破产法视野下个人信息转让的同意规则研究

在数字经济发展背景下,个人信息已经成为企业的重要资产,当涉及破产时,将不可避免地产生如何处置个人信息的法律难题。个人信息转让一般应征得个人信息主体的同意,并且按照个人信息的分类采取明示同意与默示同意规则。在个人信息主体不同意情形下,具有政府职能特征的个人信息隐私专员应当介入,以对个人信息转让进行综合评估并提交报告。法院应当基于个人信息隐私专员提供的报告进行衡量判断,据此判定是否允许个人信息转让。

破产程序中个人信息转让同意规则研究

随着数字化经济的快速发展,个人信息的经济价值不断提升。企业破产时,如何处置企业所收集的个人信息成为了司法难题。在实践中,个人信息转让需要得到个人信息主体的同意表示,对当事人意思表示的获取需根据个人信息的具体类别,分别采取明示同意规则与默示模式同意规则。当遇到信息主体人不同意的情况时,应当由行政部门与司法部门相互配合,由行政机关对个人信息转让情况进行调查和分析,再由法院结合案情进行具体分析,以判决裁定的形式决定个人信息是否允许转让。

论《民法典》个人信息转让中的“同意”

个人信息转让已成为信息产业发展中不可忽视的环节。《民法典》第1038条第1款确立了个人信息转让中"知情同意—匿名化例外"的规则,这与《民法典》第1035条将个人信息转让一般性包含于"处理",并在知情同意规则外,独立对处理行为的合理性进行限制的制度设计产生了紧张关系。这种紧张关系反映出对个人信息转让"知情同意"规则的谨慎。本文认为,个人信息转让中的"同意"仍具有兼顾个人自治和产业发展的不可替代意义,不可一概否定。针对实践中影响重大的"同意形式"和"同意撤销"问题,本文基于意思表示规则和《民法典》的规范体系,认为应当根据信息转让的不同场景,具体解释明示、默示和沉默是否构成"同意"的意思表示;同时,无论"同意"在规范上构成合同的同意还是侵权违法性排除的同意,都应允许信息主体在满足法定条件后撤销,以在实质中贯彻"信息自决"。