免于同意之合同所必需規(guī)則的原理探究與落地適用[其他][信息安全]

作為“同意例外”情形之一的合同所必需規(guī)則為個人信息保護與合理利用的動態(tài)利益平衡提供了規(guī)范依據(jù)。依據(jù)《個人信息保護法》第13條第1款第2項的規(guī)定，合同所必需規(guī)則包含兩種情形：一是個人作為一方當(dāng)事人與作為另一方當(dāng)事人的處理者訂立合同所必需；二是上述雙方主體為履行合同所必需?！秱€人信息保護法》設(shè)立合同所必需規(guī)則并無“架空”告知同意規(guī)則之意，處理目的、處理范圍以及處理場景可作為合同所必需規(guī)則的三層條件限定。據(jù)此，從常見的個人信息處理場景出發(fā)，對合同所必需規(guī)則的適用展開進行了列舉。此外，還應(yīng)從法律效果上準(zhǔn)確把握合同所必需規(guī)則。首先，合同所必需規(guī)則并不排斥其他合法性基礎(chǔ)的適用。其次，適用合同所必需規(guī)則可豁免同意征求，但不及于“重新取得同意”與“撤回同意”的情形。再而，合同所必需規(guī)則僅豁免處理者的同意征求義務(wù)，處理者仍需遵守個人信息處理規(guī)則。最后，應(yīng)明晰合同所必需規(guī)則的適用多為個人信息被處理者收益。

發(fā)表于：2024/3/7 15:00:40