论个人信息主体同意的私法性质与规范适用——兼论《民法典》上同意的非统一性

个人信息主体同意通常属于准法律行为,在例外情况下也具有意思表示属性。当存在对价关系时,同意构成“承诺式同意”,合同关系与个人信息处理关系并存,数据交易的双重结构由此展开。作为准法律行为的同意能否参照适用法律行为规则,应结合特定利益状态进行判断。平台经营者与用户之间的不平等状态与格式条款提供方与相对方之间的关系类似,因此隐私政策、服务协议可以参照适用我国民法典合同编中的格式条款规则。具有意思表示属性的同意则同时受到法律行为规则与个人信息保护规则的双重规范。在民法典时代,法律人应克制体系化冲动,承认同意理论的非统一性,避免为了追求形式美感而忽视复杂规范框架的必要性与合理性。