朱寧寧
個人信息保護法在網(wǎng)絡(luò)安全法、民法典等法律所確立的合法正當(dāng)必要原則之外,增加了透明度原則。個人信息保護法第七條規(guī)定:“處理個人信息應(yīng)當(dāng)遵循公開、透明原則,公開個人信息處理規(guī)則,明示處理的目的、方式和范圍。”
“這是對個人信息保護制度的重要完善,有著重要的理論意義與實踐價值?!敝袊嗣翊髮W(xué)法學(xué)院教授、民商事法律科學(xué)研究中心執(zhí)行主任石佳友認為,個人信息保護立法的核心使命是確保信息處理的透明度從而保障個人的信息自決權(quán)。
石佳友指出,一方面,在個人信息保護領(lǐng)域,透明原則意味著有關(guān)個人信息處理的相關(guān)規(guī)則說明必須易于獲取,易于理解,盡可能使用清晰和易懂的語言而非專業(yè)性術(shù)語,平臺不能大量使用一般用戶無法理解的、過于專業(yè)和晦澀的術(shù)語。另一方面,透明原則要求信息處理者應(yīng)向信息主體告知處理者的身份、處理目的、處理方式等信息透明原則是信息主體行使知情權(quán)、同意權(quán)的前提。
石佳友強調(diào),在信息處理者自第三方獲取并處理個人信息的外包等場合即所謂“看不見的處理”時,透明原則對于保障信息主體的信息自決就尤其重要?!耙驗樵谏婕岸鄠€信息處理的主體,并且處理過程在技術(shù)上極為復(fù)雜的場景下,信息主體清楚地知曉信息處理者的身份、處理目的、處理方式和范圍等必要內(nèi)容,因此,對于其有效行使其信息自決權(quán)就尤為必要?!?/p>
值得一提的是,個人信息保護法第二十四條專門針對自動化決策在結(jié)果環(huán)節(jié)再次強調(diào)了透明原則的適用,明確規(guī)定:“個人信息處理者利用個人信息進行自動化決策,應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正,不得對個人在交易價格等交易條件上實行不合理的差別待遇。”
“這意味著,透明原則是可以同時適用于個人信息處理過程及其結(jié)果的基本原則。”石佳友介紹,目前在實踐中,一些信息處理者推行“算法黑箱”,僅讓信息主體知曉信息處理的入口及出口(結(jié)果),對于信息處理的過程,信息處理者則以技術(shù)中立、技術(shù)復(fù)雜性等借口來推卸責(zé)任。
個人信息保護法的這些規(guī)定,目的就是防止“大數(shù)據(jù)殺熟”,避免信息處理者在充分獲取消費者的相關(guān)信息之后,經(jīng)營者利用其所控制的信息對消費者進行價格歧視。在石佳友看來,未來,個人信息保護法透明原則的規(guī)定,將有助于應(yīng)對平臺以“技術(shù)中立”等為借口的“算法黑箱”和“算法歧視”等現(xiàn)象。對于自動化決策而言,依據(jù)個人信息保護法的透明原則的要求,信息處理者在信息處理的決策過程應(yīng)對信息主體履行充分的告知義務(wù),尊重其對于信息處理的選擇權(quán)包括退出權(quán)。此外,還應(yīng)確保決策結(jié)果的公平、公正,不得對個人在交易價格等交易條件上實行不合理的差別待遇。