Z6.06.2Ex-post notice versus ex-ante consent设计研究
事后告知无法替代事前的知情机会
别名: 事后通知 · 事前同意机会 · informed consent 的时机
概念解释
隐私研究的稳定结论：「知道已经被采过」与「在采集发生前有机会知道并表态」是两回事。事后告知（隐私政策更新、泄露通知、被问起才说明）修复不了事前机会的缺失——因为当事人在数据产生时就已经失去了「不同意」这个选项。
这条区分在家用场景尤其锋利：家庭里的大量「告知」天然是事后的——设备是别人装的（伴侣买的摄像头、子女给老人装的监护），被拍者第一次听说时，数据往往已经积累了一段时间。此时的「哦，是吗」不是知情，是被迫追认。
机制
事前知情的价值在于机会结构，不在于信息本身：
- 事前告知时，「不同意」还是可行选项——可以不装、可以离开这个房间、可以要求关掉。当事人保留着对数据的否决权。
- 事后告知时，行为已经发生，「不同意」只剩代价高昂的事后救济：投诉、要求删数据、家庭内的正面冲突。而且家庭场景里退出尤其难——你不能「退出」自家客厅。
心理层面还有一条叠加通路：事后揭露触发的不是「协商」而是「信任修复」问题——「你瞒着我」的背叛感叠加在隐私损失之上，反应烈度高于同等内容的事前告知。这就是为什么同样的摄像头，装之前说好与被发现之后再解释，家庭反应完全不同：前者的冲突是「要不要装」，后者的冲突是「你凭什么瞒我」。
怎么研究
- 访谈研究：泛在计算同意研究（如 Luger 与 Rodden 关于情境采集 consent 的访谈工作）系统记录了用户面对隐式、持续采集时的无力感——告知在行为之后到达，且到达时无可行动。智能家庭研究（如 Zeng、Mare 与 Roesner 2017 年的 SOUPS 访谈）中，次要用户「从别人口中得知设备存在」是高频叙述。
- 告知时机对照：同一内容分别以事前（进入场景前）与事后（行为发生后）呈现，比较感知控制感、信任与后续合作意愿的差异，度量时机本身的效应。
- 追认研究：考察「事后同意」的真实性——被告知后表示接受的人，在获得真实退出选项时有多少真的退出；退出率是追认含金量的试金石。
方法论注意点：实验室里「事后告知」的背叛感会被弱化（陌生情境、无真实关系），家庭内的真实反应要靠实地或高生态效度情境测。
边界
- 事前知情不是万能。 家庭的权力不对称会让「事前说了」未必是自由同意——长辈对子女装的监控点头，可能是顺从而非同意。事前机会是必要条件，不是充分条件。
- 一次性事前告知覆盖不了后来者。 新室友搬入、婴儿长成幼儿、新保姆进门——他们在「安装时刻」都不在场，事前知情对他们无从谈起，需要场景内的持续可发现来补（这正是常驻清单的意义）。
- 紧急监护场景有豁免的张力。 独居老人跌倒监测这类安全场景，事前协商有时确实做不到；此时的事后告知义务反而更重（第一时间补知情 + 给退出选项），而不是更轻。
怎么落地
- 采集能力变更回到「事前」时点：新设备进门、旧设备开新用途（录像功能从关到开、语音开启），都必须在生效前告知受影响的同住者并等待确认——不是发一条通知了事。
- 给新进入者入口：访客与新成员的知情触点放在进入时刻（门口提示、入住清单），而不是指望他们主动翻查历史政策。
- 「不同意」要有真实可行的动作：反对 = 该能力不开启（而非「可以提意见」）；被拍者要有能自己执行的关断手段。
- 验证办法：问被采集者两个问题——「你什么时候知道的」「当时你有没有机会说不」。两个都答得上、且第二个的答案是肯定的，才算事前知情成立；只有第一个的，都是事后追认。