泛使用，进行经济价值的变现，由此也引发了很多消费者权益收到侵害的现象。《消费者权益保护法》很快就予以修订更新，增加了相关内容，如第二十九条“经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意.......经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息”即可视为消法领域关于个人信息“告知同意”原则的规定。 在更早的时间，工业和信息化部还公布实施了《规范互联网信息服务市场秩序若干规定》，其只是部门规章形式，尚未上升到法律层面，但已经对互联网经济下服务提供方、接受方的权利义务，互联网数据信息保护等方面有了较为前瞻性的规定，后续立法也多予以借鉴和适用。本文所涉“告知同意”原则，在其第十一条第一款“未经用户同意，互联网信息服务提供者不得收集与用户相关、能够单独或者与其他信息结合识别用户的信息（以下简称“用户个人信息”），不得将用户个人信息提供给他人，但是法律、行政法规另有规定的除外”、第二款“互联网信息服务提供者经用户同意收集用户个人信息的，应当明确告知用户收集和处理用户个人信息的方式、内容和用途，不得收集其提供服务所必需以外的信息，不得将用户个人信息用于其提供服务之外的目的”亦可找到蓝本。 <网络安全法> 显而易见的是，个人信息被广泛收集、分析、使用，其范围已经远远不限于消费场景。2017年实施的《网络安全法》将收集、使用个人信息应遵循“告知同意”原则的义务赋予了“网络运营者”这一更宏观的概念主体，相应用词也有所修改。如其第四十一条规定到“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。” <个人信息保护法> 尽管前述《消费者权益保护法》《网络安全法》等对“知情同意”做了原则性的表述和规定，但针对性的，从个人信息保护出发，细致阐述该原则之具体情形和例外规定的，则应当提及2021年方公布实施的《个人信息保护法》。《个人信息保护法》在第二章第一节“一般规定”中，用了大量篇幅阐述以“知情同意”为核心的个人信息处理原则。包括但不限于，第十三条明确处理个人信息需取得同意，但本条第二至七项为例外情形；第十四条、十五条明确所谓“同意”是需在个人充分知情的前提下自愿明确作出，而处理信息目的、种类、方式等发生变更的，个人拥有撤销权；第十七条细化了“告知”内容和方式等等。《个人信息保护法》的出台对于互联网时代的数据安全、个人信息安全等方面具有重大意义。其结合我国司法实践，大费笔墨于“告知同意”原则的诠释与完善，也同样说明了该原则的举足轻重的地位。 <结语> 除了前述法律法规之外，诸如《数据安全法》《儿童个人信息网络保护规定》《金融消费者权益保护实施办法》等也均从不同角度或方向涉及到信息保护以及数据安全问题。再如2020年1月，全国信息安全标准化技术委员会发布《关于国家标准<信息安全技术>征求意见稿征求意见的通知》，该草案就告知同意的适用情形、免于告知同意的情形、告知同意的基本原则、告知、同意等部分做了细致指引，并在附录中详细列举了未成年人、SDK（软件开发工具包）、个性化推荐，以及互联网金融、网上购物等场景下的具体情形。专题后续，笔者再就相关内容与各位读者分享观点。 |
| 随便看 |
|
法律咨询免费平台收录17839362条法律咨询问答词条，基本涵盖了全部常用法律问题的释义及解答，是法律学习及实务的有利工具。