《電子技術應用》
您所在的位置:首頁 > 其他 > 設計應用 > 免于同意之合同所必需規則的原理探究與落地適用
免于同意之合同所必需規則的原理探究與落地適用
網絡安全與數據治理
伍旋航
(廈門大學法學院,福建廈門361005)
摘要: 作為“同意例外”情形之一的合同所必需規則為個人信息保護與合理利用的動態利益平衡提供了規范依據。依據《個人信息保護法》第13條第1款第2項的規定,合同所必需規則包含兩種情形:一是個人作為一方當事人與作為另一方當事人的處理者訂立合同所必需;二是上述雙方主體為履行合同所必需。《個人信息保護法》設立合同所必需規則并無“架空”告知同意規則之意,處理目的、處理范圍以及處理場景可作為合同所必需規則的三層條件限定。據此,從常見的個人信息處理場景出發,對合同所必需規則的適用展開進行了列舉。此外,還應從法律效果上準確把握合同所必需規則。首先,合同所必需規則并不排斥其他合法性基礎的適用。其次,適用合同所必需規則可豁免同意征求,但不及于“重新取得同意”與“撤回同意”的情形。再而,合同所必需規則僅豁免處理者的同意征求義務,處理者仍需遵守個人信息處理規則。最后,應明晰合同所必需規則的適用多為個人信息被處理者收益。
中圖分類號:D92 文獻標識碼:ADOI: 10.19358/j.issn.2097-1788.2024.02.012
引用格式:伍旋航.免于同意之合同所必需規則的原理探究與落地適用[J].網絡安全與數據治理,2024,43(2):78-85.
Exploring the rationale and practical application of the rules necessary for a contract without consent
Wu Xuanhang
(School of Law, Xiamen University, Xiamen 361005, China)
Abstract: As one of the “Consent exceptions”, the rules necessary for a contract provide a normative basis for the dynamic balance between the protection of personal information and the rational use of personal information. Pursuant to Article 13 (1) (2) of the Personal Information Protection Law, the rules necessary for a contract consist of two situations: one is necessary for an individual to enter into a contract as a party to a contract with a processor as a party to the other party, and the other is necessary for the performance of the contract by the abovementioned parties. Personal Information Protection Law sets up the necessary rules of the contract is not “Overhead” informed consent rules meaning, the purpose, scope, and context of the processing can be defined as three levels of conditions for the required rules of the contract. Based on this, this paper enumerates the application of the rules necessary for a contract from the common personal information processing scenarios. In addition, we should grasp the necessary rules of the contract accurately from the legal effect. Firstly, the rules necessary for a contract do not exclude the application of other bases of legality. Secondly, the application of this rules may exempt consent from solicitation, but not in the case of “Re consent” and “Withdrawal of consent”. Moreover, the rules necessary for a contract only exempt the processor from the consent seeking obligation, and the processor is still required to comply with the personal information processing rules. Finally, it should be made clear that the application of the necessary rules of a contract is mostly for the benefit of the person whose personal information is processed.
Key words : personal information processing;basis of legality;rules necessary for a contract;consent to exemptions

引言

《個人信息保護法》確立了以“告知—同意”為核心的個人信息處理規則,強調了個人信息處理中對個人信息主體的權利保障。同意并非個人信息處理的唯一合法性基礎。《個人信息保護法》第13條第1款第2項規定“為訂立、履行個人作為一方當事人的合同所必需”(以下簡稱“合同所必需規則”)同屬個人信息處理的合法性基礎之一。合同所必需規則借鑒了GDPR第61(b)條的規定,但國內對該規則的原理內涵與具體適用仍不明晰。為更好推動合同所必需規則的落地適用,本文結合GDPR第61(b)及相關規定,對合同所必需規則的內涵與實踐適用進行了分析。1合同所必需規則的基本內涵 歐盟數據保護委員會曾通過了一項《關于在向個人信息主體提供在線服務時根據GDPR第61(b)條處理個人數據的準則》(2.0版)(以下簡稱《準則》),上述指南對GDPR第61(b)條對合同所必需規則的基本內涵和適用標準作了詳細規定,對理解合同所必需規則的原理具有重要意義。11設立合同所必需規則的考慮個人信息處理的合法性基礎主要有兩大類:一是同意,二是法定許可(又稱“同意例外”)。基于同意的個人信息處理體現了對個人同意授權的嚴格遵循,是在大數據時代賦予個人信息主體的一項自主決定權利。我國《個人信息保護法》允許個人信息處理者基于法定許可處理個人信息主要有三個層面的考慮。第一,個人信息來源于個人,但個人信息并非絕對獨占的。個人信息還承載著除了個人利益之外的社會利益甚至國家利益。因此,特定情形下,個人信息主體需要讓渡其享有的同意授權的權利,以實現不同利益之間的平衡[1]。這一利益平衡理念同樣體現在GDPR,其序言指出“保護個人數據的權利不是一項絕對權利,必須考慮其在社會上的作用并應當根據比例性原則與其他基本權利保持平衡。”


作者信息:

伍旋航

(廈門大學法學院,福建廈門361005)


文章下載地址:http://www.xxav2194.com/resource/share/2000005906


weidian.jpg

此內容為AET網站原創,未經授權禁止轉載。
主站蜘蛛池模板: 放荡的欲乱合集| 欧美裸体XXXX极品少妇| 国产精品久久久久久亚洲小说| 三级视频在线播放线观看| 欧美人与动zooz| 国内精品视频一区二区八戒| 久久亚洲sm情趣捆绑调教| 欧美精品九九99久久在免费线| 啦啦啦中文高清在线观看6| 中文无线乱码二三四区| 女人被男人躁的女爽免费视频| 久久亚洲私人国产精品va| 欧美巨大黑人精品videos人妖| 免费在线色视频| 蜜桃视频在线观看免费网址入口| 国产精品另类激情久久久免费 | 亚洲日产韩国一二三四区| 精品无人区麻豆乱码1区2区| 国产在线观看www鲁啊鲁免费| 一级毛片aaaaaa免费看| 日韩国产欧美在线观看一区二区 | 国语自产精品视频在线看| 三级理论中文字幕在线播放| 日韩av片无码一区二区三区不卡| 亚洲成av人片不卡无码| 狠狠色噜噜狠狠狠888米奇视频| 国产熟睡乱子伦视频| a级精品国产片在线观看| 成年女性特黄午夜视频免费看| 久久综合久久美利坚合众国| 欧美理论在线观看| 免费人成无码大片在线观看| 老司机精品视频在线| 国产国语对白露脸在线观看| 两个人看的www高清免费观看| 在线观看三级激情视频| 一本色道久久HEZYO无码| 无码夫の前で人妻を侵犯| 久草资源福利站| 欧美剧情影片在线播放| 亚洲熟妇AV乱码在线观看|