□ 付松华

数字技术不断普及，个人信息早已不只是简单的身份标识，而是带有人格属性和经济价值的重要资源，广泛融入日常消费、社会治理、市场经营等各个领域。想要既推动数字经济健康发展，又切实保护好公民权益，关键就在于规范个人信息的合理使用。在法律层面，个人信息合理使用，指的是在合法前提下，出于正当目的、在必要限度内处理个人信息，既保证信息能够正常流通利用，又充分尊重和保护个人的人格尊严与合法权利。随着数字场景越来越复杂、技术应用不断更新，合理使用的边界在实践中依然难以把握。把这些短板梳理清楚、形成明确标准，对于完善个人信息保护制度、引导数字行业规范发展，都具有十分重要的现实意义。

一、个人信息合理使用边界认定的现实挑战

相关规定与实际适用存在脱节。《中华人民共和国个人信息保护法》虽然列出了个人信息合理使用的法定情形，但对“必需”“合理”等核心概念没有作出细化解释。这就导致司法裁判中法官自由裁量空间较大，同类案件判决结果不一的情况并不少见。如关于电商平台的营销推送、社交平台的个性化推荐等常见行为到底是否合理的问题，缺乏统一的判断标准，无论是信息处理方还是普通用户，都难以形成稳定预期。

多方利益相互冲突，平衡起来难度较大。个人信息的使用，直接关系到公民人格权益、企业商业利益和社会公共利益。这三者之间的价值优先级并没有清晰界定。要么对个人信息保护过严，影响数据正常流动，削弱数字经济的发展动力；要么过于侧重商业利益和公共利益，忽视个人权利，进而引发各种信息侵权问题，在边界把握上始终左右为难。

技术壁垒不断抬高，进一步加大了边界认定的难度。在大数据和算法的支撑下，信息处理方式越来越隐蔽。平台通过多渠道收集数据、绘制精准的用户画像，很多信息使用行为都隐藏在“算法黑箱”之中。普通个体很难清楚自己的信息被如何使用，维权和举证都十分困难；监管和司法机关也受技术能力所限，难以有效判断平台是否超出合理范围，使得合理使用的边界更加模糊。

二、个人信息合理使用边界认定的法理支撑

界定个人信息合理使用边界，需依托坚实法理，把握个人权利保护与信息利用的平衡。

人格尊严保护是不可突破的底线。个人信息依附于人格权，任何信息使用行为都不得侵害公民隐私、名誉等核心权益。生物识别、医疗健康等敏感个人信息，仅能在法定特殊情形下使用，且需严格管控；普通个人信息使用也不得违背个人意愿、损害其合法权益，这是合理使用的根本前提。

利益衡量是核心准则。个人信息合理使用本质是多元法益的权衡，需遵循比例原则，信息使用目的要正当，手段与目的要相匹配，且选择对个人权益损害最小的方式。比如在公共服务场景中适度采集信息，严控使用范围并及时进行脱敏处理；企业收集信息只需满足服务必需，杜绝超范围采集。

信息自由流通是重要价值导向。个人信息是数字经济的生产要素，边界认定不能过度限制信息流通。在保障个人基本权益的前提下，公共服务、学术研究等场景可适度放宽使用边界，为数字经济发展预留空间。

三、数字时代个人信息合理使用边界的认定路径

破解个人信息合理使用的边界认定难题，需从标准细化、场景分类、监管落实三方面入手，搭建可落地的认定体系。细化核心认定规则，明确合理使用的具体要求，确立目的正当、必要使用、知情同意三大准则。信息使用要符合法律和公序良俗，不能借合理之名行侵权之实；严格遵循“最小必要”，不过度收集、重复采集个人信息；除法定特殊情况外，处理信息前必须告知当事人，保障其知情权和选择权。

针对不同场景划定差异化的使用边界，公共利益相关场景如抢险救灾等，可适当放宽信息使用范围，但要明确使用限度和期限，事后及时清理相关信息；商业场景需严格管控，严禁强制索要信息、大数据“杀熟”，个性化推送要为用户提供关闭渠道；学术研究、新闻报道场景，要对涉及的个人信息做匿名化处理，严防隐私泄露。

强化监管力度与责任落实，破解技术带来的认定难题。推动算法透明化，要求平台清晰公开信息使用规则；建立企业合规自查和监管部门常态化抽查机制，对违规使用信息的行为严肃追责；合理划分举证责任，由信息处理方证明自身使用行为的合理性，降低个人维权成本，倒逼相关主体规范使用数据。

数字时代下个人信息合理使用的边界，应随技术发展、场景变化动态调整，其核心始终是平衡好个人权益保护与数字经济发展的关系。这一边界的认定划分，既不能因过度强调个人信息保护而阻碍信息的有序流通，抑制数字产业的发展活力；也不能放任自流，为追求商业利益或治理效率而忽视公民的人格尊严，纵容信息滥用、侵权等行为。唯有始终守住人格尊严这一不可突破的底线，以利益衡量为核心，把比例原则落到实处，通过细化认定标准、分类规制不同场景、强化监管与责任追究，破解法律适用、利益平衡、技术壁垒带来的种种难题，才能让个人信息合理使用的边界清晰可辨。

（作者单位：贵州财经大学法学院）