数据治理中“打包式”知情同意模式的再检视

[目的/意义]“知情同意”模式一直是数据处理重要的合法性基础,但其在适用过程中也存在现实困境。我国《数据安全法》和《个人信息保护法》尚在持续完善之中,我国要深度参与全球数据治理,就需要关注“知情同意”的有关问题。[方法/过程]以谷歌公司因涉嫌违反欧盟《一般数据保护条例》而被法国国家信息与自由委员会开出巨额罚单一案为考察中心,从算法的特征、个人数据的多样性以及数据主体与数据控制者间的关系三个角度揭示“知情同意”模式存在的问题,从案件焦点回归现实困境,寻求改良现有“知情同意”模式的方法。[结果/结论]一方面要强化数据控制者的责任与义务,从外部监管、内部优化以及事后救济三个维度补充“知情同意”模式的效力,另一方面要引入“动态同意”模式,稳固“知情同意”模式的法律基础。