告知後同意與消費者個人資料之保護

Informed Consent and Consumer Personal Information Protection

在當代資訊社會，包括個人資料在內的各種資訊乃決策所不可或缺，資料蒐集者無疑地將有強烈動機蒐集個人資料。惟針對是否同意個人資料被蒐集、利用或分享，當事人與資料蒐集者之間存在「資訊不對稱」。據此，當個人不知何種資料被蒐集、如何被利用或分享、與因此將造成何種傷害時，當事人將輕忽保持個人資料私密性的重要，極易導致同意陷阱之現象。因此，關於個人資料的蒐集、利用或分享，應有「告知後同意」原則之適用，當事人同意權的行使應以「被告知」與「自願的」為前提，否則，個人資料的交易實無自由選擇的空間。告知後同意之首要，即在於使資料蒐集者蒐集、利用或分享個人資料之實際狀況得以透明化，以利當事人同意權之行使。而「告知後同意」原則主要包含「揭露」及「同意」二個面向為主，資料蒐集者應以合理努力使得當事人得以了解其個人資料將如何被蒐集、利用或分享；而同意應以當事人對於其與資料蒐集者間之意思表示一致有所瞭解為前提。同意應符合下列四項標準才會在法律上生效：（一）同意必須清楚明確地指出其意願；（二）同意必須出於自由意志；（三）同意目的必須特定；（四）同意必須基於告知後所為。我國並要求同意必須以書面為之。再者，同意不得有欺罔、誤導或錯誤之情事，否則，同意的效力將受影響。