数字时代个人信息处理的法律规制——以行政机关履职行为为例

数字时代个人信息的价值不断突显,现有的个人信息处理框架主要是按照私人机构作为个人信息处理者的逻辑来设计的。然而,与一般的个人信息处理行为相比,行政机关为履行法定职责处理个人信息形成了公法关系,不同于私人机构的个人信息处理行为。因此,告知—同意不能成为行政机关履职行为中处理个人信息的正当性基础,基本考量应为信息共享前提下的公共利益。将公共利益作为行政机关履职行为中处理个人信息的正当理由,并适用比例原则实现信息共享,有助于促进数字经济的健康有序发展。为了防止行政机关借由履行法定职责对个人信息的不当处理,行政机关为履行法定职责处理个人信息的行为还应遵循科学、中立的组织规则,破除不对称的程序规则,适用于行政行为的监督救济规则。