武丹/制圖

作者|李謙

責(zé)編|薛應(yīng)軍

正文共2991個(gè)字，預(yù)計(jì)閱讀需9分鐘▼

11月24日，全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會發(fā)布《個(gè)人信息保護(hù) 個(gè)人信息識別指南（征求意見稿）》《個(gè)人信息保護(hù) 個(gè)人信息去標(biāo)識化指南（征求意見稿）》《個(gè)人信息保護(hù) 個(gè)人信息匿名化指南（征求意見稿）》3項(xiàng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南，面向社會公開征求意見。這是全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會繼今年8月就《個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)體系（2025版）（征求意見稿）》公開征求意見，組織制定個(gè)人信息保護(hù)系列標(biāo)準(zhǔn)，為個(gè)人信息處理者提供具體、可操作的實(shí)施細(xì)則的又一重要舉措。

近年來，隨著人工智能等數(shù)智技術(shù)的廣泛應(yīng)用，國家標(biāo)準(zhǔn)已成為個(gè)人信息保護(hù)的重要工具，正重塑個(gè)人信息保護(hù)的治理結(jié)構(gòu)。作為個(gè)人信息保護(hù)的重要力量，司法裁判要準(zhǔn)確適用個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)，有助于合理、有效應(yīng)對個(gè)人信息侵害風(fēng)險(xiǎn)，提高個(gè)人信息保護(hù)能力，依法保護(hù)個(gè)人信息權(quán)益，規(guī)范個(gè)人信息處理活動(dòng)，促進(jìn)個(gè)人信息合理利用。比如，《個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)體系》以個(gè)人信息權(quán)益保護(hù)為核心，對涉及個(gè)人信息相關(guān)的技術(shù)、服務(wù)、管理、系統(tǒng)等內(nèi)容進(jìn)行標(biāo)準(zhǔn)化設(shè)定，包括獲取、存儲、使用、加工、傳輸、提供、公開、刪除等個(gè)人信息處理行為。這一標(biāo)準(zhǔn)體系是司法工作人員理解個(gè)人信息處理行為規(guī)范內(nèi)涵的重要抓手，也是增強(qiáng)個(gè)人信息保護(hù)案件釋法說理的有力素材。如何提高個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)司法適用的準(zhǔn)確性和有效性，值得關(guān)注。

個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)司法適用面臨的問題

作為司法工作人員釋法說理的主要工具，個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)在適用過程中，通常會遇到規(guī)范性、適配性和有效性三方面問題。

第一，司法適用個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)的規(guī)范性有待加強(qiáng)。個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)大多為推薦性國家標(biāo)準(zhǔn)。這使得其適用的效力很少在個(gè)人信息保護(hù)案件釋法說理中得到充分彰顯。大多個(gè)人信息保護(hù)案件因擔(dān)心引用標(biāo)準(zhǔn)可能引發(fā)當(dāng)事人或社會對其效力的質(zhì)疑，通常較少直接援引未獲強(qiáng)制效力的技術(shù)標(biāo)準(zhǔn)。

第二，司法適用個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)的適配性有待提升。一些個(gè)人信息保護(hù)案件援引相關(guān)技術(shù)標(biāo)準(zhǔn)，既未指明其具體內(nèi)容，也沒有依據(jù)特定法律法規(guī)的條文進(jìn)行釋法說理。其在釋法說理時(shí)，僅提及個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)的名稱，沒有就涉及的標(biāo)準(zhǔn)內(nèi)容及其法律法規(guī)的轉(zhuǎn)致情形進(jìn)行論證。

第三，司法適用個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)的有效性有待解決。不同的個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)，可能對于同一個(gè)人信息保護(hù)事項(xiàng)具有效力，但一些個(gè)人信息保護(hù)案件就同一個(gè)人信息保護(hù)事項(xiàng)，僅列舉一個(gè)國家標(biāo)準(zhǔn)進(jìn)行釋法說理。這從國家標(biāo)準(zhǔn)適用的有效性來看，還有待列舉其他相關(guān)的國家標(biāo)準(zhǔn)加以闡釋或進(jìn)一步說明。

個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)司法適用問題的原因分析

第一，尚無完整的個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)司法適用的方案。理論上，尚缺少對個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)司法適用的方法論建構(gòu)，其規(guī)范性由哪些要素組成，如何從理論上實(shí)現(xiàn)規(guī)范性等還缺乏系統(tǒng)研究。實(shí)踐上，個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)司法適用僅出現(xiàn)在部分案件中，尚沒有就適用個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)的規(guī)范性形成一致的思路。

第二，尚未充分形成國家標(biāo)準(zhǔn)與法律法規(guī)的銜接機(jī)制。作為推薦性標(biāo)準(zhǔn)的個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)，在融入釋法說理的裁判文書過程中，需要依托法律法規(guī)的具體條款。個(gè)人信息保護(hù)轉(zhuǎn)致條款的解釋與適用，是個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)得以融入的重要機(jī)制。目前，從學(xué)術(shù)研究及司法實(shí)踐看，尚未在國家標(biāo)準(zhǔn)與法律法規(guī)之間建立環(huán)環(huán)相扣的銜接機(jī)制。

第三，尚缺乏對國家標(biāo)準(zhǔn)之間“競合”內(nèi)容的充分研究。一些個(gè)人信息保護(hù)案件的爭議焦點(diǎn)，亟待運(yùn)用多個(gè)國家標(biāo)準(zhǔn)進(jìn)行司法裁判。例如，涉及人臉識別數(shù)據(jù)案件的釋法說理，需要運(yùn)用個(gè)人信息保護(hù)的“一般標(biāo)準(zhǔn)”和人臉識別數(shù)據(jù)/技術(shù)的“特別標(biāo)準(zhǔn)”。如何選擇適用，這可能涉及標(biāo)準(zhǔn)的“競合”問題。

個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)司法適用問題的應(yīng)對路徑

個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)司法適用問題的成因多樣，難以通過單一維度的治理路徑得到破解。有必要依托現(xiàn)有個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)體系，著力建構(gòu)技術(shù)標(biāo)準(zhǔn)、法律法規(guī)與釋法說理協(xié)同適配的應(yīng)對路徑。

優(yōu)化技術(shù)標(biāo)準(zhǔn)的實(shí)施路徑。第一，理論上應(yīng)逐步探索個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)的司法適用方法論。個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)實(shí)施不是一經(jīng)選擇就適用所有問題，而是包含技術(shù)標(biāo)準(zhǔn)的識別與選取、法律法規(guī)的轉(zhuǎn)致、技術(shù)標(biāo)準(zhǔn)的引用等多個(gè)階段的動(dòng)態(tài)過程。理論上建構(gòu)方法論旨在為司法工作人員提供一套邏輯嚴(yán)密的工具，力圖破解從個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)“能否援引”到“如何選取”再到“如何說理”的一系列問題。第二，實(shí)務(wù)上應(yīng)逐步細(xì)化個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)的釋法說理步驟。就個(gè)人信息保護(hù)案件中涉及的“知情—同意”規(guī)則的應(yīng)用、個(gè)人信息處理必要性原則中“必要”的判斷、個(gè)人信息“識別性”的認(rèn)定等一系列事項(xiàng)，細(xì)化相關(guān)技術(shù)標(biāo)準(zhǔn)的實(shí)施方案。第三，借助人工智能等數(shù)智技術(shù)，輔助完善技術(shù)標(biāo)準(zhǔn)實(shí)施的圖譜。盡管目前尚無完整一致的技術(shù)標(biāo)準(zhǔn)實(shí)施路徑，但在理論研究和實(shí)踐探索中，可以借助人工智能等數(shù)智技術(shù)為司法工作人員提供相對清晰的“思維導(dǎo)圖”和“適用步驟”，并為其有效解決個(gè)人信息保護(hù)案件的爭議焦點(diǎn)提供智能化支撐。

探索技術(shù)標(biāo)準(zhǔn)的說理路徑。第一，可按照個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)融入司法裁判的方式及發(fā)揮的作用，確立技術(shù)標(biāo)準(zhǔn)的說理路徑。個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)司法適用的目標(biāo)不同，決定了技術(shù)標(biāo)準(zhǔn)的說理路徑有所區(qū)別。有些個(gè)人信息保護(hù)案件需要結(jié)合國家標(biāo)準(zhǔn)來闡明個(gè)人信息的概念及范圍；有些個(gè)人信息保護(hù)案件需要結(jié)合國家標(biāo)準(zhǔn)來論證企業(yè)采取的技術(shù)措施是否符合合規(guī)要求；有些個(gè)人信息保護(hù)案件需要結(jié)合國家標(biāo)準(zhǔn)來判斷特定個(gè)人信息處理行為是否合法。不同案件所涉及的問題影響不同技術(shù)標(biāo)準(zhǔn)司法適用的方法與方案，因此，要形成技術(shù)標(biāo)準(zhǔn)的不同說理路徑。第二，就技術(shù)標(biāo)準(zhǔn)的競合、復(fù)合適用等問題，提供詳盡的說理內(nèi)容。技術(shù)標(biāo)準(zhǔn)的競合，可按照形式要件和實(shí)質(zhì)要件來選擇需要適用的個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)。形式要件關(guān)注國家標(biāo)準(zhǔn)的效力，實(shí)質(zhì)要件則關(guān)注國家標(biāo)準(zhǔn)所涉內(nèi)容與待解決事項(xiàng)的匹配度。技術(shù)標(biāo)準(zhǔn)的復(fù)合適用意味著運(yùn)用一個(gè)國家標(biāo)準(zhǔn)或者多個(gè)國家標(biāo)準(zhǔn)中的多個(gè)條款。對于技術(shù)標(biāo)準(zhǔn)的競合及復(fù)合適用等問題，要在理論和實(shí)務(wù)上進(jìn)行體系化研究，盡可能提供詳盡的說理方案。

彰顯技術(shù)標(biāo)準(zhǔn)的功能指向。第一，提煉個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)在司法適用中的功能指向。一方面，設(shè)定相應(yīng)個(gè)人信息處理的行為標(biāo)準(zhǔn)。這既包括企業(yè)處理個(gè)人信息的行為標(biāo)準(zhǔn)，還包括相關(guān)機(jī)構(gòu)管理個(gè)人信息的行為標(biāo)準(zhǔn)。另一方面，確定合規(guī)要件的技術(shù)要求。比如，準(zhǔn)確適用我國個(gè)人信息保護(hù)法涉及的“安全技術(shù)措施”“保護(hù)措施”表述，要結(jié)合相關(guān)個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)，綜合判斷企業(yè)采取的“安全技術(shù)措施”“保護(hù)措施”是否達(dá)到合規(guī)條件。第二，確立個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)司法適用的激勵(lì)制度。個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)司法適用，是技術(shù)標(biāo)準(zhǔn)與法律法規(guī)的一場深度對話，應(yīng)以法治思維與標(biāo)準(zhǔn)化原理為指引，進(jìn)一步提升司法工作人員準(zhǔn)確適用技術(shù)標(biāo)準(zhǔn)的積極性。

總體而言，要發(fā)揮個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)的作用，科學(xué)地進(jìn)行司法適用，既加強(qiáng)技術(shù)標(biāo)準(zhǔn)實(shí)施，又提升個(gè)人信息保護(hù)案件釋法說理的方式。應(yīng)全面、系統(tǒng)、準(zhǔn)確把握個(gè)人信息保護(hù)國家標(biāo)準(zhǔn)司法適用的原理與步驟，力爭建立一套面向司法適用的方法論，進(jìn)而有效解決個(gè)人信息保護(hù)案件的司法適用難題。

本文為2024—2025年度江蘇省司法廳法治科研項(xiàng)目“江蘇發(fā)展新質(zhì)生產(chǎn)力的法治需求研究”（項(xiàng)目編號：2024jssf03）的階段性研究成果。

（作者單位：南京師范大學(xué)中國法治現(xiàn)代化研究院）