一卡识数｜单独同意

主要观点总结

本文主要介绍了个人信息处理中的告知同意规则，特别是其中的“单独同意”规则。单独同意规则要求数据控制者在处理特定类型个人信息时必须获得用户的清晰、突出、无捆绑的明确授权。文章涵盖了定义、源起与流变、重要事件、概念辨析、单独同意的规定及实践、域外法观察以及展望等方面。

关键观点总结

关键观点1: 定义

单独同意是个人针对其个人信息进行特定处理而专门作出具体、明确授权的行为，不包括一次性针对多种目的或方式的个人信息处理活动。

关键观点2: 源起与流变

单独同意作为最严格的获取同意的方式，在《个人信息保护法》及《个人信息处理中告知和同意的实施指南》中有明确适用场景和具体措施。

关键观点3: 重要事件

人脸识别和企业间共享信息等领域的案例展示了单独同意规则的实际应用，以及违反规则可能导致的法律后果。

关键观点4: 概念辨析

文章区分了“一揽子”同意和单独同意，强调了单独同意的重要性和必要性。

关键观点5: 单独同意的规定及实践

文章介绍了单独同意的规定，包括法律法规对单独同意的具体要求，以及在实际中如何落实这些规定。

关键观点6: 域外法观察

文章提到了GDPR对同意的定义和要求，虽然欧盟没有明确提出“单独同意”的概念，但由于体系规则的不同，其对个人数据的保护要求与我国的单独同意规则有相似之处。

关键观点7: 展望

文章讨论了单独同意规则面临的挑战，如用户同意疲劳、企业合规成本高等问题，并指出如何在合规的同时提供良好的用户体验将是未来的挑战。