告知後同意與消費者個人資料之保護

Informed Consent and Consumer Personal Information Protection

翁清坤(Ching-Kuen Ueng)

《臺北大學法學論叢》 87期 (2013/09) Pp. 217-322

摘要

在當代資訊社會，包括個人資料在內的各種資訊乃決策所不可或缺，資料蒐集者無疑地將有強烈動機蒐集個人資料。惟針對是否同意個人資料被蒐集、利用或分享，當事人與資料蒐集者之間存在「資訊不對稱」。據此，當個人不知何種資料被蒐集、如何被利用或分享、與因此將造成何種傷害時，當事人將輕忽保持個人資料私密性的重要，極易導致同意陷阱之現象。因此，關於個人資料的蒐集、利用或分享，應有「告知後同意」原則之適用，當事人同意權的行使應以「被告知」與「自願的」為前提，否則，個人資料的交易實無自由選擇的空間。告知後同意之首要，即在於使資料蒐集者蒐集、利用或分享個人資料之實際狀況得以透明化，以利當事人同意權之行使。而「告知後同意」原則主要包含「揭露」及「同意」三個面向為主，資料蒐集者應以合理努力使得當事人得以了解其個人資料將如何被蒐集、利用或分享；而同意應以當事人對於其與資料蒐集者間之意思表示一致有所瞭解為前提。同意應符合下列四項標準才會在法律上生效：（一）同意必須清楚明確地指出其意願；（二）同意必須出於自由意志；（三）同意目的必須特定；（四）同意必須基於告知後所為。我國並要求同意必須以書面為之。再者，同意不得有欺罔、誤導或錯誤之情事，否則，同意的效力將受影響。

關鍵字

個人資料 ； 個人資料保護法 ； 歐盟資料保護指令 ； 告知後同意 ； 資訊不對稱 ； 隱私權政策 ； 選擇加入 ； 選擇退出 ； 框架效應 ； 欺罔

並列摘要

In modem society, a variety of information, including personal information, is critical to decision-making process so that information collectors have strong motives to collect personal information. However, information asymmetries likely take place between data subjects and information collectors in deciding whether to consent to the collection, use or sharing of personal information. As a consequence, when data subjects fail to realize what kind of personal information will be collected, used or shared, and thus, the damages will be caused, they will ignore the importance of keeping personal information confidential. It will likely lead to the phenomenon of consent fallacy or consent trap. Therefore, the ”informed consent” principle shall be applicable to the collection, use or sharing of personal information. The consent shall be informed and voluntary. Otherwise, there will be no room for making free choice in the market for personal information.The key point of the ”informed consent” principle is to make more transparent information collectors' practices with respect to the collection, use, and sharing of personal information, which is helpful to data subjects' decision-making. In fact, the ”informed consent” principle includes two dimensions of disclosure and consent. Information collectors shall make a reasonable effort to inform data subjects of how personal information will be collected, used or shared. In addition, there shall be conditions for valid consent, namely: informed, clear, freely given, specific, and written. In addition, consent shall be not given under any of deceptive, misleading or unfair situations. Otherwise, the validity of consent will be affected.

並列關鍵字

personal information ； Personal Information Protection Law ； EU Data Protection Directive ； informed consent ； information asymmetries ； privacy policy ； opt-in ； opt-out ； framing effect ； deceptive

參考文獻

尤英夫()。

李惠宗(2009)。憲法要義。元照出版有限公司=Angle Publishing Co., Ltd.=yuan zhao chu ban you xian gong si。

李震山(2000)。人性尊嚴與人權保障。元照出版有限公司=Angle Publishing Co., Ltd.=yuan zhao chu ban you xian gong si。

李鴻禧譯、盧部信喜(1995)。憲法。月旦出版社股份有限公司=Angle Publishing Co., Ltd.=yuan zhao chu ban you xian gong si。

林子儀()。