“知情同意”規(guī)則在個人信息保護中的運用

朱辛羽 孫小迪

摘要：在互聯(lián)網(wǎng)平臺個人信息時刻都處于被濫用的風險之中，公民則會遭受嚴重損失，因此需要加強公民對個人信息的控制。通過分析在個人信息保護中知情同意規(guī)則在現(xiàn)代互聯(lián)網(wǎng)平臺實際運用的缺陷，缺乏具體的可操作性，然后分別細化個人信息保護中的“知情”規(guī)則與“同意”規(guī)則，使其在互聯(lián)網(wǎng)平臺中能有效落實。

關鍵詞：個人信息;知情同意

在互聯(lián)網(wǎng)技術快速發(fā)展的今天，人們往往會在不知情的情況下自己的個人信息就受到非法侵害，例如通過一些黑客技術收集個人信息，信息大量泄露，非法買賣個人信息等，嚴重損害公民利益，這反映出公民對自己個人信息的控制程度越來越低，而且通過互聯(lián)網(wǎng)侵犯公民信息的案件也越來越多，也從側(cè)面反映出公民對個人信息保護意識不足，需要加強對個人信息的保護，而“知情同意”規(guī)則就能有效提升公民個人對其信息的控制，約束網(wǎng)絡運營平臺的行為，提高對個人信息保護力度。

1 知情同意規(guī)則概述

在對公民的個人信息實施收集、利用等行為之前，信息收集者或使用者，需要向被收集、使用的信息主體告知必要的信息，包括信息的使用方式、目的和收集范圍等，使特定的信息主體“知情”，這是適用知情同意的前提。在互聯(lián)網(wǎng)時代下同意規(guī)則的適用并不理想。用戶不能正確知情，快速有效判斷收集、使用方式及范圍等的相關信息，則直接會造成用戶困擾，導致用戶無法做出正確認知與決策。但是，信息主體在“知情”后，能否按照意志自由做出同意，也關系到知情同意的實現(xiàn)。

社會不斷發(fā)展變遷，互聯(lián)網(wǎng)時代的快速發(fā)展沖擊著人們原有的認知與思想，人門越來越追求方便快捷的生活方式，同樣法律也在不斷創(chuàng)新、發(fā)展，一些學者主張廢除知情同意，這些使得在個人信息的收集使用之前適用知情同意規(guī)則困難重重。

2 “知情同意”在個人信息保護中運用的困境

在互聯(lián)網(wǎng)時代下，網(wǎng)絡運營平臺收集、使用信息主體的信息之前，大多通過用戶協(xié)議及注冊協(xié)議來履行自己的告知義務。然而，互聯(lián)網(wǎng)時代到來，游戲、音樂、購物、支付等軟件應用大量涌現(xiàn)，相對于擁有專業(yè)知識、專業(yè)技術的企業(yè)及運營者，用戶在注冊登記、應用一些軟件時，面對成千上萬、冗長復雜、晦澀難懂的用戶協(xié)議或隱私協(xié)議或注冊協(xié)議，大多數(shù)用戶不會選擇去全部地、仔細地閱讀這些協(xié)議。即使選擇閱讀，不具有專業(yè)知識的普通用戶也難以在短時間內(nèi)知悉、理解相關信息并做出正確的判斷，并且有些應用中含個人信息收集、使用等內(nèi)容協(xié)議的打開銜接往往處于隱蔽位置，不易被用戶發(fā)現(xiàn)，容易造成這些協(xié)議形同虛設。

從民法的角度看，網(wǎng)絡服務平臺提供的注冊協(xié)議或隱私協(xié)議屬于格式條款，格式條款的特點之一是未與當事人協(xié)商便確定。《合同法》中相關規(guī)定了當事人若格式條款訂立合同的，網(wǎng)絡平臺一方在對雙方之間權利和義務進行規(guī)定時，必須嚴格遵守公平原則，并采取合理有效的方式讓另一方知曉，并重點注意那些免除或者限制其責任的條款，若對方有難以理解之處，需要對該條款予以說明解釋。雖然有此規(guī)定，但是在實踐中，網(wǎng)絡服務平臺的說明義務普遍偏低，大多數(shù)情形下只能依靠信息主體自己理解，并且平臺提供的格式條款紛繁多樣，有關個人信息保護的內(nèi)容是否合理，是否包含霸王條款，普通公民無法準確判斷，知情也無法得到有效落實。

由于現(xiàn)實交易中，收集信息的一方往往是擁有較強實力的企業(yè)，信息主體與信息控制者之間地位顯然不平等，此種不平等導致信息主體在作出同意時通常處于弱勢地位?；ヂ?lián)網(wǎng)時代，作為消費者的信息主體，在利用某網(wǎng)絡運營平臺時，并沒有提供若不同意這些協(xié)議的內(nèi)容，依然能繼續(xù)使用該平臺的選項，僅有如果不同意此用戶協(xié)議或注冊協(xié)議，那么便不會獲得相關服務。因此，信息主體為了能有效、快速利用該平臺的服務，就會被動選擇同意;在這種例行公事式的同意中，自決的成分就算有也微乎其微，同意的作用被虛化和弱化。

“默認勾選”方式在現(xiàn)如今的網(wǎng)絡平臺適用非常普遍，如新浪微博、百度等，多數(shù)采用的是“默認勾選”這種默示同意方式收集、使用公民的喜好、媒介習慣等信息。消費者在不知情的情況下“默示同意”將個人有關信息交由網(wǎng)絡運營平臺，進而被平臺廣泛收集、使用，時不時的推送一些定向廣告，嚴重侵犯消費者對一些信息披露的知情權與自由選擇權。

3 “知情同意”規(guī)則在個人信息保護中運用的落實

考慮到現(xiàn)如今的網(wǎng)絡服務平臺層出不窮，大多數(shù)都是依靠注冊協(xié)議或隱私協(xié)議來收集、使用用戶的個人信息。運用網(wǎng)絡服務平臺的主體受教育程度、理解能力、認知能力等都有所差異。因此為使大多數(shù)用戶能夠明確理解個人信息協(xié)議，涉及個人的敏感信息或一般信息使用和處理的方式、目的和收集范圍、時間等內(nèi)容都必須合法、明示、簡潔、邏輯清晰和合理，不得冗長復雜、晦澀難懂、存在歧義，并且不得損害國家利益、他人合法利益和社會利益。若網(wǎng)絡服務平臺需要收集、使用未成年人的個人信息，網(wǎng)絡平臺不僅要告知未成年人，而且還需要告知父母，才算履行了告知義務。同樣當特定用戶無法告知時，應當告知他的近親屬或其代理人。

企業(yè)或其他網(wǎng)絡服務平臺需要應當對這些協(xié)議提供顯著的方式或顯著鏈接，例如使用亮麗的顏色標識、加粗加黑，讓普通用戶能夠清晰可見。在用戶發(fā)現(xiàn)后，為使用戶能夠閱讀這些協(xié)議，而不是僅匆匆點擊確認或進行下一步，可以強制用戶閱讀每個小條款，強制的方式可以是閱讀時間限制，也可以對條款采用多選方式進行。

為能有效督促信息主體的同意，促進信息資源有效利用，避免消耗過多人力、物力、財力，對信息主體的同意可以有時間限制。涉及到敏感信息的收集、使用的，一定時間過后信息主體未明示同意的視為不同意;純粹是收集、使用一般信息的，在做出同意的時間過后，未給予答復的視為同意。信息主體在做出同意之后，若網(wǎng)絡服務平臺有違反約定，違法行為，有害于信息主體的利益，即使信息主體已經(jīng)做出同意仍然可以撤回，并且可以請求網(wǎng)絡平臺刪除其所掌握的信息，平臺不得阻攔。

為提高用戶對軟件的體驗，更好享受其服務，若用戶對注冊協(xié)議或隱私協(xié)議的內(nèi)容不同意時，平臺應該提供不同意的選項，并且信息主體在不同意之后，用戶仍然可以訪問該平臺，服務于消費者。

知情同意規(guī)則在當今的個人信息保護中仍然有其獨特的適用價值，完全廢止將損害維護消費者利益，造成網(wǎng)絡秩序和社會秩序的混亂。

參考文獻：

[1] 田野.大數(shù)據(jù)時代知情同意原則的困境與出路——以生物資料庫的個人信息保護為例[J].法制與社會發(fā)展，2018（06）.

[2]徐麗枝.個人信息處理中同意原則適用的困境與破解思路[J].圖書情報知識，2017（01）.

[3]吳泓.信賴理念下的個人信息使用與保護[J].華東政法大學學報，2018（01）.

[4]王文祥.知情同意作為個人信息處理正當性基礎的局限與出路[J].東南大學學報，2018（01）.

（作者單位：青島科技大學法學院;2.山東理工大學法學院）