知情同意规则在网络个人信息处理中的适用困境及进路

当前,大数据成为信息时代的核心战略资源,对国家治理能力、经济运行机制、社会生活方式均产生深刻影响。与此同时,其潜藏的数据安全风险也日渐突出。近年来,有关数据泄露、数据窃听、数据滥用等安全事件时有发生。互联网企业作为用户个人信息的处理者,可能存在超范围处理用户个人信息,在未经用户同意的情况下擅自向不具备保障用户个人信息安全能力的第三方进行共享的情况。其过程存在的具体问题包括:侵害用户知情权益,忽视用户信息层次性,用户同意撤回权难有保障等。在个人信息处理过程中,知情同意规则面临适用困境。基于此,文章提出了采用择入机制为主的知情同意缺省规则;严格适用单独同意规则,对用户个人信息进行类型化保护;设置同意撤回机制,保障用户行使同意撤回权等相应纾解进路。