论为履行法定义务所必需的个人信息处理活动

作     者：程啸 CHENG Xiao

作者机构：清华大学法学院 

出 版 物：《当代法学》 (Contemporary Law Review)

年 卷 期：2024年第38卷第6期

页      面：30-43页

核心收录：

学科分类：0301[法学-法学] 03[法学] 030105[法学-民商法学(含：劳动法学、社会保障法学)] 030103[法学-宪法学与行政法学] 

基　　金：2023年度国家社科基金重大项目“数字经济治理体系法治化研究”(23&ZD155)的阶段性成果 

主　　题：个人信息保护法 处理活动 法定义务 约定义务 法定职责 

摘      要：为履行法定义务所必需的个人信息处理活动是我国《个人信息保护法》第13条第1款第3项规定的处理个人信息无需取得个人同意的情形之一。该项的“法定义务是直接来源于法律规定的义务,承担法定义务的主体是个人信息处理者。只有我国法律法规和规章规定的义务才构成法定义务。处理者履行外国法律或法院、行政机关的判决或命令施加给其的义务时,应当适用我国法律关于国际司法协助或行政执法协助的相关规定。法定义务仅限于其内容与个人信息处理活动直接相关的公法上的义务。为履行法定义务所必需是指,处理活动符合设定法定义务的法律规范所明确的处理目的,符合必要性且与该目的直接相关,并采取了对个人权益影响最小的方式。在为履行法定义务所必需的个人信息处理活动中,个人没有撤回同意的权利和个人信息可携带权。即便合同将法定义务约定为合同义务,也应当优先援引为履行法定义务所必需作为个人信息处理活动的合法性基础。国家机关履行法定职责并不当然就给相对人设定了法定义务,故此,为履行法定职责所必需的处理活动并不与为履行法定义务所必需的处理活动相对应。