沈阳大学学报（社会科学版〉JbcmelcfSryETQSaarxEi）：22^S®lG2a3)BGS<LGS利益衡量视角下个人信息保护与利用的立法完善陈梓铭,翟相娟侨大学法学院，福建泉州3Q3DD＞摘要：运用利益衡量理论方法分析了立法在个人信息保护和利用中的缺失识别出个人信息承载信息安全利益和数据财产利益主张个人信息保护制度和个人信息利用制度的核心利益分别是信息安全利益和数据财产利益提出了在个人信息保护立法中以去识别化为核心重新理解个人信息界定、企业收集利用行为及用户知情同意权在个人信息利用立法中重视并逐步实现对企业数据财产利益的阶段性保护的建议对策。关键词：信息保护;信息利用;利益衡量法识别化泣法完善:文献标志码：A围绕用户数据在信息安全保护与数据开发利用之间显现出一种张力如何化解两者间的矛盾成为理论层面争论不休、司法层面还未统一的问题。企业与用户间的信息纷争是基于信息生发出的利益之争个人信息立法要解决的是信息利益的认定、归属和保护问题在信息立法中运用利益衡量尤为必要1然而"己有的研究成果缺乏运用层次化、制度化的利益衡量方法探讨个人信息立法问题在为个人信息立法实践提供理论支撑的力度上难以令人满意难以消解缓和现实中用户主体与企业主体的利益冲突口勺。个人信息的利益属性显露于大数据时代当下个人信息的立法任务是在全新时代背景下为不同主体的利益需要进行明定、确认与协调的。本文所说的利益衡量'是由梁上上教授提出的B]o立法利益衡量的思路在于识别出制度保护的多层次的利益通过制度的核心利益的明确来把握特定制度的目的与功能基于不同的制度定位来平衡协调制度间利益。个人信息立法包括个人信息的保护立法与个人信息的利用立法本文旨在为个人信息保护与利用的立法构建提供更优化的理论指导和建议。一、个人信息保护和利用既有规范梳理分析1.个人信息保护既有规范梳理与分析从表]来看现行规范己基本搭建起个人信收稿日期：220D-OL-JA息保护的立法框架。具体表现为以下3个方面:①明确规定用户的信息法益肯认用户享有某种形式的信息处理权限双）设置合法性要件"对企业的信息收集和使用行为进行规范；③对违背信息保管义务的企业、信息主管部门及其人员课以法律责任。《个人信息保护法）E1列入十三届全国人大常委会立法规划嬉息安全技术个人信息安全规范草案协通过了征求意见阶段综合性的个人信息保护立法和技术标准也有望出台。现实条件的具备和政治共识的达成使个人信息的立法呼之欲出现行法面临的问题不在于规范供给的缺乏而在于规范的分散和杂乱。未来的个人信息保护立法的任务是在现有规范的基础上扬弃和整合旎供一套比现行法更优的保护方案。2.个人信息利用既有规范梳理分析与个人信息保护立法工作的迅速推进形成鲜明对比的是企业个人信息利用立法供给远未达到预期。表2显示的规范对于数据利益的保护仅表现为一种概括性、宣示性的保护细化与落实的规范十法获取计算机信息系统数据罪、非法控制计算机信息系统罪、破坏计算机信息系统罪但保护的范围过于狭窄且立法目的是保护计算机系统安全,并未对数据安全进行针对性保护。现实中企业数据纠纷开始涌现但由于缺乏针对性的法律规范,在司法情境下难以找到消解利益冲突的法律解决手段。或是通过知识产权路径或是通过反不正当竞作者简介:陈梓铭09E5-＞男工东汕头人顼士研究生；翟相娟＜19石＞女"黑龙江富锦人/副教授。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---分匮乏’我国御J法》年冲虽规定了非争法寻求救济但此二种方法都难言理想。因此，企业的数据利益需要制订更多的规范加以保护。表1个人信息保护制度既有规范条款及内容解读第m条M见定个人信息受法律保护和个人信息收集和使用的合法性要求第套条之［观定出售、非法提供公民个人信息罪全部条款细化规定出售、非法提供公民个人信息罪的定罪量刑标准和法律姑用第mz条攻定个人信息的存储第旬.条攻定个人信息收集和使用的规则第至条或置网络运营者对信息的保管义务第旧条w武予用户的删除权和更正权第41■条M见制非法获取和传播行为第万条矣义个人信息第5条、第32条珈定经营者的信息保护义务第a条...