论网络平台处理用户个人信息的必要原则.pdf

内容摘要

《民法典》与《个人信息保护法》对个人信息处理活动提出了若干新的规范化要求，

其中合法、正当、必要原则是个人信息处理者应当遵守的基本原则。在个人信息处理者

类型中作为社会影响力日渐增强的网络平台更应当严格遵守法律规定，在合法合规的前

提下开展个人信息处理活动。网络平台作为互联网技术和大数据算法的结合体，其自身

在技术层面和规范层面仍缺乏明确定义，作为网络平台主要运营模式和盈利手段的数据

处理活动仍缺乏有关行为目的和行为风险层面的规范解释。必要原则在网络平台中如何

落实才符合立法精神和立法目的，从而针对目前网络平台运行实践中功能和服务的扩张

缺乏风险预防进行具体的制度设计。为了从实质上实现必要原则的功能需要进行的制度

构建是平台经济时代所要面临的挑战。因此本文从2021年滴滴全球股份有限公司被处

罚80余亿元的热点案例出发，结合最近颁布的法律法规和生效的司法裁判，对网络平

台的主体本质和行为本质进行挖掘，指出网络平台处理用户个人信息行为的价值所在和

潜在风险，从而引出必要原则所具有的制度内涵和义务设置，为最终贯彻必要原则的制

度构建提供具体路径。

除引言与结论外，本文共分为五个部分，内容分别是：

第一部分，介绍网络平台这类“互联网+”时代的新兴事物在技术层面和规范层面

的定义。技术层面主要借助对云计算和区块链的解读指出网络平台相较于传统行业的优

势所在以及对于信息处理的高度依赖。规范层面在梳理我国立法沿革以及借鉴域外立法

经验的基础上，提出规制网络平台活动的重点是基于其数据处理能力进行相关权利义务

的分配。

第二部分，明晰网络平台处理用户个人信息行为的本质及风险。首先从技术特征出

发对网络平台的运营模式和盈利手段进行解读，进而在规范层面找到行为规制的重点，

即规制其数据处理能力。其次在挖掘行为本质上结合网络时代的数据流通与共享特征指

出网络平台所看重的乃是用户个人信息处理后衍生的虚拟数据价值，并指出这种衍生所

带来的对个人、政府、国家三个方面的风险。

第三部分，从立法原意出发进行必要原则的解释，通过《个人信息保护法》的条文

设置和域外立法经验探寻必要原则的立法精神，从而为必要原则的体系解释和目的解释

1

提供指引，在体系解释下将必要原则细化为积极之必要与消极之必要，为指导实践中的

个人信息处理活动提供多个维度，在目的解释下必要原则应当立足于平衡用户与平台之

间存在的利益冲突，为用户维护自身权益提供有效路径。

第四部分，细化必要原则下网络平台处理用户个人信息应当遵守的义务，包括积极

面向的最小目的明示义务，消极面向的禁止采取超过功能关联性措施，以及与网络平台

技术能力相匹配的个人信息保障义务，从主观、客观和风险与责任相匹配角度为网络平

台设置遵守必要原则的具体要求，实现全过程保障用户个人信息权益的安全。

第五部分，探索构建完善必要原则的相关制度，包括个人信息反透明制度，用匿名

化技术和全新的身份认证方式为用户在网络平台上的活动保驾护航，降低个人信息泄露

和滥用风险，同时根据国家立法政策探索在个人信息保护领域的惩罚性赔偿制度设计，

强化对违法行为的威慑力，让用户从不敢维权到勇于维权，实现网络平台对必要原则的

自觉遵守。

关键词：个人信息保护；网络平台；必要原则；民法典

2

Abstract

TheCivilCodeandthePersonalInformationProtectionLawputforwardanumberof

newstandardizedrequirementsforpersonalinformationprocessingactivities,amongwhich

theprinciplesoflegality,legitimacyandnecessityarethebasicprinciplesthatpersonal

informationprocessorsshouldabideby.Amongthetypesofpersonalinformationprocessors,