郭旨龙 李文慧

内容提要：数字化时代信息的爆炸性增长使得数据控制者和数据处理者更加难以获得有效的同意，个人信息的公共属性削弱了个人控制其信息的能力。知情同意原则作为个人信息保护的帝王原则其本身具有深厚的法理基础，在信息处理者与个人不对等的关系中，权利人的同意是对于信息处理者最好的限制，适用的困难不能作为动摇制度架构的理由。通过考察知情同意原则的形成过程，归纳知情同意原则的规范结构，进一步分析知情同意原则中国化过程中的嬗变、存在的问题，以及大数据对知情同意原则适用造成的具体冲击，在此基础上可以提出上述双重困境之下知情同意原则可能的破局思路。其一，在法律层面确立知情同意原则 “充分告知+实质同意+同意例外和撤回”的规范结构；其二，可以参考互联网领域的多元规制理论，充分发挥平台治理的能动作用，引入风险评估机制等多元路径，以知情同意原则为基点建立个人信息保护的综合性框架。

引言

知情同意原则最初是医学领域的一项基本原则，是指医生必须披露足够的信息，以使具有表达能力的患者可以在充分理解某种医疗方案、医疗行为和医疗措施的前提下对是否同意接受治疗作出决定，反映了对患者的自主权和自身权尊重。随着时代的发展，这一原则已经逐渐开始在个人信息保护领域适用，成为个人信息保护的基本原则。……