最小必要原则在平台处理个人信息实践中的适用

最小必要原则包括相关性、最小化、合比例性三个子原则。在适用该原则时,我国实践中的主流做法是只承认网络平台的次要处理目的,即实现具体业务功能,而不承认其主要处理目的,即提供精准的交易媒介服务。最小化原则的要求与网络平台实现其主要处理目的之间存在巨大张力,个人信息自主控制制度、匿名化制度都难以缓解该张力。鉴于最小必要原则的适用范围局限于利益减损型处理行为,如果网络平台实际上为增进信息主体的利益而行动,便不满足最小必要原则的适用条件。按照补充性的合同解释方法,网络平台在提供媒介服务时应当承担给付型忠实义务,即有义务为消费者在所媒介交易中的可得利益最大化而行动。履行给付型忠实义务的网络平台,在其个人信息处理的综合影响为正面,且给信息主体造成的损害或者危险有限的情况下,可以在合理的必要范围内处理非敏感的和敏感度低的个人信息。

责任保险之责任确定约束力的体系构建

只要是责任保险合同,就必然会涉及两层结构(责任关系和合同关系),而两层结构的分离使得责任关系中的责任确定结果不能直接约束合同关系中的保险人。这一两层结构在保护保险人的同时,也带来了双重审查、赔付拖延,乃至诉讼激增的问题。只有回归实体法,按照“保险人参与/无参与机会/放弃参与机会”进行类型区分和体系建构,才能达到平衡保险人和被保险人利益的同时,体系化解决这些问题的目标。当前我国司法实践对多种诉讼制度的不当运用,虽然能够暂时缓解两层结构带来的困境,但仍然存在着区分不合理、法律适用错误、逾越司法权限、适用效力不足与溢出等问题,应当予以摈弃。