知情同意原则（上）
输入“/”快速插入内容
知情同意原则（上）
知情同意原则（上）
飞书用户93032024年4月18日修改
一、定义
基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。
——《个人信息保护法》第14条第1款第1句
📌
地位：无冕之王
二、源起与流变
知情同意最早来源于医疗领域，其后在个人信息领域逐渐围绕个人信息自决权而形成知情同意原则。随着国内法律法规的完善，知情同意理论也从原则走向规则。
实施日期 | 法律、国标 | 定义 |
2017-06-01 | 《网络安全法》第41条第1款 | 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。 |
2021-01-01 | 《民法典》第1035条 | 处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件： （一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外； |
2021-11-01 | 《个人信息保护法》第14条第1款 | 基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。 |
2023-12-01 | 《信息安全技术 个人信息处理中告知和同意的实施指南》 | 3.4告知：使个人知晓其个人信息处理活动及其有关规则的行为 3.5同意：个人对其个人信息进行处理资源、明确作出授权的行为 3.6明示同意：个人通过书面、口头等方式主动作出声明，或者自主作出肯定性动作，对其个人信息进行处理作出明确授权的行为 3.7单独同意：个人针对其个人信息进行特定处理而专门作出具体、明确授权的行为，不包括一次性针对多种目的或方式的个人信息处理活动作出的统一 |
三、重要事件
🔔
支付宝年度账单默认勾选
2018年1月，支付宝发布的年度账单首页，默认勾选的“我同意《芝麻服务协议》”。国家网信办就此约谈支付宝和芝麻信用的相关负责人，指出其收集使用个人信息的方式，不符合《个人信息安全规范》国家标准的精神，并且违背了《个人信息保护倡议》的承诺。
🔔
杭州人脸识别第一案
原告购买野生动物世界年卡后留存包括指纹和照片在内的相关个人信息。后野生动物世界将入园方式由指纹改为人脸识别，并要求原告进行人脸激活。一二审判决均支持野生动物世界单方变更入园方式构成违约，应当赔偿原告合同利益，并删除系统中的照片。
四、概念辨析（近义词、相对概念）
近义词：告知同意、告知选择、选择加入（opt-in）、选择退出（opt-out）
相对概念：明示同意、单独同意
五、我国个人信息保护中的知情同意原则
尽管在2017年的《网络安全法》中已经看到了知情同意原则，甚至在此前的一些法规文件中亦可以发现它的身影，但是直到《个人信息保护法》第14条才正式将它明确，此后也得到了规则的细化，并由此推动实践的发展。
1.
2.
关于告知与同意各自的要件：
同意的要件有：充分知情的、自愿的、明确的；同意的类型有：一般的同意、书面同意、单独同意、第三人（父母或其他监护人）的同意
3.
知情同意的实践主要体现在隐私协议（政策）中，可以分为选择进入模式、选择退出模式、全进全出模式。从格式条款的规则检验隐私协议，可以作为保障个人信息自决权的一种有效方式。（见王俐智：《隐私政策知情同意困境的理论根源与规则出路》；丁晓东：）
4.
虽然理论、法律上构造的知情同意理念旨在尊重人的自决权，但真正实施落地的时候却仍然困难重重。具体到告知的内容、方式，同意的方式等等，目前最有参考价值的是《GB/T 42574—2023信息安全技术 个人信息处理中告知和同意的实施指南》。（解读见TMT法律论坛：《国标系列解读|《GB/T 42574—2023信息安全技术 个人信息处理中告知和同意 的实施指南》（一）》）
参考资料
1.
2.
3.