| 53 | 0 | 22 |
| 下载次数 | 被引频次 | 阅读次数 |
个人数据不仅是一种无形资源，还承载着人格尊严权益，这使得个人可信数据空间存在着数据保护与流通之间的内在张力。个人可信数据空间的内在张力绝非不可调和，有内在的权益平衡之道。个人数据既不是绝对的人身性权利，也不是可供随意取用的公共资源。个人数据权并非保护个人对数据的圆满占有和控制，数据处理者可以在不侵害个人人格尊严权益的前提下获取个人数据。个人可信数据空间的流通风险控制，不应采取源头性和一刀切的风险控制思维，而应采取过程性和场景化的风险控制方法。这种风险控制方法不适合事前一揽子设定预防性权利的传统法律规制进路，而应采取立足我国制度语境的元规制治理进路，这也是个人可信数据空间兼顾数据所有者与使用者权益的应有之义。
Abstract：(1)See Chaminda Hewage et al(.eds.),Data Protection:The Wake of AI and Machine Learning,Berlin:Springer,2025,pp.1-27.
(2)参见董涛：《知识产权历史演进下的数据产权法律属性研究》，载《比较法研究》第3期，第52页。
(1)参见高富平：《个人信息保护：从个人控制到社会控制》，载《法学研究》2018年第3期，第84-101页；郑智航：《数字资本运作逻辑下的数据权利保护》，载《求是学刊》2021年第4期，第113-126页；梅夏英：《社会风险控制抑或个人信息保护——理解个人信息保护法的两个维度》，载《环球法律评论》2022年第1期，第5-19页。
(2)See RóisínÁCostello et al.(eds.),Critical Reflections on the EU’s Data Protection Regime:GDPR in the Machine,Oxford:Hart Publishing,2024,pp. 10-230；姬蕾蕾：《数据确权的理论反思与重塑》，载《上海大学学报（社会科学版）》2025年第1期，第15-29页；许可：《权利树：个人信息权益的理论重述》，载《甘肃社会科学》2024年第2期，第139-150页。
(3)参见吴弘、赵畅：《从赋权走向治理：数字隐私保护的中国因应之策》，载《求实》2025年第2期，第70-71页。
(4)See Jan Oleszczuk Zygmuntowski,Data Governance in a Trilemma:A Qualitative Analysis of Rights,Values,and Goals in Building Data Commons,Digital Society,vol.2(July,2023),pp. 6-10.
(5)参见[英]约翰·密尔：《论自由》，许宝骙译，商务印书馆1959年版，第91页。
(1)[美]阿拉斯代尔·麦金太尔：《德性之后》，龚群、戴扬毅译，中国社会科学出版社1995年版，第315页。
(2)参见[英]约瑟夫·拉兹：《自由的道德》，孙晓春、曹海军等译，吉林人民出版社2006年版，第106-107页。
(3)参见徐伟、邓朝辉：《论个人信息权利行使的限制》，载《东南法学》2024年第1期，第200-204页。
(4)参见郑智航：《平衡论视角下个人免受自动化决策的法律保护》，载《政法论丛》2022年第4期，第99页。
(1)See Daniel J. Solove,Murky Consent:An Approach to the Fictions of Consent in Privacy Law,Boston University Law Review,vol.104(April,2024),pp. 596-627.
(2)See FurkanÇakır,The State’s Positive Obligation to Ensure Personal Data Protection,GRUR International,vol.74(May,2025),pp. 501-504; Bart Custers,New Digital Rights:Imagining Additional Fundamental Rights for the Digital Era,Computer Law&Security Review,vol.44(January,2023),pp. 1-13.
(1)参见李海平：《个人信息国家保护义务理论的反思与重塑》，载《法学研究》2023年第1期，第74-90页。
(2)See VP Shehu,Visar Shehu,Human Rights in the Technology Era–Protection of Data Rights,European Journal of Economics,vol.7(June,2023),pp. 1-9.
(1)参见付新华：《个人信息权的权利证成》，载《法制与社会发展》2021年第5期，第124-128页。
(2)See John Stuart Mill,Utilitarianism,London:Parker,Son&Bourn,1863,p.24.
(3)参见[美]约翰·菲茨帕特里克：《密尔的政治哲学》，万绍红译，人民出版社2014年版，第1-49页。
(4)See Mark Rowlands,Animal Rights:A Philosophical Defence,New York:St. Martin’s Press,1998,p. 53.
(5)See Alan Gewirth,Are There any Absolute Moral Rights,in Gewirth,Human Rights,Chicago:University of Chicago Press,1982,p. 160.
(6)See Katharine Kemp,Misuse of Market Power and Data Privacy Justifications,in Julie Clarke et al.(eds.),Competition Law and Economics in Australia(Volume I),London:Routledge,2025,pp. 196-216.
(7)参见刘一泽：《用户画像的主体性消解隐忧及规制理念转型》，载《人权研究》2024年第1期，第278-283页。
(1)See Julie E. Cohen,Between Truth and Power:The Legal Constructions of Informational Capitalism,Oxford:Oxford University Press,2019,pp. 65-70.
(2)参见何晓斌：《个人信息保护中告知同意的开放结构及其公法实现》，载《行政法学研究》2023年第1期，第150页。
(1)参见文稳：《数据来源者权利保护视角下自然人的有限控制权》，载《社会科学家》2025年第2期，第147页。
(2)See Antonia Stanojevićet al.,Governance by Technology,Governance of Technology:The Quest for Public Values,Trust,and Regulatory Compliance,in Jurgen Goossens,et al.(eds),Public Governance and Emerging Technologies,Cham:Springer,2025,pp. 1-15.
(3)See Daniel J. Solove,Artificial Intelligence and Privacy,Florida Law Review,vol.77(February,2025),pp. 5-61.
(4)参见阮神裕：《个人信息权益的二元构造论》，载《法制与社会发展》2023年第4期，第63-80页。
(5)参见夏志强、闫星宇：《作为漂流资源的个人数据权属分置设计》，载《中国社会科学》2023年第4期，第164-177页。
(1)See Stephen L. Elkin,Karol Edward Soltan,New Constitutionalism,Chicago:University of Chicago Press,1993.
(2)参见赵鹏：《“基于风险”的个人信息保护？》，载《法学评论》2023年第4期，第135-136页。
(1)See Michael H. Nelson,The Coming Wave:Technology,Power,and the 21st Century’s Greatest Dilemma,New York:Crown,2023,pp. 160-229.
(2)参见于江磊：《数字社会平台权力的法律规制研究》，载《法治现代化研究》2024年第4期，第176-178页。
(1)参见张涛：《探寻个人信息保的风险控制路径之维》，载《法学》2022年第6期，第59页。
(2)参见黄文杰：《数据社会权：推进个人数据治理的权利基础》，载《江苏社会科学》2025年第3期，第186-195页。
(1)See Andrea Tang,Privacy Risk Management,ISACA Journal,vol.4(June,2020),pp. 35-37.
(2)参见丁晓东：《敏感个人信息保护制度的解释性重构》，载《中国法学》2025年第2期，第181页。
(3)See Danielle Keats Citron,Daniel J. Solove,Privacy Harms,Boston University Law Review,vol.102(April,2022),p.852.
(1)See Raphaël Gellert,The Risk-Based Approach to Data Protection,Oxford:Oxford University Press,2020,pp. 19-23.
(1)参见中国网信网：《国家互联网信息办公室对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定》，https：//www.cac.gov.cn/2022-07/21/c_1660021534306352.htm，最后访问日期：2025年6月13日。
(2)参见中华人民共和国科学技术部行政处罚决定书国科罚[2015]2号。
(3)See Bill Goodwin,TikTok Fined€345m under GDPR for Failing to Protect Children’s Privacy,Computer Weekly,September 15,2023,https：//www.computerweekly.com/news/366552127/TikTok-fined-345m-under-GDPR-for-failing-toprotect-childrens-privacy,last visited on:June 14,2024.
(1)参见汪庆华：《新技术新应用风险规制的结构性反思与法律理念的重塑》，载《法律科学（西北政法大学学报）》2025年第3期，第45-55页。
(2)[英]罗伯特·鲍德温、[英]马丁·凯夫、[英]马丁·洛奇：《牛津规制手册》，宋华琳、李鸻、安永康、卢超译，上海三联书店2017年版，第164-166页、167页。
(1)[英]科林·斯科特：《规制、治理与法律：前沿问题研究》，安永康译，清华大学出版社2018年版，第13页。
(2)参见敦帅、柳恒超：《可信数据空间建设：制度、技术与治理》，载《科学学研究》2025年5月27日网络首发版，第6-7页。
(3)See Cary Coglianese,Evan Mendelson,Meta-Regulation and Self-Regulation,in Robert Baldwin,Martin Cave&Martin Lodge(eds.),The Oxford Handbook of Regulation,Oxford:Oxford University Press,2010,pp. 120-122.
(4)参见张恩典：《风险规制正当程序研究：以合作治理模式为视角》，上海三联书店2022年版，第44-53页。
(1)参见张军荣、刘忠学：《我国数据分类分级政策内容分析与优化路径》，载《图书馆建设》2025年2月18日网络首发版，第2-18页。
(2)参见石肖雪：《分级分类原则下监管标准的建构与运用》，载《法学研究》2025年第2期，第38-54页。
(3)参见梁晨：《企业数据合规问题研究》，载《法治论坛》2022年第2期，第85-86页。
基本信息:
中图分类号:D922.16
引用信息:
[1]雷海玲.个人可信数据空间的权益保障路径构建[J].东南法学,2025(01):55-73.
基金信息:
2023年度国家社科基金重大项目“当代中国数字法学基本范畴体系研究”（项目号：23&ZD153）