摘要
在个人数据交易中,数据主体作出同意既为个人数据处理提供合法性基础,也是数据主体所承担的合同义务.即便个人数据交易具有双层法律结构,个人数据处理同意与个人数据交易合同相区分,同意撤回权也使得个人信息自决与合同拘束力的冲突不可避免.为避免同意制度被架空,"履行合同所必需"应当被目的性限缩解释,不能作为同意撤回后个人数据交易中数据处理的合法性基础.为优先尊重数据主体的个人信息自决权和人格自由发展,同意撤回权不因合同拘束力而受到限制.同意撤回权的行使不具有溯及力,数据处理者应当删除个人数据,停止个人数据处理行为,数据处理者可以行使双务合同不履行抗辩权,有权请求终止个人数据交易合同,但无权请求数据主体承担由此产生的损害赔偿责任.
NETL
NSTL
万方数据