□ 前沿聚焦

□ 程嘯

要保護(hù)個(gè)人信息權(quán)益，確保個(gè)人數(shù)據(jù)交易的合法有效，并在出現(xiàn)違法時(shí)科學(xué)合理地界定各方的法律責(zé)任，需要從理論上深入研究個(gè)人數(shù)據(jù)交易的合法性審查義務(wù)。

個(gè)人數(shù)據(jù)來(lái)源的合法性審查義務(wù)

首先，處理者負(fù)有保證個(gè)人數(shù)據(jù)來(lái)源合法的結(jié)果性義務(wù)。任何實(shí)施個(gè)人數(shù)據(jù)收集行為的組織或個(gè)人都負(fù)有確保其個(gè)人數(shù)據(jù)的收集具有法律根據(jù)的注意義務(wù)。由于處理者本身就是個(gè)人數(shù)據(jù)收集行為的實(shí)施者，其負(fù)有的該注意義務(wù)不是方式性義務(wù)而是結(jié)果性義務(wù)。

其次，處理者負(fù)有證明個(gè)人數(shù)據(jù)收集行為合法的舉證責(zé)任。已經(jīng)收集了個(gè)人數(shù)據(jù)的組織或個(gè)人負(fù)有證明個(gè)人數(shù)據(jù)收集行為合法的舉證責(zé)任。處理者應(yīng)當(dāng)提出證據(jù)證明已嚴(yán)格依法履行了告知有關(guān)事項(xiàng)的義務(wù)，并取得了個(gè)人或其監(jiān)護(hù)人的同意（或單獨(dú)同意、書面同意），或者證明收集行為符合法律、行政法規(guī)所規(guī)定的某一情形。

最后，處理者未能保證個(gè)人數(shù)據(jù)來(lái)源合法的法律責(zé)任。處理者不能提供證據(jù)證明其履行了個(gè)人數(shù)據(jù)收集合法性審查義務(wù)的，則該個(gè)人數(shù)據(jù)的收集行為非法，處理者應(yīng)當(dāng)主動(dòng)刪除非法收集的個(gè)人數(shù)據(jù)。在技術(shù)上難以刪除的，處理者應(yīng)當(dāng)停止除存儲(chǔ)和采取必要的安全保護(hù)措施之外的處理。此外，個(gè)人數(shù)據(jù)收集者還要承擔(dān)非法收集個(gè)人數(shù)據(jù)行為的法律責(zé)任。

個(gè)人數(shù)據(jù)交易行為的合法性審查義務(wù)

（一）個(gè)人數(shù)據(jù)轉(zhuǎn)讓中的合法性審查義務(wù)及法律責(zé)任

1.境內(nèi)個(gè)人數(shù)據(jù)提供

對(duì)于個(gè)人數(shù)據(jù)的提供方來(lái)說，除確保個(gè)人數(shù)據(jù)是合法取得的這一結(jié)果性義務(wù)之外，還負(fù)有以下義務(wù)：第一，進(jìn)行個(gè)人信息保護(hù)影響評(píng)估的義務(wù)；第二，履行告知義務(wù)并取得個(gè)人單獨(dú)同意；第三，在個(gè)人數(shù)據(jù)轉(zhuǎn)讓合同中明確約定個(gè)人數(shù)據(jù)的處理目的、方式、范圍以及安全保護(hù)義務(wù)等，并對(duì)接收方進(jìn)行監(jiān)督。

就個(gè)人數(shù)據(jù)的接收方而言，其負(fù)有以下合法性審查義務(wù)：第一，對(duì)于所接收的個(gè)人數(shù)據(jù)來(lái)源合法的審查義務(wù)。一方面，要求提供方提供數(shù)據(jù)收集合法的相應(yīng)證據(jù)；另一方面，要根據(jù)個(gè)人數(shù)據(jù)交易中的具體情況，予以合理的核實(shí)。第二，對(duì)提供方是否履行告知義務(wù)并取得單獨(dú)同意的合法性審查義務(wù)。一方面，應(yīng)當(dāng)要求提供方提供相應(yīng)證據(jù)；另一方面，應(yīng)核對(duì)個(gè)人數(shù)據(jù)轉(zhuǎn)讓合同中約定的內(nèi)容與提供方向個(gè)人所告知的是否一致，如發(fā)現(xiàn)不一致，應(yīng)指出并要求提供方重新告知或變更合同。第三，變更處理目的等重新取得同意的義務(wù)。接收方變更原先的處理目的、處理方式和個(gè)人數(shù)據(jù)的種類等，既要與提供方協(xié)商一致，也要依法重新取得個(gè)人同意。

2.境內(nèi)個(gè)人數(shù)據(jù)轉(zhuǎn)移

對(duì)于個(gè)人數(shù)據(jù)因處理者的法律主體地位改變而發(fā)生轉(zhuǎn)移情形中的合法性審查義務(wù)及法律責(zé)任，應(yīng)區(qū)分不同情況討論：第一，因法人或非法人組織的合并、分立而導(dǎo)致個(gè)人數(shù)據(jù)轉(zhuǎn)移的，轉(zhuǎn)讓人應(yīng)當(dāng)約定受讓人仍然在原先的處理目的、方式范圍內(nèi)處理個(gè)人數(shù)據(jù)，同時(shí)應(yīng)當(dāng)對(duì)受讓人是否會(huì)變更處理目的和方式予以相應(yīng)的審查。第二，因法人或非法人組織解散或破產(chǎn)而導(dǎo)致個(gè)人數(shù)據(jù)轉(zhuǎn)移的，清算人（清算組）或破產(chǎn)管理人，一方面，應(yīng)當(dāng)審查個(gè)人數(shù)據(jù)的接收方與原先的個(gè)人數(shù)據(jù)處理者是否屬于同一行業(yè)或具有相同或相似的營(yíng)業(yè)范圍；另一方面，與接收方簽訂協(xié)議明確接收方應(yīng)當(dāng)遵循清算或破產(chǎn)的個(gè)人數(shù)據(jù)處理者的隱私政策或個(gè)人信息處理規(guī)則，在原先的個(gè)人數(shù)據(jù)的處理目的、方式等范圍內(nèi)處理個(gè)人數(shù)據(jù)，如果發(fā)生變化則要重新取得個(gè)人同意。

3.個(gè)人數(shù)據(jù)跨境轉(zhuǎn)移

在個(gè)人數(shù)據(jù)跨境轉(zhuǎn)移的情況下，主要是作為個(gè)人數(shù)據(jù)提供方的境內(nèi)處理者負(fù)有以下合法性審查義務(wù)：第一，在向境外提供個(gè)人數(shù)據(jù)之前，提供者應(yīng)當(dāng)履行個(gè)人信息保護(hù)影響評(píng)估義務(wù)并加以記錄。提供者要審查接收個(gè)人數(shù)據(jù)的境外組織、個(gè)人是否被國(guó)家網(wǎng)信部門列入限制或者禁止個(gè)人數(shù)據(jù)提供清單。第二，提供者應(yīng)當(dāng)嚴(yán)格按照法律法規(guī)規(guī)章的規(guī)定履行相應(yīng)的義務(wù)。例如，進(jìn)行數(shù)據(jù)出境安全評(píng)估和履行告知義務(wù)、取得個(gè)人單獨(dú)同意。依法不需要取得個(gè)人同意的情形，也必須嚴(yán)格核實(shí)。我國(guó)締結(jié)或者參加的國(guó)際條約、協(xié)定對(duì)向我國(guó)境外提供個(gè)人信息的條件等有規(guī)定的，應(yīng)當(dāng)保證符合相關(guān)規(guī)定。第三，跨境提供個(gè)人數(shù)據(jù)的提供者應(yīng)當(dāng)通過合同等與個(gè)人數(shù)據(jù)接收方約定處理目的、方式、范圍等，并對(duì)接收方履行義務(wù)的情況進(jìn)行監(jiān)督。

（二）個(gè)人數(shù)據(jù)授權(quán)許可使用中的合法性審查義務(wù)及法律責(zé)任

在合法收集個(gè)人數(shù)據(jù)的處理者許可其他個(gè)人數(shù)據(jù)處理者使用該個(gè)人數(shù)據(jù)的情形中，許可人的合法性審查義務(wù)主要體現(xiàn)在：簽訂許可使用合同前，要審查被許可人使用個(gè)人數(shù)據(jù)的目的、方式和種類是否在許可人從個(gè)人處獲得同意的范圍內(nèi)。如果不在，要審查被許可人是否符合個(gè)人信息保護(hù)法第十三條第1款第2項(xiàng)至第7項(xiàng)所列的情形。

（三）個(gè)人數(shù)據(jù)委托處理中的合法性審查義務(wù)及法律責(zé)任

在委托處理個(gè)人數(shù)據(jù)時(shí)，委托人和受托人各自負(fù)有相應(yīng)的合法性審查義務(wù)。就委托人而言，委托他人處理的個(gè)人數(shù)據(jù)應(yīng)是合法收集的。同時(shí)，委托的事項(xiàng)也應(yīng)當(dāng)是合法的。委托事項(xiàng)違法包括兩種情形：其一，個(gè)人數(shù)據(jù)處理行為的處理目的或處理方式超出了個(gè)人同意的范圍，并且沒有其他法律根據(jù)；其二，委托事項(xiàng)違反法律、行政法規(guī)的強(qiáng)制性規(guī)定。

受托人的合法性審查義務(wù)主要體現(xiàn)在：首先，受托人對(duì)個(gè)人數(shù)據(jù)來(lái)源合法的審查義務(wù)。該義務(wù)屬于方式性義務(wù)而非結(jié)果性義務(wù)。在認(rèn)定受托人的合法性審查義務(wù)時(shí)，應(yīng)當(dāng)考慮以下因素：第一，委托人委托受托人實(shí)施的處理行為類型；第二，受托人所處理的個(gè)人數(shù)據(jù)類型及其與委托人業(yè)務(wù)活動(dòng)的匹配度；第三，其他具體因素，如審核的時(shí)間、成本、能力等。其次，受托人對(duì)委托處理事項(xiàng)合法的審查義務(wù)。

數(shù)據(jù)交易中介服務(wù)機(jī)構(gòu)的合法性審查義務(wù)

為數(shù)據(jù)交易提供中介服務(wù)的組織就是數(shù)據(jù)交易中介服務(wù)機(jī)構(gòu)。簡(jiǎn)單地說，數(shù)據(jù)交易所（或數(shù)據(jù)交易場(chǎng)所）就是為數(shù)據(jù)集中交易提供場(chǎng)所和設(shè)備并進(jìn)行相應(yīng)組織和管理的組織。

數(shù)據(jù)安全法第三十三條明確了數(shù)據(jù)交易中介服務(wù)機(jī)構(gòu)以下兩項(xiàng)合法性審查義務(wù)：其一，要求數(shù)據(jù)提供方說明數(shù)據(jù)來(lái)源的義務(wù)；其二，對(duì)于數(shù)據(jù)交易當(dāng)事人身份的審查義務(wù)，落實(shí)實(shí)名制，避免欺詐。

數(shù)據(jù)交易中介服務(wù)機(jī)構(gòu)沒有盡到上述義務(wù)，由此給委托人造成損害的，如果是有償合同，則因數(shù)據(jù)交易中介服務(wù)機(jī)構(gòu)的過錯(cuò)造成委托人損失的，委托人可以請(qǐng)求賠償損失；如果是無(wú)償合同，在數(shù)據(jù)交易中介服務(wù)機(jī)構(gòu)存在故意或者重大過失時(shí)，委托人可以請(qǐng)求其賠償損失。

（原文刊載于《華東政法大學(xué)學(xué)報(bào)》2025年第2期）