已公开个人信息处理的合法性规则

作者：肖芄

来源：人民司法, 2023, (01): 43-90.

DOI：10.19684/j.cnki.1002-4603.2023.01.007

个人信息处理者在合理范围内处理个人公开的个人信息，原则上不需要另行取得个人同意。其中合理范围判断标准，可以界定为个人信息处理者处理已公开的个人信息，应当符合该个人信息被公开时明确的用途和时限等，超出与该用途、时限等相关的合理范围，属于超合理范围处理个人信息。在个案中考察对已合法公开个人信息进行处理是否处于合理范围时，有必要引入比例原则这一公私法益衡量工具。个人信息保护法中规定的删除权与GDPR中规定的被遗忘权，在性质和功能上具有根本性的区别，其区别之处在于删除权中的删除并非是回溯性地全部抹除个人信息在网络空间的存在，而是前瞻性地重申对信息在当下和将来被获取和处理方式的控制权。