个人信息保护应从个人控制走向社会控制

欧洲基于对人的尊严的保护，美国基于对个人自由的保护，形成了个人信息的个人控制论，以实现个人自治，保护人的基本权利。但个人信息保护权并不是一项全面的、绝对的支配权。个人信息不仅关涉个人利益，而且关涉他人和整个社会利益，个人信息具有公共性和社会性。传统的个人信息个人控制理论是建立在个人主义观念下，忽视了个人信息的社会性、公共性，不仅不能全面反映个人信息的法律属性，而且不能适应大数据时代个人信息利用的新环境和新方式。这预示着个人信息保护应从个人控制走向社会控制。我国应当从个人信息的法律属性出发，以社会控制论指导个人信息保护立法，建立平衡个人利益和社会整体利益的、适应大数据时代的个人信息保护制度。

——华东政法大学教授高富平

个人信息大数据与刑事正当程序的冲突及调和

信息革命引发现代国家治理发生相应变革，这集中体现在国家权力与公民权利的互动上。在此背景下，个人信息保护不仅针对信息本身，还应防止因个人信息被滥用而侵害公民的合法权益。具体到刑事司法领域，以个人信息为基础的大数据在介入犯罪治理活动后，其具有的过程性和算法依赖性、以行为模式为前提假设的预测性、基于数据挖掘的新认知范式和数据碎片性等特性，引发犯罪治理思路和模式的相应转变，这尤其表现在两个方面：一是服务于刑事诉讼的数据收集、存留及共享义务的扩张，二是风险防控思维下犯罪治理活动启动时点的前移。……