GAI服务提供者合理使用个人信息的规范适用及其优化.pdfVIP

江苏社会科学2025年第5期

GAI服务提供者合理使用

个人信息的规范适用及其优化

王秉昌

内容提要数字化浪潮席卷全球的当下，生成式人工智能服务提供者合理使用个人信息虽逐渐成为一

种常态，但仍面临诸多法律适用困境。应设置附条件的“自行公开”即可处理规则，建立目的导向的“合法公

开”即可处理规则，扩张模型训练、优化阶段个人信息合理使用的“场域”。针对“必需”场景下的合理使用，

强化均衡性原则与最小侵害原则；明确“合理范围”场景下合法性原则的审查标准，适度放宽均衡性原则的

要求。服务提供者为实现公共利益、保护自然人生命健康或财产安全合理使用个人信息者，限制更正、删除

权的行使，个人信息主体保留查阅、复制权；个人信息处理是为了履行法定职责、义务，限制信息主体行使更

正权、删除权、查阅权、复制权。

关键词生成式人工智能合理使用个人信息删除权

王秉昌，中国政法大学民商经济法学院博士研究生

一、引言

随着数字经济高速发展，生成式人工智能（generativeartificialintelligence,GAI）技术迅猛崛起，其

[1]

在内容生成、深度学习等领域的创新、应用成为新一轮科技革命和产业变革的重要驱动力量。《中华

人民共和国个人信息保护法》（以下简称《个人信息保护法》）第13条第1款第2至第7项规定的合理使

用规则虽为处理个人信息提供了“捷径”，但实践依然举步维艰。具言之，现有合理使用规则的适用场

域过于狭窄；合理使用标准中“必要性”和“合理范围”等核心概念的适用遭遇挑战；信息主体行使个人

信息保护请求权亦可能冲击合理使用规则的适用。因此，研究GAI服务提供者合理使用个人信息的

规范适用对完善相关立法、平衡各方利益具有重要的理论与实践意义。

[1]丁道勤：《生成式人工智能训练阶段的数据法律问题及其立法建议》，《行政法学研究》2024年第6期。

··

124

GAI服务提供者合理使用个人信息的规范适用及其优化

二、GAI提供者合理使用个人信息正当性的双维证成

[1]

实践中，GAI的运行可分为产品研发与服务提供两个阶段。相较于“知情-同意”规则，《个人信

息保护法》第13条第1款第2至第7项规定的合理使用规则对提高个人信息处理效率、突破GAI技术

研发与服务应用的瓶颈具有显著的优越性，但仍需论证GAI服务提供者合理使用个人信息的正当性。

1.合法利益驱动：合理使用个人信息的理论依据

GAI服务提供者在产品研发阶段需要处理海量个人信息进行技术迭代和模型训练，在为用户提

供服务时也要处理大量个人信息。为了“使各方利益均能够得到充分主张和合理分配，有效实现个人

[2]

信息权益保护和个人信息合理利用之间的动态平衡”，《个人信息保护法》第13条第1款第2至第7项

规定的个人信息合理使用规则应运而生。有学者认为，“个人信息的合理使用之所以是合法的行为，

[3]

是因为法律基于公共利益等考量而对自然人的个人信息权益作出了限制”，即合理使用的合法性根

植于“实现公共利益”“履行合同”“履行法定职责、义务”等信息处理者享有的“利益”。欧盟《通用数据

保护条例》（GeneralDataProtectionRegulation,GDPR）第6条第1款（f）项亦规定信息控制者或第三方

追求的“合法利益”可作为处理个人信息之独立依据。回视《个人信息保护法》第13条第1款第2至第

6项规定的合理使用情形，虽未直接使用“合法利益”之