大数据时代“知情—同意”机制的实践困境与制度优化

知情同意机制是个人信息保护制度的基石,其理论基础在于个人信息自决权。在大数据时代,模糊的个人信息内涵导致知情同意机制流于形式,僵化严苛的知情同意原则难以适应维护公共利益和发展数字经济的需要。因此,个人信息保护应从“自我控制”模式转向“社会控制”模式,根据具体应用场景和风险评估构建个人信息综合治理体系,与此相对应,知情同意机制应从前端、静态转向动态、灵活。革新传统个人信息知情同意机制并非舍弃知情同意原则,而是在坚持知情同意机制价值操守的前提下优化知情同意规则体系。具体而言,应当进一步完善匿名化规则,健全“同意规则”,细化知情同意豁免规则,实现信息安全与信息自由、个人利益与公共利益的平衡。

关于App收集个人信息实务及规范研究

在手机演变为万物互联的智能终端以及社会关系技术化的今天,科技的发展进一步丰富了个人信息收集的场景,但在方便生活、提升效率的同时又面临着较大的安全隐患。在对App个人信息收集现状及其问题分析的基础上,明确个人信息的概念及内涵以及App收集个人信息应遵守的法律原则,提出App收集个人信息治理改进及制度设计应充分考虑创新与规制的平衡、自律与共治的协调,建议独立设置个人信息监管机构,构建个人信息保护更为系统、周延的法律体系,进一步提高执法的稳定性与法律保护的可预期性,以便能够在科技发展的同时更好地保护个人信息。

自动驾驶汽车个人信息保护的归责进路与制度构建

自动驾驶汽车对于用户个人信息的收集和利用使得传统"知情同意"架构与社会现实相龃龉,在自动驾驶汽车个人信息保护立法滞后的困境下,需要将信息义务从自然性向规范性转变。域外法案对传统困境应对不足,立法单向度地强化"知情同意"机制也已显露弊端,应以"基于场景的风险管理"构建因应性制度。

大数据时代个人信息使用的合法利益豁免

在大数据时代,知情同意机制已无法有效应对大数据生态系统的多元性和复杂性,无需取得数据主体同意的合法利益豁免可成为大数据信息使用的另一重要合法依据,为大数据产业发展提供灵活空间。我国在个人信息保护的相关立法中可引入合法利益豁免机制。引入该机制时,对合法利益应采用广泛的定义,只要是未违法的使用利益均属合法利益。但数据控制者必须进行一个平衡测试,证明数据使用的合法利益高于数据主体的个人利益,方可适用合法利益豁免。平衡测试可采用个案分析方式,并遵循必要性原则、目的限定原则和比例原则。此外,数据控制者还应对平衡测试进行全程记录,以接受数据主体、政府数据保护部门和法院的监督。