個(gè)人信息保護(hù)法緊緊圍繞規(guī)范個(gè)人信息處理活動(dòng)、保障個(gè)人信息權(quán)益,構(gòu)建了以“告知-同意”為核心的個(gè)人信息處理規(guī)則。
“‘告知-同意’是法律確立的個(gè)人信息保護(hù)核心規(guī)則,是保障個(gè)人對(duì)其個(gè)人信息處理知情權(quán)和決定權(quán)的重要手段。”楊合慶說。
個(gè)人信息保護(hù)法要求,處理個(gè)人信息應(yīng)當(dāng)在事先充分告知的前提下取得個(gè)人同意,個(gè)人信息處理的重要事項(xiàng)發(fā)生變更的應(yīng)當(dāng)重新向個(gè)人告知并取得同意。同時(shí),針對(duì)現(xiàn)實(shí)生活中社會(huì)反映強(qiáng)烈的一攬子授權(quán)、強(qiáng)制同意等問題,個(gè)人信息保護(hù)法特別要求,個(gè)人信息處理者在處理敏感個(gè)人信息、向他人提供或公開個(gè)人信息、跨境轉(zhuǎn)移個(gè)人信息等環(huán)節(jié)應(yīng)取得個(gè)人的單獨(dú)同意,明確個(gè)人信息處理者不得過度收集個(gè)人信息,不得以個(gè)人不同意為由拒絕提供產(chǎn)品或者服務(wù),并賦予個(gè)人撤回同意的權(quán)利,在個(gè)人撤回同意后,個(gè)人信息處理者應(yīng)當(dāng)停止處理或及時(shí)刪除其個(gè)人信息。
此外,考慮到經(jīng)濟(jì)社會(huì)生活的復(fù)雜性,個(gè)人信息處理的場(chǎng)景日益多樣,個(gè)人信息保護(hù)法從維護(hù)公共利益和保障社會(huì)正常生產(chǎn)生活的角度,還對(duì)取得個(gè)人同意以外可以合法處理個(gè)人信息的特定情形作了規(guī)定。
此外,個(gè)人信息保護(hù)法還分別對(duì)共同處理、委托處理等實(shí)踐中較為常見的處理情形作出有針對(duì)性規(guī)定。