新一代信息技術(shù)發(fā)展的一個(gè)重要突破就是極大提升了數(shù)據(jù)處理能力，這也使得人們更容易在工作和生活中留下姓名、職業(yè)、住址、電話號(hào)碼、身份證件號(hào)碼、財(cái)產(chǎn)信息、消費(fèi)記錄等。這些信息被互聯(lián)網(wǎng)記錄和存儲(chǔ)，非常容易被泄露和傳播，甚至可以通過個(gè)性化推薦等算法分析而產(chǎn)生巨大商業(yè)價(jià)值。中國(guó)消費(fèi)者協(xié)會(huì)2018年發(fā)布的《APP個(gè)人信息泄露情況調(diào)查報(bào)告》顯示，受訪者中因個(gè)人信息泄露而被騷擾或侵害過的人數(shù)占比達(dá)85.2%，個(gè)人信息泄露的情況為數(shù)不少。在新一輪科技革命進(jìn)程中，個(gè)人信息保護(hù)成為一個(gè)重要問題。

　　目前，我國(guó)侵權(quán)責(zé)任法、電子商務(wù)法、網(wǎng)絡(luò)安全法等法律都有關(guān)于個(gè)人信息保護(hù)的規(guī)定，更多更專門的立法也被提上議事日程。在深入總結(jié)現(xiàn)行法律實(shí)施經(jīng)驗(yàn)的基礎(chǔ)上，學(xué)術(shù)界和實(shí)務(wù)界將對(duì)個(gè)人信息保護(hù)的有關(guān)法律問題進(jìn)行研究論證，以進(jìn)一步加強(qiáng)對(duì)個(gè)人信息的保護(hù)。個(gè)人信息說到底歸屬于信息主體個(gè)人，個(gè)人對(duì)這些信息應(yīng)當(dāng)有處置權(quán)。因而，促使個(gè)人信息收集者、處理者尊重個(gè)人的知情同意權(quán)，就成為個(gè)人信息保護(hù)法律制度設(shè)計(jì)的一項(xiàng)關(guān)鍵內(nèi)容。

　　在信息技術(shù)快速發(fā)展的當(dāng)下，個(gè)人信息不斷產(chǎn)生，同時(shí)被多種機(jī)構(gòu)、企業(yè)存儲(chǔ)和傳播。個(gè)人有可能在不知情的情況下就失去了主張權(quán)利的機(jī)會(huì)。讓人們能夠恰當(dāng)?shù)乜刂苽�(gè)人信息，前提是讓其有權(quán)了解自己的哪些信息正在被收集、使用。賦予個(gè)人信息主體以知情權(quán)，同時(shí)規(guī)定個(gè)人信息收集者、處理者負(fù)有告知義務(wù)，是維護(hù)個(gè)人信息自主權(quán)的需要，也是督促互聯(lián)網(wǎng)信息產(chǎn)業(yè)透明運(yùn)營(yíng)的需要。

　　2017年6月實(shí)施的網(wǎng)絡(luò)安全法就體現(xiàn)了知情同意原則，其中第四十一條規(guī)定：網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。同時(shí)，根據(jù)其中第六十四條的規(guī)定，如果網(wǎng)絡(luò)運(yùn)營(yíng)者違反了信息收集使用規(guī)則，有關(guān)主管部門可以責(zé)令改正，并根據(jù)情節(jié)單處或者并處警告、罰款。

　　在對(duì)個(gè)人信息進(jìn)行保護(hù)的過程中，還需要依據(jù)實(shí)際考察現(xiàn)行法律所涉及的知情同意原則的實(shí)施情況。例如，網(wǎng)絡(luò)經(jīng)營(yíng)者制定的個(gè)人信息保護(hù)政策可能因?yàn)閺?fù)雜冗長(zhǎng)或語(yǔ)言晦澀而讓消費(fèi)者難以理解，導(dǎo)致消費(fèi)者的知情權(quán)淪為一紙空文。另一方面，大數(shù)據(jù)時(shí)代需要對(duì)海量信息進(jìn)行批量處理、多方共享等，也讓信息產(chǎn)業(yè)經(jīng)營(yíng)者呼吁確立知情同意原則的豁免規(guī)則。此外，對(duì)于未成年人的個(gè)人信息保護(hù)、不同風(fēng)險(xiǎn)類型的個(gè)人信息保護(hù)等，也有必要進(jìn)行具體制度設(shè)計(jì)。

　　為了使知情同意原則的實(shí)施更加透明，應(yīng)當(dāng)明確個(gè)人信息的收集者、處理者在收集使用信息的不同階段履行何種具體的告知義務(wù)。在用戶首次進(jìn)入時(shí)，信息收集者、處理者就應(yīng)以明確、易理解的方式告知其個(gè)人信息存儲(chǔ)和使用的內(nèi)容、方式、范圍、目的。此外，當(dāng)個(gè)人信息的存儲(chǔ)方式和使用目的發(fā)生變化時(shí)，用戶提供了新的敏感個(gè)人信息時(shí)，個(gè)人信息收集者、處理者也應(yīng)當(dāng)履行相應(yīng)提示告知義務(wù)。被收集信息者為未成年人時(shí)，應(yīng)當(dāng)建立特別規(guī)則，以加強(qiáng)對(duì)未成年人個(gè)人信息的保護(hù)。另外，法律明確規(guī)定的合法、正當(dāng)、必要原則，在實(shí)踐中如何科學(xué)界定，也需要進(jìn)一步完善規(guī)則。知情同意原則著眼于人在科技發(fā)展中的主體地位，是個(gè)人信息保護(hù)的基石性原則。為個(gè)人信息安全扎緊防護(hù)網(wǎng)，我們才能在互聯(lián)網(wǎng)的大海里安心暢游。

　　（作者為清華大學(xué)法學(xué)院院長(zhǎng)、教授）