论个人信息同意撤回权的现实困境与完善建议

《中华人民共和国个人信息保护法》第15条首次在法律层面明确了个人的同意撤回权,但也划定了严格的适用范围限制,即仅适用于“基于个人同意”收集信息的情形,保护范围偏窄。同时,立法中未对该权利行使渠道的建立、提供同意撤回的义务人违反该规定的法律责任及权利受损后的个人救济措施进行更详细的规定。鉴于当下大数据技术与互联网经济的迅猛发展已经使得个人信息泄露变成了常态,而普通大众的个人信息保护意识与能力都并不充分,该条立法虽然赋予了信息主体同意撤回权这一新的权利,但在随后的实施过程中却可能面临“同意撤回的心理障碍”和在博弈中形成“撤回困境”。为使同意撤回权发挥实效,一方面在今后的法律实施中应降低权利行使成本,鼓励信息主体积极行使同意撤回权;另一方面也有必要通过政府加强监管,强制介入信息主体与信息处理者之间的博弈过程,加大信息处理者的违法成本,从激励信息主体、约束信息处理者的行为、促进信息处理者的能力与责任相匹配等角度入手,加快形成具有中国特色的个人信息保护体系。