已公开个人信息处理规则问题研究.pdf

内容摘要

近年来，随着移动互联网、大数据和人工智能等现代信息技术的迅猛发展和广泛应

用，信息的检索和获取迎来了前所未有的便利，个人信息也得以低成本大规模处理，其

中，已公开个人信息作为大量存在于公共场合，且可供个人信息处理者在合理范围内自

行处理的个人信息，其商业价值愈发显现，成为数字经济发展的重要要素，由此催生了

各类主体对已公开个人信息的挖掘、利用需求，已公开个人信息安全受到严重威胁，亟

需对已公开个人信息处理进行规制。

《中华人民共和国民法典》（以下简称《民法典》）与《中华人民共和国个人信息

保护法》（以下简称《个人信息保护法》）的相继实施，为已公开个人信息保护建立了

处理规则体系，我国已公开个人信息保护进入新的阶段，但对于相关立法条文，尚未进

行解释；在司法实践中，虽然出现不少有关已公开个人信息处理的判决，但对于具体规

则如何适用，尚未达成共识。立法条文解释和具体规则适用的相关问题为我国已公开个

人信息处理规制带来了新的挑战，因此，有必要在现有法律规定的基础上，探讨已公开

个人信息处理规则中所可能存在的利益冲突，在立法和实践层面对我国已公开个人信息

处理规则进行研究，确立价值取向，解释立法条文，明确具体适用规则，促进数字经济

时代背景下已公开个人信息的保护和利用。

第一部分对我国已公开个人信息处理的立法现状进行介绍，通过分析我国已公开个

人信息处理的立法模式来确定我国已公开个人信息保护制度的制度定位和价值取向，梳

理了我国已公开个人信息处理的基本规则，结合案例，总结了目前已公开个人信息处理

存在的三个问题，包括已公开个人信息中“公开”的成立条件、已公开个人信息处理的

合法性基础、已公开个人信息处理的“合理范围”判断。

第二部分针对已公开个人信息中“公开”成立条件这一问题，对已公开个人信息中

“公开”的成立条件进行分析。已公开个人信息要达到“公开”，需满足三个条件，第

一个条件是个人信息公开合法，已公开个人信息包括个人自行公开的个人信息和其他已

经公开的个人信息，前者是指个人信息主体自行向社会公众公开；后者是个人信息处理

者依据法律规定向社会公众合法公开的个人信息。第二个条件是符合公开的认定基准，

个人信息的公开之认定有“绝对公开说”与“相对公开说”两种学说，前者要求“向不

1

特定第三人公开”，后者仅要求在处理场景内达到公开状态即可，但是私密与公开具有

相对性，“绝对公开说”不再符合数字经济时代的发展趋势，采用“相对公开说”作为

公开的认定基准，更能与数字经济时代的发展趋势相契合；第三个条件是符合公开的认

定要素，分别从信息传播平台的开放性、信息获取主体的范围、个人信息主体的公开意

愿三个方面予以考察。

第三部分针对已公开个人信息处理的合法性基础这一问题，结合已公开个人信息处

理的合法性基础进行列举和分析。《个人信息保护法》第13条确立了个人信息处理的

合法性基础，但仅凭“个人信息已公开”这一个人信息处理合法性基础不以特定利益保

护为目的，不无存在架空知情同意规则的风险，因此，需为已公开个人信息处理另寻适

配的合法性基础。目前学界关于已公开个人信息处理的合法性基础的学说有六种，分别

为放弃保护说、信息流通利益说、风险自担说、一致利益目的保护说、推定同意说、公

有物性质说，处理“个人自行公开的个人信息”似应以推定同意说作为其合法性基础，

处理“其他已经合法公开的个人信息”似应以一致利益目的保护说作为其合法性基础。

第四部分针对已公开个人信息处理的“合理范围”判断这一问题，对已公开个人信

息处理的“合理范围”如何判断进行分析。“合理范围”难以判断的原因在于已公开个

人信息承载着多重价值利益，且难以权衡、协调，以及目的限制原则约束限度不明。对

“合理范围”判断的考量应当运用场景化理论，对于已公开个人信息处理承载的多重价

值利益进行个案衡量，限缩目的限制原则的约束限度，满足比例原则的评价要求。

关键词：已公开个人信息处理；公开；合法性基础；合理范围

2

Abstract

Inrecentyears,withtherapiddevelopmentandwideapplicationofmodern

inform