煙臺大學法學院民法教研室李群濤博士在《法律科學（西北政法大學學報）》2025年第2期發表論文《個人信息處理規范依據的公私二分》。
文章指出，一般認為，《個人信息保護法》第13條第1款中7項個人信息處理規范的適用主體包含公共部門與私營部門，即公私不分。然而，作者認為，該款所借鑒的GDPR第6條第1款第1分款，雖表面上也似公私不分，但實質上是公私二分。公私二分的原理是：在大數據時代，公法活動、私法活動的進行均深度仰賴個人信息處理，故公法活動、私法活動的自由范圍（“法無授權即禁止”和“法無禁止即自由”）決定著個人信息處理的自由范圍，而有關個人信息處理的自由范圍正是個人信息處理規范建立的依據。作者認為，在公私二分思路下，應將第13條第1款解釋為：公共部門僅能適用部分規范，總體上以禁止處理個人信息為原則，僅因履行法定職責、維護公共利益方可處理個人信息；私營部門則可適用全部規范，總體上以允許處理個人信息為原則，僅因違反三類禁止性規定方禁止其處理個人信息。如是，第13條第1款就能與數據要素流通利用的政策導向和時代需求相適應。
來稿時間：2月21日 審核：袁健惠 責任編輯：張戈
