煙臺大學法學院民法教研室李群濤博士在《法律科學(西北政法大學學報)》2025年第2期發(fā)表論文《個人信息處理規(guī)范依據(jù)的公私二分》。
文章指出,一般認為,《個人信息保護法》第13條第1款中7項個人信息處理規(guī)范的適用主體包含公共部門與私營部門,即公私不分。然而,作者認為,該款所借鑒的GDPR第6條第1款第1分款,雖表面上也似公私不分,但實質(zhì)上是公私二分。公私二分的原理是:在大數(shù)據(jù)時代,公法活動、私法活動的進行均深度仰賴個人信息處理,故公法活動、私法活動的自由范圍(“法無授權(quán)即禁止”和“法無禁止即自由”)決定著個人信息處理的自由范圍,而有關(guān)個人信息處理的自由范圍正是個人信息處理規(guī)范建立的依據(jù)。作者認為,在公私二分思路下,應(yīng)將第13條第1款解釋為:公共部門僅能適用部分規(guī)范,總體上以禁止處理個人信息為原則,僅因履行法定職責、維護公共利益方可處理個人信息;私營部門則可適用全部規(guī)范,總體上以允許處理個人信息為原則,僅因違反三類禁止性規(guī)定方禁止其處理個人信息。如是,第13條第1款就能與數(shù)據(jù)要素流通利用的政策導向和時代需求相適應(yīng)。
來稿時間:2月21日 審核:袁健惠 責任編輯:張戈