保障“同意撤回权” 守护个人信息安全

“同意撤回权”是用户基于“告知同意”原则所享有的一项法定权利，即在同意个人信息被处理后，有权取消这种同意。以下是关于保障“同意撤回权”、守护个人信息安全的相关内容： “同意撤回权”的重要性体现信息自决权：是用户信息自决权的核心内容，使用户能直接有效地决定个人信息的处理，保障了个人对自身信息的自主控制。符合法律要求：个人信息保护法等法律法规明确了这一权利，是判断个人信息处理行为是否合法依规的重要依据。 用户“同意撤回权”受侵害的原因用户知情不足：互联网平台常采用一揽子概括同意模式，对撤回权缺乏有效告知，也未提供便捷行使条件，导致用户对行使规则和法律效力不知情。法律依据不完善：“同意撤回权”的法律性质、行使规则和司法救济等缺乏明确法律依据，用户权利受损后难以及时获得救济。 保障“同意撤回权”的措施构建具体行使规则    明确法律效力：用户向互联网平台单方面做出撤回同意的意思表示即产生效力，且约束平台及相关第三方。用户应通过书面或口头等方式清晰明确地告知平台撤回内容，可自行决定撤回范围和程度，平台不得设置限制性条件。    明确溯及力：“同意撤回权”的行使不具有溯及既往的法律效力，即撤回前基于个人同意已进行的个人信息处理活动仍然有效，平台不需要将之前交付的个人信息或处理后的数据恢复原状，以平衡个人信息保护和数据产业发展。    规定特殊情况限制：为维护社会秩序、公共安全等社会公共利益，或者当撤回同意将损害他人合法权益时，“同意撤回权”的行使应受到一定限制。明确行使的法律效力    平台告知义务：平台应在隐私政策中简洁、明确地告知用户享有撤回同意的权利，并详细说明撤回方法和法律效果。    提供便捷条件：平台有义务为用户提供合理、便捷的撤回途径。用户可统一或单独就某项业务撤回同意，平台不得拒绝提供或降低与撤回信息无关的业务功能。对于需单独同意的信息处理行为，应设置单独撤回途径。如撤回信息会给平台带来巨大损失等特殊情况，平台应明确说明，并提供匿名化等替代性处理方式。