丁晓东 | 敏感个人信息保护制度的解释性重构

本文探讨了敏感个人信息保护制度的现状与挑战，指出当前法律对敏感个人信息的界定和保护方式存在不确定性。文章认为敏感个人信息的敏感性取决于具体场景，而非信息本身固有属性。作者提出应在法律解释层面进行重构，采用目的解释为主、文义解释为辅的方法，结合我国国情和专家判断来界定敏感个人信息。在保护方式上，建议从二元保护转向场景化、动态化的分类保护，在行政监管中采取自下而上的场景化保护，在司法实践中采取案例式保护。同时强调应平衡信息处理者的自我监管和法律的强制监管，并区分隐私权保护和个人信息保护两种制度框架来处理私密信息与敏感个人信息的关系。