保护个人信息免受国家和数据企业侵犯，是个人信息保护研究领域的主要议题。前者系典型的公法问题，相关权利基础、规范依据和制度逻辑明确，易于形成共识，后者却引发了较多学理争议。信息主体和数据企业均是私主体，保护个人信息免受数据企业侵犯，似乎应属私法调整范围。然而，相较于信息主体，数据企业在信息、技术等方面具有明显优势，可对信息主体实施隐性的强制和支配，因而将数据企业的信息处理行为纳入公法调整范围也具有正当性。这为从私法和公法不同视角建构理论提供了可能，由此引发了一场关于个人信息保护的权利基础究竟是民事权利还是基本权利的争论。个人信息国家保护义务理论便在这一背景下产生，其从理论逻辑、实践效果等方面对个人信息保护民事权利基础论进行了批判，主张将个人信息纳入基本权利保护范围，并以个人信息国家保护义务为基础建立个人信息保护法律体系。 1

个人信息国家保护义务理论并非全新的理论，而是对基本权利国家保护义务理论的具体应用。客观而论，借助基本权利国家保护义务理论阐释个人信息的国家保护，具有一定的合理性。但是，基本权利国家保护义务理论本身并非毫无争议，其以客观价值秩序为基点建构的理论体系，难以同我国宪法文本无缝对接，其客观价值基点可有可无、客观价值主观化自相矛盾等逻辑缺陷也亟待矫正。 2 由于个人信息国家保护义务理论在具体展开时，并未对基本权利国家保护义务理论进行必要反思，而是将其作为确定无疑的理论前提来推导个人信息国家保护义务，这就难免会把基本权利国家保护义务理论的缺陷延续到个人信息国家保护义务理论之中，并弱化后者的解释力和说服力。为此，本文尝试在梳理既有个人信息国家保护义务理论要义的基础上，揭示该理论存在的困境及其根源；结合对基本权利国家保护义务理论的反思，阐释纾解个人信息国家保护义务理论困境的具体方案，以期推动我国个人信息国家保护理论和实践的深入发展。

一、个人信息国家保护义务理论的要义

与个人信息基本权防御面向涉及“国家—信息主体”双向关系不同，个人信息国家保护面向涉及“国家—信息主体—信息处理者”三方关系。相应地，个人信息国家保护义务理论就是一个以国家义务为重心，围绕国家、信息主体、信息处理者三方关系建立的理论。“在法律领域中，一个人的义务总是以他人的权利为缘由。权利概念，而不是义务概念，是法律思想的起点。” 3 国家义务虽是个人信息国家保护义务理论的重心，但对个人信息国家保护义务理论要义的梳理，不能仅关注国家义务，还需解析这一义务的权利基础，厘清国家、信息主体、信息处理者三方主体间的权利义务结构。

(一)权利基础的宪法化与国家义务的客观性

个人信息国家保护义务论者均支持将个人信息保护的权利基础统一于宪法上的基本权利，但在概念表达上存在个人信息权、 4 个人信息受保护权两种不同选择。 5 个人信息权和个人信息受保护权的不同概念表达，映射出了二者在理论预设上的诸多不同。一是对个人信息公共性的定位不同。个人信息受保护权论者将彰显个人信息公共性、促进信息自由流通确定为国家保护个人信息的主要目的，个人信息的人格尊严要素则被视为个人信息公共性实现的边界。个人信息权论者突出个人信息与个体人格的内在联系，强调信息主体对个人信息的自决和控制，公共性被视为限制个人信息基本权的理由，而非国家保护的目的。二是对个人信息权利束的定性不同。在个人信息权论者看来，由知情权、查阅权、删除权、更正权、拒绝权等构成的个人信息权利束是个人信息权的固有内容，而个人信息受保护权论者则认为，个人信息权利束由立法形成。三是对个人信息权利束的功能认知不同。在个人信息受保护权论者看来，个人信息权利束是工具性权利，立法者创设这些权利的目的在于制衡数据企业。个人信息权论者强调个人信息权利束的目的性，反对将其视为工具性权利。上述三方面差异体现了两种概念表达的基本权利基础“薄”“厚”之别。个人信息权的概念表达是“厚”个人信息基本权，而个人信息受保护权则是“薄”个人信息基本权。

无论权利基础的薄厚，个人信息基本权的确立都为推导个人信息的国家保护义务提供了根据，也为把同属私主体的信息主体与信息处理者纳入公法分析框架提供了可能，而将这一可能变为现实的工具，则是基本权利作为客观法的理论。 6 个人信息国家保护义务理论认为，个人信息权或个人信息受保护权(以下统称个人信息基本权)具有主观权利和客观法双重性质，国家保护义务源于个人信息基本权的客观法性质。在讨论具体问题时，有学者采用先引述基本权利双重性质原理，后将其套用到个人信息保护领域的论证方式， 7 也有学者径直指出个人信息基本权具有防御权和客观法两重功能。 8

主观权利和客观法是宪法学和民法学共同使用的概念，但它们在不同学科理论中表达的含义有所不同。在民法理论中，主观权利和客观法被用来描述法的两个不同侧面，二者具有统一性。主观权利由客观法赋予，客观法一般也蕴含着主观权利。 9 但是，在宪法理论上，主观权利和客观法被用来表征基本权利的两种相互分离、彼此独立的属性。与此相对应，由基本权利派生出的义务具有主观法义务和客观法义务之分，主观法义务对应于主观权利，而客观法义务通常是不对应主观权利的义务。从个人信息基本权的客观法属性推出个人信息国家保护义务，意味着明确了个人信息国家保护义务的客观法义务性质。虽然不排除这种客观法义务具有再主观化的可能，但基本权利作为客观法的预设，决定了客观法义务是个人信息国家保护义务的基础。

(二)权利效力的一元化与国家义务的创制性

尽管“义务总是以他人的权利为缘由”,但国家义务和作为其缘由的权利之间的关联形态具有多样性。客观法义务是其中一种，主要揭示国家义务在实现方式上与基本权利的关联。在“私人—国家—私人”三方关系中，国家义务和私主体权利的关联主要以两种衔接方式呈现，即单一衔接和双重衔接。单一衔接的国家义务仅以私主体权利为依据，无需衔接双方私主体间的权利义务。双重衔接的国家义务除了与私主体权利衔接外，还与双方私主体间的权利义务有衔接关系。在单一衔接义务中，国家义务具有创制性，通过立法创制双方私主体间的权利义务关系是国家义务的主要内容。在双重衔接义务中，双方私主体间的权利义务关系是先在的，国家义务的内容主要是通过立法将双方私主体间先在的权利义务具体化，此种国家义务也可称为具体化义务。就个人信息国家保护义务而言，立法保护义务无疑是首要义务。而国家的个人信息立法保护义务有创制性立法义务和具体化立法义务两种不同形态，个人信息保护立法也有创制性立法和具体化立法两种不同类型。创制性立法强调立法者对保护内容的自由形成，立法者对信息主体和信息处理者间的权利义务设定具有广泛的自由裁量空间；具体化立法以信息主体和信息处理者之间先在的权利义务为前提，将先在的权利义务具体化是立法义务的主要内容，立法者的自由裁量空间相对较小。

个人信息国家保护义务理论所确立的国家义务究竟是创制性义务，还是具体化义务，需要根据该理论确立的国家义务内容及其与权利的关系来判断。从义务内容看，个人信息国家保护义务理论确立的国家义务是一个多层次、立体化的义务体系，既包括宏观层面的制度性保障、组织保障、程序保障等义务，也包括微观层面的遵守禁止过度原则和禁止保护不足原则的义务。 10 在这个复杂的义务体系中，国家义务只与信息主体和信息处理者的权利相对应，作为私主体的信息处理者和信息主体之间，不存在宪法上的权利义务关系。既然如此，国家保护义务就不以信息主体和信息处理者之间有宪法上先在的权利义务为前提，也谈不上把他们之间的权利义务具体化。因此，该理论所确立的国家保护义务是创制性义务而非具体化义务。

创制性义务的确立，是个人信息国家保护义务理论采纳基本权利间接效力说的必然结果。在基本权利间接效力说看来，基本权利对“私人—国家—私人”三方关系中的私人关系具有间接效力，国家的转介是基本权利对私人关系产生效力的前提条件。既有个人信息国家保护义务理论沿袭了基本权利间接效力学说， 11 主张信息主体对信息处理者不享有宪法层面的权利，信息处理者对信息主体也不承担宪法上的义务；国家是唯一的义务承担者，须通过立法权、行政权和司法权的行使落实对个人信息的保护。如果在主体之间存在权利义务关系的意义上理解效力的概念，那么，与个人信息基本权防御关系中的国家义务相比，个人信息国家保护义务虽从消极义务变为积极义务，但将国家视作基本权利效力对象的立场并无改变。这种将国家作为基本权利唯一效力对象的效力观，导致个人信息国家保护义务具有了创制性，也使国家在通过立法形成信息主体和信息处理者之间的权利义务关系时，获得了广泛的自由裁量空间。

(三)权利功能的价值化与国家义务的全覆盖

个人信息国家保护义务论者并未对个人信息基本权和个人信息民事权利的差异视而不见，而是从不同角度对这种差异作出了说明。例如，有学者认为，个人信息基本权调整的是个人和国家之间的关系，“旨在确保公民个人信息权免受国家公权力的侵害”,而个人信息民事权利“主要调整个人与企业平台等私主体之间的个人信息权益关系”,旨在防范私主体侵犯个人信息权利。 12 也有学者强调，应“在尊重民法等部门法独立形成空间的前提下，要求部门法在宪法框架内行使形成自由，从而使宪法和部门法上的个人信息受保护权实现‘和而不同’”。 13 但是，无论从何种角度区分这两种权利，都没有影响个人信息国家保护义务论者作出权利基础一元化的判断，也没有妨碍他们主张个人信息基本权及其国家保护义务对个人信息保护领域的全覆盖。

事实上，无论把个人信息保护的权利基础统一于个人信息基本权，还是将个人信息保护义务统一于基于个人信息基本权的国家保护义务，都将面临质疑。既然个人信息基本权和个人信息民事权利属于两种不同性质的权利，由此衍生的义务属于两种不同的义务，二者何以又统一于一个权利或义务?个人信息基本权的价值化，是个人信息国家保护义务理论解决这一问题的“诀窍”。在个人信息国家保护义务理论中，个人信息基本权不仅被客观化，而且被价值化，“客观法”和“客观价值秩序”的概念也被互换使用。 14 这种处理使个人信息基本权在对应国家的积极义务面向时，不再以公法权利的形式出现，而是转换成为抽象化的普遍价值。在个人信息基本权作为主观权利时，其实现需受公法权利适用范围的约束，故其覆盖领域是有限的，而当个人信息基本权被看作普遍价值，其实现方式便转换为价值辐射，从而也就可以覆盖所有法律领域。

二、个人信息国家保护义务理论的困境

既有的个人信息国家保护义务理论，是基于个人信息保护权利基础的宪法化，个人信息基本权属性的客观化、效力的一元化和功能的价值化建立起来的理论体系。该理论弥补了仅从民法视角研究个人信息保护问题的不足，也对个人信息保护的立法实践具有一定解释力。例如，它能解释个人信息保护法为何包含大量行政规制条款，也能为个人信息保护法律规范的适用提供参考。但是，该理论在概念表达、宪法解释方法论方面存在诸多困境，在回应立法实践方面也有力所不及之处。

(一)概念表达的逻辑悖谬

1.“客观法”概念表达的关系错位

个人信息基本权作为客观法，是既有个人信息国家保护义务理论的基本前提。借助个人信息基本权作为客观法的理论预设，将个人信息保护与个人信息基本权的国家保护义务功能连接，个人信息便水到渠成地被纳入基本权保护范围。但是，以客观法表征个人信息基本权的属性其实并不妥当。

耶林曾经指出：“法这一概念在客观的和主观的双重意义上被应用。所谓客观意义的法(Recht)是指由国家适用的法原则的总体、生活的法秩序”,所谓主观意义的法是“对抽象规则加以具体化而形成的个人的具体权利”。 15 这一论述明确了客观法和主观法作为一组对应概念的基本含义。个人信息国家保护义务理论将客观法与主观权利相对应，大致符合这一经典解释。不过，客观法的概念具有多个维度，除了与主观权利相对应这一维度外，还具有另外两个维度的含义：第一，在内涵方面，客观法与主观权利是抽象与具体的关系。客观法强调法的总体性，主观权利强调法的个体性，主观权利来源于客观法的抽象规定，抽象的客观法可以具体化为主观权利。耶林所称的“客观意义的法”是指“由国家适用的法原则的总体”,“主观意义的法”是指“对抽象规则加以具体化而形成的个人的具体权利”,就表达了这一内涵。无独有偶，魏德士也曾指出：“在客观意义上法(Recht)包括了法律制度的所有规范。法(客观的法)的规范规定了权利和义务(主观的法)”,“客观的法和主观的法这两个概念仅仅是对研究对象——法(Recht)的不同表达，是从不同的视角来描写一枚奖章的两面”。 16 这即是说，表征“所有规范”的客观法体现了法的抽象性，而“规定了权利和义务”的主观法则体现了法的具体性。第二，在外延方面，客观法与主观权利是包含关系。在魏德士看来，客观法和主观法是“一枚奖章的两面”,由权利和义务组成。这已经暗示了客观法与主观权利之间的包含关系。由于民法上的权利和义务往往相互对应，客观法与主观权利之间的包含关系在民法中并不明显。但是，宪法上的权利和义务并不必然相互对应，宪法义务有基于主观权利的宪法义务和非基于主观权利的宪法义务之分。主观权利蕴含于作为客观法的宪法之中，但主观权利及其对应的宪法义务，只是宪法规定的权利和义务的一种类型。如果把作为客观法的宪法看作一个集合，主观权利和非基于主观权利的宪法义务均是宪法的子集。客观法与主观权利间的包含关系在宪法上比较明晰。

从主观权利和客观法三个维度的关系出发，可以说个人信息基本权宪法规范具有客观法和主观权利双重属性，也可以说个人信息基本权来源于作为客观法的宪法规定，但以客观法来表征个人信息基本权的属性，就出现了逻辑错位，这既抹平了二者间抽象和具体的关系，也误将处于包含关系的两个概念定位于并列关系。卡纳里斯对此所作批评可谓一语中的。他说：“‘基本权利规定不仅含有主观权利，也含有客观规范’不过就是一句废话。任何主观权利理所当然地以客观规范为基础；假如人们反过来从主观权利中推导出客观规范，那么就会出现问题了。” 17 个人信息国家保护义务理论恰恰就存在从主观权利推导客观规范的失误。尽管如此，对于长期使用这一概念并已形成惯常用法的国家来说，“如果没有很强的理由，并无必要更动此惯用的表达形式”, 18 可通过限定含义范围的方式来化解上述问题，甚至亦可将错就错地改变其本来含义。德国学者萨克斯就认为，虽然基本权利作为客观法的说法具有误导性，但因其流传甚广，已大有约定俗成之势，在使用之时也就没有回避的必要了。 19 这一主张在德国或许有其道理，但对尚处基本权利理论初创时期的我国而言，以“客观法”概念表达个人信息基本权属性的关系错位问题须被高度重视，而且应及时予以纠偏。

2.“间接效力”概念表达的语义混淆

个人信息基本权对作为私主体的信息处理者具有间接效力，是既有个人信息国家保护义务理论的立论基础。正是基于这种间接效力的预设，立法机关的个人信息保护义务才可能是创制性义务，也才可能推导出个人信息权利束是工具性权利的结论。然而，个人信息基本权“间接效力”的论断，在概念表达上也存在逻辑错误。

从字面分析，间接效力是法律效力的一种形式，遵循法律效力的一般原理。“法律效力”这一概念可在存在论和运行论两种意义上使用。在存在论意义上，法律效力指何种规范属于法律并具有约束力。在运行论意义上，法律效力是指法律对主体的约束力。个人信息国家保护义务理论所主张的“间接效力”,是指运行论意义上的法律效力，表达个人信息基本权对信息处理者具有间接约束力之意。法律效力是法律作用力的一种形式，但法律的作用力并不一定是法律效力。法律作用力有约束力和影响力之分，只有约束力才能被称为效力，将影响力称为效用或者效果更为合适。有法律约束力，意味着主体之间存在权利义务关系，而有法律影响力则并非如此。如果将不涉及权利义务关系的影响力称为“效力”,既会导致效力概念的泛化，也会遮蔽效力概念的真实涵义。就此而言，在立法上对法律效力作出直接效力和间接效力的区分是不妥的，尤其是不应将国家通过立法保护基本权利带来的影响和效果称为“效力”。质言之，无论对国家还是对私主体，基本权利的效力只存在有无之分，并无直接效力与间接效力之别。或许是由于这一原因，卡纳里斯对间接效力概念的使用提出过批评。他指出，“人们最好避免使用这一术语，仅仅用其指涉教义学史上的特定观点”,“保护命令通常需要普通法律的转化，基本权利的作用因而就只是‘间接’的了”。 20 个人信息国家保护义务理论一方面否认信息主体和信息处理者之间存在权利义务关系，另一方面又将通过立法实现的个人信息基本权对信息处理者产生的效果称为间接效力，这既混淆了“效力”和“效果”,也导致前提和结论自相矛盾。

3.概念表达不当的衍生后果

概念使用并非简单的名称选择问题，其背后蕴含着特定的理论旨趣，关联着整个理论体系。 21 概念表达是否合乎逻辑会影响理论推理和结论的科学性。在理论体系中越是重要的概念，其概念表达对整体理论的影响也就越大。“客观法”和“间接效力”系个人信息国家保护义务理论的基础性概念，这些概念的使用不当，必然导致该理论的具体内容出现偏颇。

首先，基于个人信息基本权作为客观法的预设，会不可避免地推导出个人信息国家保护义务的客观法义务属性，而这一结论与我国宪法的体系逻辑相冲突。第一，根据宪法第33条第3款“国家尊重和保障人权”这一概括性人权条款，国家相对于基本权利负有消极意义上的尊重义务和积极意义上的保障义务，这两种义务都与基本权利有着对应关系。个人信息国家保护义务作为客观法义务的定位，背离了第33条第3款所设定的国家义务逻辑。第二，它模糊了基本权利国家保护的积极义务和国家目标条款设定的积极义务的界限。宪法规范主要包括基本权利规范、国家机构规范和国家目标条款。在这三种规范中，国家目标条款确定的国家义务是典型的客观法义务，这种义务并不对应个体的主观权利。如果将个人信息基本权积极面向衍生的国家义务确定为客观法义务，在理论上会导致将个人信息的国家保护视为国家目标，降低对个人信息的保护层次。第三，在基本权利体系内部，个人信息国家保护义务与社会权对应的国家义务高度接近，二者均属基于基本权利的积极义务，保护的利益都具有集体性，义务内容都具有广泛裁量性。社会权的可诉性可以被证成， 22 社会权国家保障义务被纳入主观法义务也日渐成为趋势。 23 在此背景下，如果将个人信息国家保护义务视为客观法义务，就会违背基本权利的体系逻辑。

其次，间接效力在原初意义上表征基本权利在民事审判中的“效力”,个人信息国家保护义务理论强调个人信息基本权间接效力，实质是把基本权利在民事审判中体现的“效力”推广到了立法领域。遵循间接效力的逻辑，个人信息国家保护立法中的间接效力，系指国家在进行个人信息保护立法时，应当将个人信息基本权的价值辐射到个人信息保护的私人领域，使个人信息基本权通过国家立法这一桥梁，在信息处理者和信息主体之间发挥作用。已有学者对基本权利间接效力学说提出过批评，认为基本权利间接效力理论以适用民法条款为名而实际运用宪法条款，既“似有掩耳盗铃、自欺欺人之嫌”,也“有着空泛、虚伪的缺陷，对于基本权利的保障也嫌不够有力”,“在发展出更为精致完善的理论之前”,这种做法只能是“权宜之计”。 24 个人信息国家保护义务理论不仅全盘接纳了基本权利间接效力学说，还将其适用范围扩大至立法领域，引发了更加严重的问题。第一，对于民事审判领域的基本权利间接效力，论者基于公私法二元化的考量，强调通过发挥民法概括条款和不确定法律概念的“管道”作用，实现基本权利价值的注入。然而，在个人信息保护立法中，概括条款和不确定法律概念尚待形成，个人信息基本权实现价值注入的“管道”并不存在。在此情形下，又何以体现个人信息基本权的“间接效力”?第二，按照间接效力的逻辑，个人信息基本权对立法机关和法院的约束形态是价值辐射。价值辐射是一个高度主观化的概念，难以确立明确有效的规则体系，价值辐射最终能否实现，主要取决于立法机关的自由形成和法院的自由裁量，而这难免会导致对个人信息保护不力的后果。

(二)宪法解释方法论上的偏离

1.法哲学化的宪法解释倾向

法哲学化的宪法解释和法教义化的宪法解释是解释宪法的两种样态。所谓法哲学化的宪法解释，系指根据某种价值原则或者正义理念而展开的探求宪法文本含义的活动。法教义化的宪法解释则是遵循一定法律解释方法而展开的对宪法文本的阐释。法律是价值的制度化表达，这决定了法律解释总是伴随着价值判断。因而，上述两种宪法解释的区别，不在于是否解释宪法文本或是否作出价值判断，而在于宪法解释是否遵循基本的方法和标准。法哲学化的宪法解释不需要严格按照标准和方法进行，它更多是在表达解释者的价值诉求。而遵循一定的标准和方法，是法教义化的宪法解释的基本特质，即便解释者作出价值判断，也需要受到方法和标准的约束。正如拉伦茨所说，“法律文字如何解释，这本是法学方法论的主要课题”。 25 法律解释方法使法律解释具有了可验证和可辩驳的特性，也赋予了法教义学以确定性和科学性。 26 法哲学化的宪法解释尽管也是在围绕宪法文本建构理论，但其总体上运用的是法哲学思维，并非真正的宪法教义学。个人信息国家保护义务理论对个人信息基本权的价值化处理就是如此，该理论作出的宪法解释实质上是法哲学层面的解释，一定程度上脱离了宪法教义学轨道。

个人信息基本权作为客观法，是个人信息国家保护义务理论的前提，而客观法又被加以价值化处理，被视为与客观价值秩序同义的概念。 27 个人信息国家保护义务理论对个人信息基本权作为价值秩序的认定，并非按照法教义学的论证逻辑得出的结论，而基本上是一种价值宣示。当然，论者可以借用阿列克西从基本权利推导客观价值秩序的方法来为自己辩护。在阿列克西看来，基本权利之所以从防御权面向的主观权利转化为客观法面向的基本权利价值秩序，主要是通过对“权利主体”“权利相对人”“权利客体”三重抽象实现的。 28 据此，个人信息基本权作为主观权利是指个人免于国家侵犯个人信息利益的权利，如果抽离个人信息基本权的行为主体、行为内容、义务主体，就可得到一个“个人信息权应予保障”的规范命题，这一规范命题就是个人信息基本权“价值秩序”。通过三重抽象的理论设计，被抽离了主体、相对人和客体的个人信息基本权，实现了从公法上的主观权利到具有普遍性的价值秩序的升级，其自然也就可以辐射至所有法律领域。

无论对个人信息基本权作为价值秩序的直接宣示，还是遵循三重抽象的逻辑推导出个人信息基本权应作为普遍价值，形式上都是在解释宪法基本权利条款，且这种解释都未遵循法解释学的方法和逻辑。前者是在法哲学意义上直接作出价值判断，后者是在法哲学意义上展开价值推理。法教义学意义上的基本权利解释，是在遵循文义解释、体系解释、目的解释等法律解释方法的前提下对基本权利条款展开的释义。法哲学化的基本权利解释具有独特价值，其可以为基本权利的正当性提供理论证明，也能描绘基本权利解释的应然图景，但这种解释终究不能代替法教义学上的解释，也不能作为实证法上的依据。“透过基本权利的价值化与客观功能”,个人信息国家保护义务论者“往往已经不是单纯在解释宪法，而是对宪法、特别是基本权利，采取一种实质性的理解方式，藉机把特定的价值观，灌输到原本不见得(只)容纳这种特定价值观”的宪法规范之中。 29 即使不考虑“个人信息基本权作为客观法(客观价值秩序)”这一表达在概念使用逻辑上存在的问题，其在教义学意义上能否成为个人信息国家保护义务的理论前提，也是一个悬而未决的问题。

2.概括性人权条款的悬置处理

个人信息国家保护义务论者普遍认为，个人信息基本权是宪法未列举权利。概括性人权条款是一个具有高度抽象性和开放性的条款，是宪法上所有基本权利规定的基础，这决定了个人信息基本权的规范证立和内涵解析，难以脱离概括性人权条款而进行。于是，如何解释个人信息基本权和概括性人权条款之间的关系，就成为个人信息国家保护义务理论面临的重要方法论问题。在这方面，个人信息国家保护义务理论悬置了概括性人权条款的规范含义，在论证的体系化方面有所欠缺。

在个人信息基本权的规范证立上，有学者仅诉诸宪法第33条第3款的概括性人权条款， 30 也有学者仅诉诸宪法第38条的人格尊严条款， 31 还有学者从宪法第33条第3款关联下的第38条和第40条入手加以证立。 32 个人信息基本权规范证立的意义主要体现在形式方面，其目的是为个人信息基本权寻求宪法上的“容身之地”,而规范内涵的明晰则具有实质意义。在这一实质问题上，上述第一种解释方案遗漏了人格尊严条款，也忽略了个人信息基本权作为一项具体权利的特殊性；第二种解释方案忽视了概括性人权条款的规范含义；第三种解释方案只把概括性人权条款作为价值宣示条款，同样也有悬置了条款规范内涵的疑虑。宪法第33条第3款关于“国家尊重和保障人权”的规定与个人信息基本权规范内涵的确定是何关系，是对个人信息基本权之规范内涵作出体系化解释时需要考量的重要因素。无论抛开概括性人权条款证立个人信息基本权，还是仅在概括性人权条款的价值宣示意义上证立个人信息基本权，都忽略了第33条第3款的完整规范含义，无法充分揭示宪法“保障”人权的维度。这导致个人信息国家保护义务论者在阐释个人信息基本权积极面向的内涵时，不得不诉诸客观价值秩序理论，进而衍生出概念表达和推理上的诸多问题。

(三)回应立法实践力有未逮

个人信息国家保护义务理论对个人信息保护的立法实践虽有一定解释力，但也有其盲点。该理论无力解释我国个人信息保护法何以能够规定作为私主体的信息处理者承担公法义务。

在立法体例上，我国个人信息保护法采用了对国家机关和作为私主体的信息处理者一体规范的模式。该法第一章“总则”所确立的个人信息保护原则，适用于所有个人信息处理者，其中就包括数据企业等私主体。该法第二章“个人信息处理规则”、第四章“个人在个人信息处理活动中的权利”、第五章“个人信息处理者的义务”,除有特别规定外，也对国家机关和其他信息处理者一视同仁地适用。在立法内容上，该法第5条和第6条规定的处理个人信息应当遵循“合法、正当、必要”原则，应“采取对个人权益影响最小的方式”,“应当限于实现处理目的的最小范围”收集个人信息等，被学界解释为对比例原则的确认。 33 第7条、第23条、第48条关于个人信息处理应当遵循公开、透明原则，处理个人信息应当在事先充分告知的前提下取得个人同意，个人信息处理者有义务对信息处理规则进行解释说明的规定，可被解释为设定了个人信息处理者遵循正当程序原则的义务。第24条规定利用个人信息进行自动化决策“不得对个人在交易价格等交易条件上实行不合理的差别待遇”,可被解释为设定了个人信息处理者遵循公法上的平等原则的义务。比例原则、正当程序原则、平等原则都是公法原则，由这些原则衍生而来的义务自然是公法义务。规定作为私主体的信息处理者承担公法义务，是个人信息基本权对作为私主体的信息处理者具有效力的当然后果。对国家机关和作为私主体的信息处理者一体规范的立法体例，系在形式上确认了个人信息基本权对作为私主体的信息处理者具有效力，而作为私主体的信息处理者应遵循比例原则、正当程序原则、平等原则的规定，则是在实质上对这一效力的确认。

对于上述立法模式，既有的个人信息国家保护义务理论坚持的间接效力说无力解释，直接效力说反倒与之更加契合。尽管宪法理论一般无需迎合立法实践，但当宪法理论对立法实践缺乏解释力时，其也有必要躬身自省。尤其是，个人信息国家保护义务理论在理论逻辑上已然困境重重，其对立法实践的解释乏力，就更加凸显了理论反思和理论更新的必要性。

来源：《法学研究》（本文为文章摘录版，如需引用，参阅原文）