东南法学

个人数据不仅是一种无形资源，还承载着人格尊严权益，这使得个人可信数据空间存在着数据保护与流通之间的内在张力。个人可信数据空间的内在张力绝非不可调和，有内在的权益平衡之道。个人数据既不是绝对的人身性权利，也不是可供随意取用的公共资源。个人数据权并非保护个人对数据的圆满占有和控制，数据处理者可以在不侵害个人人格尊严权益的前提下获取个人数据。个人可信数据空间的流通风险控制，不应采取源头性和一刀切的风险控制思维，而应采取过程性和场景化的风险控制方法。这种风险控制方法不适合事前一揽子设定预防性权利的传统法律规制进路，而应采取立足我国制度语境的元规制治理进路，这也是个人可信数据空间兼顾数据所有者与使用者权益的应有之义。