个人数据保护中同意规则的“扬”与“抑”——卡-梅框架视域下的规则配置研究

知情同意规则是个人数据保护法领域中的核心规则,但知情同意高度依赖于同意主体对数据收集、处理过程的充分了解。而现实中,普遍存在于当事人间的信息分布不均妨害同意的认识基础,多环节的数据流通则进一步削弱了同意的有效性,在此基础上的同意决策容易陷入非理性。通过引入卡-梅框架进行分析和假设,可以明确财产规则与责任规则各自的效率优缺点、分配偏好与价值考量。从保护与利用平衡的角度出发,倡导构建以知情同意规则为核心、管制规则与自治性责任规则为辅助的互补性规则进路,并继续在立法上完善知情同意规则,简化事前谈判,强化事后风险防范,辅之以多种类的技术监督机制以消弭权利配置进路的负外部性。