2022年1月17日 第36078篇《法学研究》 2021年第6期
最小必要原则在平台处理个人信息实践中的适用
内容摘要
最小必要原则包括相关性、最小化、合比例性三个子原则。在适用该原则时,我国实践中的主流做法是只承认网络平台的次要处理目的,即实现具体业务功能,而不承认其主要处理目的,即提供精准的交易媒介服务。最小化原则的要求与网络平台实现其主要处理目的之间存在巨大张力,个人信息自主控制制度、匿名化制度都难以缓解该张力。鉴于最小必要原则的适用范围局限于利益减损型处理行为,如果网络平台实际上为增进信息主体的利益而行动,便不满足最小必要原则的适用条件。按照补充性的合同解释方法,网络平台在提供媒介服务时应当承担给付型忠实义务,即有义务为消费者在所媒介交易中的可得利益最大化而行动。履行给付型忠实义务的网络平台,在其个人信息处理的综合影响为正面,且给信息主体造成的损害或者危险有限的情况下,可以在合理的必要范围内处理非敏感的和敏感度低的个人信息。
关键词
个人信息保护;最小必要原则;网络平台;忠实义务;补充性的合同解释
结构框架
一、最小必要原则与平台处理目的之间的张力
(一)最小必要原则在网络平台处理个人信息实践中的严格适用
(二)网络平台的服务性质与多层次处理目的
(三)严格适用最小必要原则的不利影响
二、最小必要原则与平台处理目的之间张力的缓解方案及其限度
(一)个人信息自主控制制度对于缓解张力的局限性
(二)匿名化制度对于缓解张力的局限性
三、忠实义务的承担与最小化原则的豁免适用
(一)最小必要原则适用的前提条件
(二)网络平台承担忠实义务的依据
(三)给付型忠实义务的内容与最小化原则的豁免适用
结语
(实习编辑:李晶晶)
作者其他文章
发表评论