许可｜复活僵尸法条：个人信息匿名化制度的再造

文章预览

作者简介： ‍ ‍ ‍ ‍ ‍ ‍ 许可， 对外经济贸易大学数字经济与法律创新研究中心主任 。 原文发表于《财经法学》2024年第4期，第160-177页。 【内容提要】 《个人信息保护法》第4条第1款后段将“匿名化信息”排除在个人信息之外，可称为意在数据流通利用的“匿名化条款”。但实施以来，该条款始终存而不用，以至于沦为僵尸法条，成为数据要素市场的最大窒碍之一。既有理论尽管已经充分认识到其病因在于零风险匿名化的预设，但由于缺乏对可接受风险的精确刻画和系统性的规范指引，有解释力而无立起沉疴之力。通过将匿名化信息再利用的风险类型化为系统风险、操作风险、剩余风险，基于匿名化设计的“推定匿名”、基于匿名化条款解释的“判定匿名”、基于匿名化合规的“信任匿名”的同心圆结构渐次形成，不但分别化解了个人信 ………………………………