个人信息保护中目的拘束原则之适用

目的拘束原则是平衡个人信息保护与利用的重要原则,但其应有的功能因为大数据时代下信息控制者和信息主体利益与力量存在巨大差距、信息控制者告知义务履行僵化的原因未能实现。借鉴他国经验,可以采取宽进严出的形式对目的进行解释,同时采取对告知义务进行隐私风险评估,使目的拘束原则实现其价值。

场景一致性:生物识别信息法律保护新路径

个人信息权益保护方式难以应对新型生物识别信息实践带来的风险损害、无法有效约束行政机关的信息处理权力.场景一致性理论通过对新型生物识别信息实践是否符合既有信息规范与场景目的进行评估,以平衡特定场景中行政机关与信息主体的法权关系.通过“解释—评估—对策”步骤构造场景一致性生物识别信息保护框架,采用风险评估方法细分信息类型以划分场景;根据评估结论制定、调整、更新适用于特定场景的具体化信息传输规范,并以目的拘束原则与场景价值目的约束行政机关信息处理目的.以信息传输规范约束行政机关在各场景中生物识别信息处理行为,尊重特定场景目的与生物识别信息主体权利,实现生物识别信息处理中各主体利益的平衡保护.