論歐盟GDPR中個人數(shù)據(jù)保護(hù)與“同意”細(xì)分

摘要：歐盟新頒的《一般數(shù)據(jù)保護(hù)條例》(GDPR)將區(qū)分“無爭議同意”與“明示同意”作為保護(hù)個人數(shù)據(jù)的重要條款提出,但“同意”細(xì)分是否必要則是一個值得商榷的話題。GDPR通過將同意進(jìn)行細(xì)分增加了對個人數(shù)據(jù)保護(hù)的門檻,這種繁瑣的程序究竟在多大程度上有助于提升個人數(shù)據(jù)的保護(hù)程度引發(fā)了理論界和實(shí)務(wù)界的討論。同意規(guī)則的制定與實(shí)施是保護(hù)數(shù)據(jù)主體的個人數(shù)據(jù)安全的重要環(huán)節(jié),表明了對數(shù)據(jù)主體信息自決權(quán)的尊重,但嚴(yán)格說來,“同意”程序的繁瑣性在可能會讓數(shù)據(jù)主體無所適從的同時,還會給在線服務(wù)商增加額外的困難與成本,最終可能導(dǎo)致同意條款非但不能起到保護(hù)數(shù)據(jù)主體的作用,反而成為在線服務(wù)商收集與處理數(shù)據(jù)的責(zé)任轉(zhuǎn)移工具。歐盟GDPR在個人數(shù)據(jù)保護(hù)問題上,除了具有強(qiáng)化了“知情同意”規(guī)則的積極意義的同時,也具有需要人們關(guān)注其在權(quán)利與責(zé)任問題上沒有厘清的局限性,因此需要對其在個人數(shù)據(jù)保護(hù)中的意義與局限性做具體的分析與理解。