信托关系视角下个人信息处理行为规则的类型化

史晓宇

（上海交通大学 凯原法学院，上海200030）

  //  

摘要：个人信息处理是覆盖信息流动全过程的多种不同行为，具体信息处理行为的风险因场景变化存在差异，增加了形成具有统一标准之行为规则的难度。解决个人信息处理行为标准不统一问题需要纠正目前对个人信息处理行为规则缺乏类型化的错误导向，以重构个人与个人信息处理者之间的信托关系。个人信息处理行为规则应以法律规则的效力实现方式作为类型化标准，信息关系中具体信义义务的内容和范围作为考量因素，具体包括应为模式、勿为模式、可为模式三种规则类型。个人信息处理行为规则类型化在我国《个人信息保护法》中的解释需要明确个人信息处理者在应为模式下的覆盖信息处理全过程的告知义务和安全保护义务，勿为模式下的自动化决策要求和可为模式下的弹性化、场景化引导和激励措施，由此形成规则、标准、行业习惯的多元共治。

关键词：个人信息处理；行为规则；信托；类型化；行为模式

获取pdf，请点击下方链接

编辑：孙希睿