个人信息“控制—利用二元论”的提出及其制度优化

当前欧盟本体主义与美国实用主义模式对世界绝大多数国家的个人信息立法形成路径依赖效力。然而,两大立法模式共通的理论基础是“个人信息控制一元论”,因强调对所有一元化个人信息的一元控制,在大数据时代遭遇信息技术壁垒,导致以其为理论基础的立法不仅缺乏实际可操作性,无法为信息主体提供切实保障,而且忽略了大数据时代数据利用规则的设置,造成个人权益与公共利益的失衡。因此,我国在大数据时代的个人信息保护法对“个人信息控制一元论”进行了修正,应继续突破欧美两大传统模式框架效应的桎梏,采纳符合“卡尔多-希克斯改进”的双重二元论——个人信息与基础数据分野下的“控制—利用二元论”为理论基础,构建权益保护、数据利用和滥用规制三位一体新制度,实现个人信息权益与数据利用公共利益的均衡。