程海玲

(西南政法大学民商法学院，重庆 401120)

2019年的“央视315晚会”曝光了一款由声牙科技有限公司研发的“探针盒子”，当用户手机无线局域网处于打开状态时，该盒子能迅速识别出用户手机的MAC地址，最终转换成手机号码，一些公司将这种盒子放在商场、写字楼、超市等地，在用户毫不知情的情况下，收集其个人信息。无独有偶，2018年11月，中国消费者协会发布的《100款App个人信息收集与隐私政策测评报告》中指出，参与测评的100款App(均为9月1～3日期间在App Store、安卓市场下载)普遍存在过度收集个人信息甚至是敏感信息的情况(1)中国消费者协会.100款App个人信息收集与隐私政策测评报告[R].北京：中国消费者协会，2018.。可以说，前述有关个人信息收集的种种乱象，对大数据时代的我们而言，早已司空见惯不足为奇，大数据时代使得个体暴露成为“透明人”或“被看透的人”(2)Simitis S. Reviewing Privacy in An Information Society.University of Penn Sylvania Law Review,1987,(77):707.。

个人信息收集作为个人信息处理(3)一般认为，“个人信息处理”包含了个人信息收集、存储、使用、共享、转让、公开披露等活动，本文也是在这一意义上使用该词。的开端环节，“不从源头设计个人信息保护，无法真正防范信息安全风险”(4)SeeIra S. Rubinstein. Regulating Privacy by Design[J].Berkeley Technology Law Journal, 2011,(26):1410.。明确个人信息收集的合法性依据，既能够划定行为人收集他人个人信息的行为标准(5)Wade, Ariel E. A New Age of Privacy Protection: A Proposal for An International Personal Data Privacy Treaty.George Washington International Law Review,2010, (42):659-686.，也提供了保护信息主体的规范基础，更明定了司法机关的裁判依据。本文在透析确立个人信息收集合法性依据的立法宗旨之基础上，从我国现有相关规范出发，阐释其中存在的漏洞，进而通过借鉴欧洲委员会《关于个人数据处理中的个人保护公约》中有关个人信息收集合法性依据的现代化规范，探讨大数据时代我国个人信息收集合法性依据的重新构建。……