个人信息保护法明确的知情同意原则是事先预防型个人信息保护机制的重要体现。在对知情同意原则加以合理完善的基础上,可将以“移动应用程序”(App)隐私政策为代表的告知同意条款,视为个人信息处理者与个人信息主体之间达成的合意,而这种合意与刑法中作为出罪事由的“被害人同意”之间存在实质契合关系。在刑事合规的语境下,个人信息处理者应对隐私政策文本作出调整,以保障用户的知情权。针对可能给个人信息背后的多重法益带来风险的处理行为,个人信息处理者必须告知用户相关行为及伴随的风险并征求用户同意,借此完成从单纯的个人信息保护原则向个人信息保护与利用之平衡原则的转变,同时帮助个人信息处理者规避侵犯公民个人信息等刑事责任。
(作者系吉林大学法学院教授)