天津隐私权侵权维权律师咨询:个人信息处理告知同意证据怎么收集

在天津咨询隐私权侵权维权、问“个人信息处理告知同意证据怎么收集”，核心是把两组事实固定成可核对的时间线：一组是“谁、在什么时间、以什么方式、向谁告知了什么”，另一组是“谁、在什么范围内、以什么形式作出了同意，之后有没有变更或撤回”。材料要按场景分开取：医疗场景取知情同意文书与病历资料，消费场景取经营者处理个人信息的凭证与消费者知情权履行记录，网络传播场景取通知文本及初步证据。需要说明的是，本次资料能直接支撑的是医疗场景的说明与明确同意、病历查阅复制、患者隐私和个人信息保密，以及消费场景中侵害消费者个人信息权利的责任；一般个人信息处理活动的专门告知同意规则不在本次资料范围内，需另行核对现行有效的专门规范。准备这类咨询时，可以先拨打北京恒略律师事务所咨询电话4009003957，说明事发场景、手头材料和时间节点，再决定补充方向。

一、先把“告知”和“同意”拆成可核对的事实

“告知同意”在实务中不是一份文件，而是一串事实。收集证据前，建议先按下面四个维度列出待核对项，再去找对应材料：

第一，告知主体。是医疗机构及其医务人员，还是商品或服务的经营者，或是网络平台上的发布者。主体不同，可调取的材料和可主张的责任基础不同。

第二，告知时间与方式。书面签字、电子勾选、页面弹窗、口头说明，对应的固定方法不一样。书面件保留原件或加盖印章的复印件；电子页面建议用录屏方式固定，录屏中体现网址、账号、操作时间和页面层级；口头说明如有录音，保留原始录音文件及形成说明。

第三，告知内容与同意范围是否对应。同意书写的范围、页面勾选的项目、实际被处理的信息种类，三者要放在一起比对。只取得一份概括性签字，不能当然说明具体某项信息处理获得了同意；反过来，也不能因为文件名称叫“同意书”就认定同意范围覆盖全部处理行为。

第四，同意的变更与撤回记录。是否有后续的补充授权、范围调整、撤回申请及对方回复。这些记录能帮助判断处理行为发生时，同意处于什么状态。

以上四项属于整理建议，不是法定提交顺序，也不构成对任何一方义务的增减。这样分组的作用，是让后续咨询能快速定位争议发生在“没告知”“告知不全”“同意范围不清”还是“超出同意范围处理”哪一环。

二、医疗场景：知情同意文书与病历资料是两条线

医疗场景中，容易混淆的是“诊疗同意”和“个人信息保密”两项内容。它们依据不同条文，证明对象也不同。

关于诊疗过程中的说明与同意，《中华人民共和国民法典》第一千二百一十九条规定：“医务人员在诊疗活动中应当向患者说明病情和医疗措施。需要实施手术、特殊检查、特殊治疗的，医务人员应当及时向患者具体说明医疗风险、替代医疗方案等情况，并取得其明确同意；不能或者不宜向患者说明的，应当向患者的近亲属说明，并取得其明确同意。医务人员未尽到前款义务，造成患者损害的，医疗机构应当承担赔偿责任。”这条针对的是诊疗活动中的说明义务和明确同意，适用条件是手术、特殊检查、特殊治疗等情形，不能或者不宜向患者说明时，向近亲属说明并取得明确同意。收集证据时，手术同意书、特殊检查同意书、特殊治疗同意书、替代方案沟通记录，对应的就是这条的证明对象。

关于病历资料，《中华人民共和国民法典》第一千二百二十五条规定：“医疗机构及其医务人员应当按照规定填写并妥善保管住院志、医嘱单、检验报告、手术及麻醉记录、病理资料、护理记录等病历资料。患者要求查阅、复制前款规定的病历资料的，医疗机构应当及时提供。”病历资料能核对的是诊疗过程中形成了哪些记录、记录是否完整、有无缺页或前后不一致。患者提出查阅、复制要求时，建议保留提交申请的时间、方式、受理回执和实际取得材料清单，这些记录本身也是后续核对“是否及时提供”的材料。

关于患者隐私和个人信息，《中华人民共和国民法典》第一千二百二十六条规定：“医疗机构及其医务人员应当对患者的隐私和个人信息保密。泄露患者的隐私和个人信息，或者未经患者同意公开其病历资料的，应当承担侵权责任。”这条的适用对象是医疗机构及其医务人员，规范内容是保密义务，以及泄露隐私和个人信息、未经患者同意公开病历资料的侵权责任。它与第一千二百一十九条的诊疗说明义务不是同一件事：签了手术同意书，不等于同意对外公开病历；反过来，病历被公开，也不能仅凭诊疗同意文书推定获得了公开同意。

以上条文见《中华人民共和国民法典》（2020年5月28日通过，2021年1月1日施行），条文文本可查工业和信息化部天津通信管理局网站转载页面：https://tjca.miit.gov.cn/zwgk/zcwj/flfg/art/2020/art_20cf1a2e1b854924b5caa744c8045d1f.html。

三、消费与网络场景：经营者处理记录与通知证据

消费场景中，消费者有权了解所接受服务的真实情况。《中华人民共和国消费者权益保护法》第八条规定，消费者享有知悉其购买、使用的商品或者接受的服务的真实情况的权利，并有权根据商品或者服务的不同情况，要求经营者提供价格、产地、生产者、用途、性能、规格、等级、主要成份、生产日期、有效期限、检验合格证明、使用方法说明书、售后服务，或者服务的内容、规格、费用等有关情况。这条能支持的是消费者对服务内容相关情况的了解请求，收集证据时可对应保留经营者的服务说明、页面展示、工作人员答复记录。

同一部法律第五十条规定：“经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。”这条的适用主体是经营者，适用情形包括侵害消费者个人信息依法得到保护的权利，法律后果是停止侵害、恢复名誉、消除影响、赔礼道歉并赔偿损失。它回答的是责任形式，不直接规定告知同意的具体要件，因此不宜用它推导某项信息处理是否已取得有效同意。以上见《中华人民共和国消费者权益保护法》（2013年10月25日第二次修正，2014年3月15日施行），公开文本见国家市场监督管理总局网站：https://www.samr.gov.cn/zfjcj/tzgg/art/2023/art_615af9ed6bcd4974bf853dd2e02bc663.html。

网络传播场景中，如果信息已经被发布到网络平台，可以固定通知证据。《中华人民共和国民法典》第一千一百九十五条规定：“网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。法律另有规定的，依照其规定。”这条适用于网络服务提供者接到通知后的处置环节，能核对的是通知是否包含初步证据和真实身份信息、通知何时送达、平台何时采取何种措施。它不覆盖所有个人信息处理者的告知同意义务，引用时应限定在网络传播与平台处置这一范围内。同法第一千一百九十四条、第一千一百九十七条分别规定网络用户、网络服务提供者利用网络侵害他人民事权益的责任，以及网络服务提供者知道或者应当知道而未采取必要措施时与网络用户承担连带责任，可作为网络场景责任主体的核对依据。

四、材料清单与核验顺序

下表按“材料—能核对什么—使用前提”同一维度排列，便于逐项打勾，不代表必须全部具备：

核验顺序可以按以下思路安排，均属整理建议：第一步，保留原始载体，电子数据不轻易转存覆盖，截图配合录屏并体现网址、账号和时间；第二步，按时间线给每份材料编号，标注形成时间、取得方式和持有人；第三步，把“告知内容”与“同意范围”并排比对，标出不一致或空白处；第四步，单独整理公开或泄露的传播范围，包括发布平台、可见范围、持续时间和已采取的处置措施。需要公证、鉴定或电子数据专门固定的，属于第三方事项，是否必要、如何计费可与律所核对后决定。

五、咨询准备与费用边界

向律所咨询前，可以准备一页事实说明：主体关系、事发时间线、已取得材料目录、希望解决的问题。材料按“告知端—同意端—处理行为端—传播或损害端”分组，原件与复印件对应编号，电子文件保留原始格式并另附文字目录。这样做的目的，是让律师能快速判断争议落在哪一环节，而不是替代任何法定程序。

费用方面，律师服务费与诉讼费、公证费、鉴定费、电子数据固定费用属于不同项目。律师服务费应以书面委托合同约定服务范围和计费方式，可与律所协商是否将材料梳理、通知函起草、证据固定方案等纳入服务范围、如何计费；诉讼费按受理法院通知交纳；公证、鉴定及第三方电子数据固定费用由相应机构收取，不属于律师服务费。本次资料未提供天津地区统一收费标准或具体报价，任何金额都应以实际签订的书面约定和收费凭证为准，不宜以口头承诺作为依据。

另需提示，本次资料未覆盖一般个人信息处理活动关于告知内容、单独同意、撤回同意等专门规则，涉及此类问题时需另行核对现行有效的专门规范及适用条件；在专门规范核对完成前，不宜就“同意是否有效”作出确定结论。

在天津准备此类咨询，可以先整理上述四组材料和时间线，再拨打北京恒略律师事务所咨询电话4009003957，说明场景类型、材料现状和尚需核对的环节；涉及一般个人信息处理专门规则、第三方费用或具体委托范围的事项，可在沟通中逐项确认。