第十四条 知情同意原则
输入“/”快速插入内容
第十四条 知情同意原则
第十四条 知情同意原则
基于个人同意处理个人信息的，该同意3应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意4或者书面同意5的，从其规定。
个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意7。
Where personal information is to be processed based on consent of an individual, such consent shall be a voluntary and explicit indication of intent given by such individual on a fully informed basis. Where specific consent or written consent shall be obtained from individuals for the processing of their personal information as provided by any law or administrative regulations, such provision shall prevail.
In the event of any change of the purpose or method of processing or the type of personal information to be processed, personal consent shall be obtained anew.
📖
《网络数据安全管理条例》（ 2024.09.24 发布 ，2025.01.01 实施 ）
第二十二条 网络数据处理者基于个人同意处理个人信息的，应当遵守下列规定：
（一）收集个人信息为提供产品或者服务所必需，不得超范围收集个人信息，不得通过误导、欺诈、胁迫等方式取得个人同意；
（二）处理生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息的，应当取得个人的单独同意；
（三）处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意；
（四）不得超出个人同意的个人信息处理目的、方式、种类、保存期限处理个人信息；
（五）不得在个人明确表示不同意处理其个人信息后，频繁征求同意；
（六）个人信息的处理目的、方式、种类发生变更的，应当重新取得个人同意。
法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。
条文重点
中国《个保法》中的同意模式一共有四种类型：
•
一般的同意（本条）；
•
单独同意；
•
书面同意；
•
第三人（父母或其他监护人）的同意（《个保法》第31条）。
1.知情同意规则的起源：
知情同意规则最早运用于医学领域，在自由主义思潮的影响下，即便是专业化的医疗诊治，医生也需要获得病人的同意，这是对于病人的个体理性的尊重。在美国Schloendorff v. Society of New York Hospital案中，法官认为“若未经过病人同意，医生对病人所实施的手术是对病人身体的侵害。”该案过后，“知情同意”成为调整重要法益时的基本规则。
而个人信息保护领域，OECD在1980年颁布的《隐私保护与个人数据跨境流动准则》中明确了该项规则。（from 信通院：《个人信息保护立法研究》）
2.告知：
3.同意的要件：
•
充分知情的
◦
透明原则 —— 告知规则
◦
程啸认为此处仅是形式审查，而非信息主体角度出发的实质审查。（from程啸：《个人信息保护法理解与适用》）
•
自愿
•
明确
◦
包含“具体的”要求（from程啸：《个人信息保护法理解与适用》）
▪
龙卫球认为在大数据模式下，对数据的处理和行为并非目的驱动的，往往没有前置的明确目的，因此该要件难以实现。（from龙卫球：《个人信息保护法释义》）
◦
包含“明示的”要求
▪
中国《个保法》中不存在默示的同意，同意必须是明示的。
左侧“默认勾选”的设置不合规。
•
同意能力
◦
“同意”不是法律行为，所以不适用民事行为能力规则；（个信法的14岁）
4.单独同意：
单独同意的反面就是“一揽子同意”“概括式同意”。
需要单独同意的场景有：