大数据与人工智能时代的个人信息立法
——论新科技对信息隐私的挑战

丁晓东

(中国人民大学 法学院，北京 100872)

近年来，科技发展日新月异，对人们的生活产生了越来越大的影响。企业对于大数据的应用越来越多，人工智能技术在新闻、医疗、自动驾驶等领域广泛应用，物联网所畅想的万物互联的图景逐渐在普通百姓的生活中实现，而云技术也已经日趋成熟，为用户在云端存储数据与实现数据计算提供了许多便利。

对于个人信息保护立法而言，新科技的发展带来了新的变化与挑战。在大数据、人工智能、物联网、云计算等新技术背景下，企业与其他实体对于个人信息的收集与处理展现了不同于传统的若干特征。例如，企业对于个人信息的收集变得更为隐蔽，对个人信息的处理变得更不透明，而个人信息的流动也变得更为动态。面对这些新变化，传统的个人信息法律保护框架面临新的挑战与考验。

文章将以新科技革命为背景，分析大数据、人工智能、物联网、云技术等新科技对个人信息保护立法带来的挑战，以及探讨如何回应这些挑战。

一、个人信息立法的传统框架

全球的个人信息立法存在一定差异，如欧盟地区形成了以个人信息权利与统一规制为主导的保护模式，美国形成了以市场自我规制为主导的保护模式。但无论是欧盟、美国还是中国，个人信息法律保护法的基本框架都有类似之处，都采取了对信息主体进行赋权与对信息控制者与处理者施加责任的进路。

以欧盟2018年生效的《一般数据保护条例》为例，这一法律规定，在处理个人信息时，应当遵循以下六项原则：