论个人信息保护中知情同意的边界——以规则与原则的区分为切入点

知情同意是个人信息保护的重要规范，甚至被视为一项基本原则。然而，从规则与原则在体系定位、法律适用及逻辑结构的差别可知，知情同意不是原则而是规则。规则具有“一般—例外”的结构，尽管知情同意存在例外，但无法否认其作为一般规则的功能定位。因此，研究工作应聚焦在事实和规范维度，厘清知情同意的边界。法律事实层面，同意行为是侵权免责事由、个人信息处理合法依据和准法律行为；其表示方式应以明示为原则、默示为例外，且不允许拟制。在法律规范视角下，问题在于如何权衡多元利益来确定知情同意的适用范围。由于现有研究大多采用“价值—规则”的双层理论结构，各种学说因价值基点的分歧而始终莫衷一是。有鉴于此，可使用正当必要、公开透明、信息自主、公域保留以及效率等原则作为重叠共识，形成价值与规则间的中层结构以推动法律议论，并借由原则碰撞来确定知情同意的限定条件和例外情况。