风险管理维度下个人信息知情同意规则之重构

大数据时代的个人信息容易被滥用,我国《个人信息保护法》确立的知情同意规则正是为了解决这一问题。目前的制度尚存在不足,主要体现在忽略了信息主体的有限理性和其天然的弱势地位。风险管理理念在风险社会具有正当性与合理性,它以承认信息主体有限理性与合理分配个人信息风险为基础,有助于建构起完善个人信息保护知情同意规则的新路径。应当结合风险管理理念,对传统知情同意规则进行纠偏,构建隐私协议评级系统等信息公开路径,不断增强透明度;优化知情同意规则运作的程序设计,以化解“同意”困境;将个人信息保护设计融入产品研发的前置理念;注重风险导向下目的限制原则的动态适用。