大数据时代个人信息保护的行政监管立场及其智慧化转型

《个人信息保护法》在“告知—知情—同意”框架基础上，创造性地设置了以行为规制为中心的个人信息权益保护模式。行政监管的功能在这一全新保护模式中能否准确定位，关系到个人信息保护的成效。然而相比于大数据时代的飞速推进，行政监管的长期踯躅导致信息保护效果并不理想，因而亟需对个人信息保护法中行政规范条款进行重新诠释。在法理逻辑上，行政监管介入个人信息保护旨在建构“明确保护个人信息权益”“规范个人信息处理活动”“促进个人信息合理利用”三者的有效连接，维护个人信息的良性使用秩序。在价值立场上，行政监管应以协调个人信息处理中的不平等关系为基本取向，调和个人信息主体和信息处理者的非对称关系，以平等主体之间的不平等结构为调控重点并平衡公私主体间的不平等关系。个人信息保护中的行政监管需维护“告知—知情—同意”的基本保护模式，并加强针对信息处理者自我规制的行政监督，同时还须依循数字社会的变化向智慧化监管转型，创新技术监管方式以加强行政监管的职能建设。