□ 程嘯

要保護(hù)個人信息權(quán)益，確保個人數(shù)據(jù)交易的合法有效，并在出現(xiàn)違法時科學(xué)合理地界定各方的法律責(zé)任，需要從理論上深入研究個人數(shù)據(jù)交易的合法性審查義務(wù)。

個人數(shù)據(jù)來源的合法性審查義務(wù)

首先，處理者負(fù)有保證個人數(shù)據(jù)來源合法的結(jié)果性義務(wù)。任何實施個人數(shù)據(jù)收集行為的組織或個人都負(fù)有確保其個人數(shù)據(jù)的收集具有法律根據(jù)的注意義務(wù)。由于處理者本身就是個人數(shù)據(jù)收集行為的實施者，其負(fù)有的該注意義務(wù)不是方式性義務(wù)而是結(jié)果性義務(wù)。

其次，處理者負(fù)有證明個人數(shù)據(jù)收集行為合法的舉證責(zé)任。已經(jīng)收集了個人數(shù)據(jù)的組織或個人負(fù)有證明個人數(shù)據(jù)收集行為合法的舉證責(zé)任。處理者應(yīng)當(dāng)提出證據(jù)證明已嚴(yán)格依法履行了告知有關(guān)事項的義務(wù)，并取得了個人或其監(jiān)護(hù)人的同意（或單獨同意、書面同意），或者證明收集行為符合法律、行政法規(guī)所規(guī)定的某一情形。

最后，處理者未能保證個人數(shù)據(jù)來源合法的法律責(zé)任。處理者不能提供證據(jù)證明其履行了個人數(shù)據(jù)收集合法性審查義務(wù)的，則該個人數(shù)據(jù)的收集行為非法，處理者應(yīng)當(dāng)主動刪除非法收集的個人數(shù)據(jù)。在技術(shù)上難以刪除的，處理者應(yīng)當(dāng)停止除存儲和采取必要的安全保護(hù)措施之外的處理。此外，個人數(shù)據(jù)收集者還要承擔(dān)非法收集個人數(shù)據(jù)行為的法律責(zé)任。

個人數(shù)據(jù)交易行為的合法性審查義務(wù)

（一）個人數(shù)據(jù)轉(zhuǎn)讓中的合法性審查義務(wù)及法律責(zé)任

1.境內(nèi)個人數(shù)據(jù)提供

對于個人數(shù)據(jù)的提供方來說，除確保個人數(shù)據(jù)是合法取得的這一結(jié)果性義務(wù)之外，還負(fù)有以下義務(wù)：第一，進(jìn)行個人信息保護(hù)影響評估的義務(wù)；第二，履行告知義務(wù)并取得個人單獨同意；第三，在個人數(shù)據(jù)轉(zhuǎn)讓合同中明確約定個人數(shù)據(jù)的處理目的、方式、范圍以及安全保護(hù)義務(wù)等，并對接收方進(jìn)行監(jiān)督。

就個人數(shù)據(jù)的接收方而言，其負(fù)有以下合法性審查義務(wù)：第一，對于所接收的個人數(shù)據(jù)來源合法的審查義務(wù)。一方面，要求提供方提供數(shù)據(jù)收集合法的相應(yīng)證據(jù)；另一方面，要根據(jù)個人數(shù)據(jù)交易中的具體情況，予以合理的核實。第二，對提供方是否履行告知義務(wù)并取得單獨同意的合法性審查義務(wù)。一方面，應(yīng)當(dāng)要求提供方提供相應(yīng)證據(jù)；另一方面，應(yīng)核對個人數(shù)據(jù)轉(zhuǎn)讓合同中約定的內(nèi)容與提供方向個人所告知的是否一致，如發(fā)現(xiàn)不一致，應(yīng)指出并要求提供方重新告知或變更合同。第三，變更處理目的等重新取得同意的義務(wù)。接收方變更原先的處理目的、處理方式和個人數(shù)據(jù)的種類等，既要與提供方協(xié)商一致，也要依法重新取得個人同意。

2.境內(nèi)個人數(shù)據(jù)轉(zhuǎn)移

對于個人數(shù)據(jù)因處理者的法律主體地位改變而發(fā)生轉(zhuǎn)移情形中的合法性審查義務(wù)及法律責(zé)任，應(yīng)區(qū)分不同情況討論：第一，因法人或非法人組織的合并、分立而導(dǎo)致個人數(shù)據(jù)轉(zhuǎn)移的，轉(zhuǎn)讓人應(yīng)當(dāng)約定受讓人仍然在原先的處理目的、方式范圍內(nèi)處理個人數(shù)據(jù)，同時應(yīng)當(dāng)對受讓人是否會變更處理目的和方式予以相應(yīng)的審查。第二，因法人或非法人組織解散或破產(chǎn)而導(dǎo)致個人數(shù)據(jù)轉(zhuǎn)移的，清算人（清算組）或破產(chǎn)管理人，一方面，應(yīng)當(dāng)審查個人數(shù)據(jù)的接收方與原先的個人數(shù)據(jù)處理者是否屬于同一行業(yè)或具有相同或相似的營業(yè)范圍；另一方面，與接收方簽訂協(xié)議明確接收方應(yīng)當(dāng)遵循清算或破產(chǎn)的個人數(shù)據(jù)處理者的隱私政策或個人信息處理規(guī)則，在原先的個人數(shù)據(jù)的處理目的、方式等范圍內(nèi)處理個人數(shù)據(jù)，如果發(fā)生變化則要重新取得個人同意。

3.個人數(shù)據(jù)跨境轉(zhuǎn)移

在個人數(shù)據(jù)跨境轉(zhuǎn)移的情況下，主要是作為個人數(shù)據(jù)提供方的境內(nèi)處理者負(fù)有以下合法性審查義務(wù)：第一，在向境外提供個人數(shù)據(jù)之前，提供者應(yīng)當(dāng)履行個人信息保護(hù)影響評估義務(wù)并加以記錄。提供者要審查接收個人數(shù)據(jù)的境外組織、個人是否被國家網(wǎng)信部門列入限制或者禁止個人數(shù)據(jù)提供清單。第二，提供者應(yīng)當(dāng)嚴(yán)格按照法律法規(guī)規(guī)章的規(guī)定履行相應(yīng)的義務(wù)。例如，進(jìn)行數(shù)據(jù)出境安全評估和履行告知義務(wù)、取得個人單獨同意。依法不需要取得個人同意的情形，也必須嚴(yán)格核實。我國締結(jié)或者參加的國際條約、協(xié)定對向我國境外提供個人信息的條件等有規(guī)定的，應(yīng)當(dāng)保證符合相關(guān)規(guī)定。第三，跨境提供個人數(shù)據(jù)的提供者應(yīng)當(dāng)通過合同等與個人數(shù)據(jù)接收方約定處理目的、方式、范圍等，并對接收方履行義務(wù)的情況進(jìn)行監(jiān)督。

（二）個人數(shù)據(jù)授權(quán)許可使用中的合法性審查義務(wù)及法律責(zé)任

在合法收集個人數(shù)據(jù)的處理者許可其他個人數(shù)據(jù)處理者使用該個人數(shù)據(jù)的情形中，許可人的合法性審查義務(wù)主要體現(xiàn)在：簽訂許可使用合同前，要審查被許可人使用個人數(shù)據(jù)的目的、方式和種類是否在許可人從個人處獲得同意的范圍內(nèi)。如果不在，要審查被許可人是否符合個人信息保護(hù)法第十三條第1款第2項至第7項所列的情形。

（三）個人數(shù)據(jù)委托處理中的合法性審查義務(wù)及法律責(zé)任

在委托處理個人數(shù)據(jù)時，委托人和受托人各自負(fù)有相應(yīng)的合法性審查義務(wù)。就委托人而言，委托他人處理的個人數(shù)據(jù)應(yīng)是合法收集的。同時，委托的事項也應(yīng)當(dāng)是合法的。委托事項違法包括兩種情形：其一，個人數(shù)據(jù)處理行為的處理目的或處理方式超出了個人同意的范圍，并且沒有其他法律根據(jù)；其二，委托事項違反法律、行政法規(guī)的強(qiáng)制性規(guī)定。

受托人的合法性審查義務(wù)主要體現(xiàn)在：首先，受托人對個人數(shù)據(jù)來源合法的審查義務(wù)。該義務(wù)屬于方式性義務(wù)而非結(jié)果性義務(wù)。在認(rèn)定受托人的合法性審查義務(wù)時，應(yīng)當(dāng)考慮以下因素：第一，委托人委托受托人實施的處理行為類型；第二，受托人所處理的個人數(shù)據(jù)類型及其與委托人業(yè)務(wù)活動的匹配度；第三，其他具體因素，如審核的時間、成本、能力等。其次，受托人對委托處理事項合法的審查義務(wù)。

數(shù)據(jù)交易中介服務(wù)機(jī)構(gòu)的合法性審查義務(wù)

為數(shù)據(jù)交易提供中介服務(wù)的組織就是數(shù)據(jù)交易中介服務(wù)機(jī)構(gòu)。簡單地說，數(shù)據(jù)交易所（或數(shù)據(jù)交易場所）就是為數(shù)據(jù)集中交易提供場所和設(shè)備并進(jìn)行相應(yīng)組織和管理的組織。

數(shù)據(jù)安全法第三十三條明確了數(shù)據(jù)交易中介服務(wù)機(jī)構(gòu)以下兩項合法性審查義務(wù)：其一，要求數(shù)據(jù)提供方說明數(shù)據(jù)來源的義務(wù)；其二，對于數(shù)據(jù)交易當(dāng)事人身份的審查義務(wù)，落實實名制，避免欺詐。

數(shù)據(jù)交易中介服務(wù)機(jī)構(gòu)沒有盡到上述義務(wù)，由此給委托人造成損害的，如果是有償合同，則因數(shù)據(jù)交易中介服務(wù)機(jī)構(gòu)的過錯造成委托人損失的，委托人可以請求賠償損失；如果是無償合同，在數(shù)據(jù)交易中介服務(wù)機(jī)構(gòu)存在故意或者重大過失時，委托人可以請求其賠償損失。

（原文刊載于《華東政法大學(xué)學(xué)報》2025年第2期）