個人信息保護中目的拘束原則之適用

林玲玲

（華東政法大學(xué),上海 200042）

大數(shù)據(jù)時代已經(jīng)到來，一系列新興事物將給社會乃至全人類帶來顛覆性變革，人工智能、區(qū)塊鏈技術(shù)、智能司法等等正在一步步得以實現(xiàn)，奧巴馬甚至喊出了大數(shù)據(jù)是新時代的石油這樣的口號。而這一整套新技術(shù)的底層靠的是對大數(shù)據(jù)的分析、挖掘、利用，而個人信息可以說就是數(shù)據(jù)背后的“原油”。個人信息保護是一個舊的主題，但是在大數(shù)據(jù)時代的背景下，這樣一個主題又得到重新審視，原因之一就是這一時代將個人信息的優(yōu)點和缺點放大。個人信息既有傳統(tǒng)意義上的人格尊嚴和自由價值、公共管理價值，又有因商業(yè)運作營銷模式發(fā)生轉(zhuǎn)變帶來的商業(yè)價值[1]。一些學(xué)者呼吁要對個人信息保護進行專門立法[2]，立法價值在個人信息的保護和利用之間相互權(quán)衡。2021年出臺的《個人信息保護法》可謂萬眾矚目，而在個人信息立法保護中，目的拘束原則被稱為“帝王條款”[3]，探討這一原則的適用具有重要的意義和價值。

1 問題的提出

目的拘束原則在世界上已有立法，在對個人信息進行保護的國家及國際組織中均有體現(xiàn)。歐盟在個人信息保護立法上起步很早，在1995年制定的《個人數(shù)據(jù)保護指南》第6（1）（b）中對目的拘束原則作出規(guī)定，指出“是出于特定明確和合法的目的而進行的收集，所進行的進一步處理不能違反這些目的。如果成員國提供適當(dāng)?shù)谋Ｗo，出于歷史、統(tǒng)計和科學(xué)目的所進行的進一步處理不被認為是違反收集目的?！盵4]而2016年歐盟通過《一般數(shù)據(jù)保護條例》取代《個人數(shù)據(jù)保護指南》，條例對該規(guī)定予以保留[5]。美國對個人信息保護走的是“補充已有法律（主要是隱私權(quán)保護法律）+行業(yè)自律”的模式，目的拘束原則較少體現(xiàn)?；乜赐瑸榇箨懛ㄏ档膰伊⒎ǎ毡镜男姓C關(guān)個人情報法保護法第4條要求，應(yīng)將利用目的明示于本人[6]。我國臺灣地區(qū)《個人資料保護法》經(jīng)修訂于2010年5月公布，其中第5條對目的拘束原則有總則性的規(guī)定：個人資料之收集、處理或利用，應(yīng)尊重當(dāng)事人之權(quán)益，依誠實及信用方法為之，不得逾越特定目的之必要范圍，并應(yīng)與收集之目的具有正當(dāng)合理之關(guān)聯(lián)。澳門特別行政區(qū)的《澳門個人資料保護法》第5條也規(guī)定了目的拘束原則，大致內(nèi)容與臺灣地區(qū)一致。從以上立法實踐可以看出，目的拘束原則在各國及地區(qū)立法中具有重要的地位，是前提性的價值存在，意義非凡。我國剛剛制定通過的《中華人民共和國個人信息保護法》第六條中也規(guī)定了處理個人信息要有明確合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式進行信息處理。

目的拘束原則也可以稱為目的限制原則，主要指個人信息的收集和利用均限于最初確立的目的，與該目的保持一致，并應(yīng)采取公平合理的收集方式[7]。同時該原則并不排斥利用過程中對額外目的的禁止，只是需要借由比如信息主體明示同意授權(quán)等較嚴格的形式才能使用。這一基本原則是綜合了民法上的誠實信用原則和行政法上的比例原則對個人信息做出的保護，主要內(nèi)容包括了目的明確和限制利用，分別體現(xiàn)在個人信息的收集和利用階段。回看我國的個人信息保護立法進程，2012年的《關(guān)于加強網(wǎng)絡(luò)信息保護的決定》（以下簡稱《決定》）第2條規(guī)定了合法、正當(dāng)、必要為收集使用個人信息之基本原則，其后緊隨的信息控制主體三項義務(wù)，即告知義務(wù)、獲取同意義務(wù)和合法守約義務(wù)，再到2021年出臺的《個人信息保護法》?？傮w上，我國對于個人信息保護的原則體系是以合法、正當(dāng)、必要為基本原則，而目的拘束原則是基本原則之下的具體原則，體現(xiàn)在三個具體義務(wù)中。這樣的一種規(guī)定形式一方面使得在個人信息保護上有較為宏大的基本原則的指導(dǎo)，另一方面又在具體的信息控制主體義務(wù)中有具體原則的規(guī)定，保障了個人信息在保護和利用上的靈活使用。然而立法者的設(shè)想未在實踐中落到實處，即便出臺了立法意義上對個人信息保護的專門法律，實踐中卻仍然出現(xiàn)原則所難以涵攝之處，目的拘束原則在各個平臺的隱私條款中未能發(fā)揮應(yīng)有的保護個人信息之功能，反而導(dǎo)致個人信息的濫用甚至泄露，這一問題的出現(xiàn)違背了立法本意，甚至加深了個人信息保護的危險，本文欲通過分析這一問題出現(xiàn)之原因，探求目的拘束原則在大數(shù)據(jù)背景下發(fā)揮其應(yīng)有功能之適用方式。

2 目的拘束原則適用困境之成因

目的拘束原則在立法上的重要功能是平衡信息主體和信息控制者之間的利益，在個人信息的保護和利用上尋求平衡點，即在確保個人信息得到充分保護的同時，又能發(fā)揮政府的公共管理職能，平臺企業(yè)也可以因此獲得需要的商業(yè)價值，提高創(chuàng)新能力。但是這一重要的功能卻未能得到有效發(fā)揮，其主要的原因在于以下兩個層面。

2.1 信息主體和信息控制者利益沖突且力量懸殊

按照主流觀點，個人信息是一種具有財產(chǎn)價值的人格權(quán)，既涉及個人的人格尊嚴，亦具有一定的財產(chǎn)性[8]。且從我國的立法背景看，個人信息保護中的人格權(quán)因素更為重要，而個人信息中的人格色彩偏重的關(guān)鍵因素在于其重要的特征——可識別性。透過個人信息的碎片化整合便可以獲悉一個人的絕大多數(shù)信息，這在當(dāng)前大數(shù)據(jù)的背景下是極為簡單的，但是也是極為危險的。

其一，作為信息控制主體的政府和平臺，與信息主體的個人之間利益沖突。政府代表了公權(quán)力一方，對個人的權(quán)利具有天然的侵略性和控制性，這既是出于公共管理的需要，但也是政府被喻為“利維坦”的表現(xiàn)。這一對矛盾沖突在大數(shù)據(jù)時代下被覆蓋上個人信息的外觀，實質(zhì)上仍然是權(quán)力和權(quán)利之間的沖突。而另外一對利益沖突是大數(shù)據(jù)時代下的新產(chǎn)物，即平臺和個人之間的利益沖突，既往的二元結(jié)構(gòu)被新技術(shù)打破壁壘，走向了政府-平臺-商戶(消費者)、公權(quán)力-社會權(quán)力-私權(quán)利的三元結(jié)構(gòu)[9]。這一重大的變革引發(fā)的法律關(guān)系和社會治理結(jié)構(gòu)的變化，反映在個人信息保護上就是平臺受到自身商業(yè)利益和創(chuàng)新能力的驅(qū)使，會不斷地收集個人信息，并通過匿名化處理等方式將個人信息中與個人有關(guān)的可識別因素排除，構(gòu)建出大數(shù)據(jù)的整合運用。此外，個人信息的價值如果放在孤立的個體上看，往往是極其渺小的，只有借助政府或平臺的智能技術(shù)進行整合分析、二次利用才能發(fā)揮其價值，這一過程中往往是政府或平臺所投入的資金技術(shù)價值遠遠高于單個個體的個人信息價值，如在淘寶訴美景案①中所體現(xiàn)的。而在最開始的收集個人信息階段，往往就是信息主體和信息控制主體之間利益沖突的重要節(jié)點。

其二，信息控制主體與信息主體之間力量懸殊。談及此就不得不聯(lián)想到《消費者權(quán)益保護法》制定的初衷，為何要對消費者群體單獨立法保護，原因就在于在市場經(jīng)濟背景下，消費者和商家之間力量存在很大的差距，掌握著專業(yè)化知識和技術(shù)的商家對消費品有更大的掌控力，而這一關(guān)系中的消費者處于天然的弱者一方，因為信息掌握的不對等，消費者只能依靠對商家的信賴進行產(chǎn)品的選擇購買。這是新興市場經(jīng)濟和科技發(fā)展下立法對較弱者一方的傾斜保護。同樣在大數(shù)據(jù)時代下的信息控制者和信息主體之間存在著數(shù)據(jù)鴻溝、算法黑箱等差距，這一差距與消費者和商家之間的差距相比有過之而無不及。大平臺通過資金投入研發(fā)，借助人工智能等高新技術(shù)收集個人信息，即便在隱私條款中注明該個人信息收集之后的用途，普通的信息主體依然不能判斷衡量該個人信息被收集之后的用途及可能對個人權(quán)利造成的危害。在這一形勢下，作為各國個人信息保護基本原則中的前提性原則——目的拘束原則應(yīng)當(dāng)體現(xiàn)的功能無法實現(xiàn)。

2.2 告知義務(wù)履行形式之僵化

前文論述了目的拘束原則未能落實的根本原因，而在具體的社會實踐中，基于傳統(tǒng)個人信息保護的理論，政府和平臺在獲取個人信息時，需要告知個人即信息主體其收集個人信息的目的用途，而只有完成了告知義務(wù)之后，需要得到用戶的授權(quán)同意才能收集利用。《個人信息保護法》第十七條對此也明確規(guī)定信息處理者“應(yīng)當(dāng)以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知”。但在日常生活中，很多平臺往往在用戶剛開始安裝時，彈出“一紙合同”，通過所謂的隱私政策、服務(wù)條款等條文形式告知用戶平臺收集個人信息的目的用途。但是平臺的告知形式卻使得該目的未能真正為用戶所知，其中一個重要的原因是平臺的告知形式僵化，以新浪微博等企業(yè)平臺為例，在告知用戶收集和使用個人信息的目的時往往是簡單的對重點名詞、句子進行黑體加粗設(shè)置，隱私政策冗長，且對于目的規(guī)定寬松廣泛②。有研究表明，用戶僅閱讀一年中使用的網(wǎng)絡(luò)服務(wù)的隱私聲明就要花費 244 小時的時間，而現(xiàn)實中用戶往往越過隱私聲明直接點擊同意，既不閱讀更難以理解其內(nèi)容，隱私聲明淪為一紙空文[10]。正是通過這種形式，再由于當(dāng)前立法對此過于僵硬，導(dǎo)致平臺為了自身利益得到最大程度實現(xiàn)，規(guī)定了間接又冗長的隱私政策，架空用戶即個人的同意權(quán)，從而使得目的拘束原則根本無法實現(xiàn)，用戶對個人信息的知情權(quán)沒有實現(xiàn)。

綜上，目的拘束原則雖然在立法上有所體現(xiàn)，但是在實際的社會實踐中卻出現(xiàn)立法者目的落空的現(xiàn)象，究其根本原因在于信息主體和信息控制者之間利益沖突且力量懸殊，而在具體情形中則主要是信息控制、利用者的告知義務(wù)未能落實，導(dǎo)致信息主體的知情權(quán)、控制權(quán)名存實亡。

3 目的拘束原則功能實現(xiàn)之路徑

通過前文論述，可知目的拘束原則之重要功能在于平衡個人信息的保護與利用，在當(dāng)前強調(diào)創(chuàng)新、大數(shù)據(jù)挖掘開發(fā)利用的時代背景下，更應(yīng)該關(guān)注對于個人信息的保護，雖然個人信息在大數(shù)據(jù)下是通過脫敏、匿名等方式去除可識別性，但是個人信息在這一過程中可能受到的種種風(fēng)險依然存在，且信息主體對個人信息的控制力極為脆弱。因此，借由目的拘束原則功能之實現(xiàn)可以在收集、利用階段最大可能的保護個人信息，仍有其存在的必要。同時目的拘束原則不能孤立的發(fā)揮作用，而應(yīng)該與信息控制主體的告知義務(wù)相聯(lián)系，才能真正保障個人的知情權(quán)等權(quán)利得以有效實現(xiàn)。

3.1 對歐盟目的拘束原則的揚棄

當(dāng)法律出臺之后，立法的任務(wù)就轉(zhuǎn)移給了司法。前文可知目的拘束原則在歐盟的《一般數(shù)據(jù)保護條例》如何體現(xiàn)，而歐盟在該原則的具體實踐中，是采取的一種“收束入口端，開放出口端，通過‘窄進寬出’的方式，維持了個人信息保護與信息自由流動之間的平衡?！本唧w而言就是對于目的明確原則來說，歐盟采取極其嚴格的要求對信息控制主體的收集目的進行解釋，即“特定、明確、合法”，而在利用階段則采取較為寬松的解釋進路，對個人信息的利用采取適當(dāng)性標準，尤其是針對個人信息的目的之外的利用。但是歐盟的該項規(guī)定也引起了部分爭議，認為該項規(guī)定過度強調(diào)個人信息的保護而不利于平臺和政府對信息的收集，更不利于企業(yè)的創(chuàng)新。我國的實際情況與歐盟存在較大差異，首先是歐盟對于個人信息保護起步較早，立法及相關(guān)的配套制度較為完善，因此在實施該種解釋方式時遇到的阻力較少，內(nèi)部的國家和企業(yè)等對該形式的認可度較高；其次是歐洲國家多數(shù)為發(fā)達國家，企業(yè)發(fā)展體制較為系統(tǒng)且契合歐盟立法。即便如此歐盟的目的拘束原則的解釋方式依然遇到一些阻力，尤其是來自美國企業(yè)的阻力。

反觀中國，在發(fā)展中國家的背景下，企業(yè)平臺的各項創(chuàng)新能力還有待提高，這時候采取相關(guān)的對收集目的的嚴格限制反而不切實際，在個人信息的利用階段對其進行嚴格的限縮解釋更為適宜。寬進嚴出，使得企業(yè)收集個人信息的目的規(guī)定較為寬松不致僵化，而在利用階段進行嚴格的解釋，防止平臺和政府將收集的個人信息用于目的之外的用途，即便用于約定目的之外的用途也應(yīng)當(dāng)及時獲取信息主體的同意授權(quán)，可以明示或者默示。這樣的規(guī)定實際上是將判斷企業(yè)或政府收集個人信息目的是否超出約定目的或在利用階段將個人信息用于目的例外是否征得信息主體同意的權(quán)力交給司法機關(guān)，司法機關(guān)作為法治國家中中立的代表對此進行判斷也符合司法權(quán)之性質(zhì)要求。

3.2 信息控制者告知義務(wù)引入隱私風(fēng)險評估機制

傳統(tǒng)理論對告知后同意形式的僵化要求導(dǎo)致信息主體對個人信息的收集利用目的的知情權(quán)、控制權(quán)弱化，無法起到個人信息保護的源頭性作用。同樣的情況在國外早有出現(xiàn)，歐盟及美國等發(fā)達國家也針對這一情況采取了相應(yīng)的舉措，例如“一站式”撤回及關(guān)閉授權(quán)模式是對傳統(tǒng)同意原則的改進，還有從擇出到擇入機制的轉(zhuǎn)化等[11]。一些學(xué)者主張可以適當(dāng)引入美國實踐中采取的隱私風(fēng)險評估機制。這是因為在大數(shù)據(jù)時代，由于技術(shù)的應(yīng)用程度及利用的目的各有不同，信息主體以其一般的知識能力不能識別判斷何種使用目的對其個人信息的利弊程度大小，作為掌握專業(yè)知識的信息控制者有義務(wù)對各種可能預(yù)見的合理風(fēng)險進行告知，而不單單是告知收集使用的目的，這一部分對隱私風(fēng)險的評估在美國是交給行業(yè)協(xié)會進行制定劃分等級的。目前我國的平臺企業(yè)雖然發(fā)展較快，但是相應(yīng)的行業(yè)自律機制未能建立，因此有必要由掌握優(yōu)勢資源的政府與平臺共同建立該風(fēng)險評估等級，針對不同的等級對用戶的告知形式強弱強調(diào)不同、區(qū)別劃分。

所謂的場景化隱私風(fēng)險評估即是對用戶在面對不同的平臺收集其個人信息時，針對特定的場景而不僅僅是收集利用目的做出風(fēng)險評估，并將評估結(jié)果告知用戶，實現(xiàn)透明度的提高，用戶的知情權(quán)也能得到相應(yīng)的落實。此外，為防止平臺及政府在后續(xù)的使用階段對個人信息進行濫用，有必要為用戶提供反制措施，比如一鍵刪除平臺個人信息存儲等手段，這也有利于實現(xiàn)用戶對個人信息的控制權(quán)和刪除權(quán)。

綜上，借由在既有的法律實踐中對目的拘束原則進行收集時對目的擴大解釋和在使用時對目的進行限縮解釋，以及對信息控制者告知義務(wù)的場景化要求，可以進一步實現(xiàn)目的拘束原則應(yīng)有的功能，以平衡個人信息的利用和保護。

4 結(jié)論

在大數(shù)據(jù)、智能化發(fā)展已經(jīng)來臨的時代，重視個人信息的收集利用價值，并采取多元主體相互協(xié)作的進路保護個人信息，才能在充分開發(fā)個人信息價值的同時保障個人信息安全。這其中，目的拘束原則作為個人信息收集和使用過程中重要的法律原則，可以借由寬進嚴出的解釋進路進行完善，同時在目的的告知形式上借鑒美國的場景化隱私風(fēng)險評估機制，調(diào)動平臺和政府的力量協(xié)助，以實現(xiàn)個人信息最大限度之保障。

注釋：

①參見杭州鐵路運輸法院（2017）浙8601民初4034號民事判決書；浙江省杭州市中級人民法院（2018）浙01民終7312號民事判決書。

②參見新浪微博個人信息保護政策，https://www.weibo.com/signup/v5/privacy，2021-8-15。百度隱私政策總則，http://privacy.baidu.com/detail?id=288，2021-8-15。