智慧法治学术动态（2023年第14期总第38期）(2)

杨华，上海政法学院人工智能法学院教授。
赵宏｜公共决策适用算法技术的规范分析与实体边界
既有的算法规制多侧重正当程序的控制，缺乏公共决策适用算法技术的实体边界。尽管各国对算法技术应用于公共决策的实体边界尚未有相对一致的规范，但传统法律保留原则仍可成为思考这一问题的基本框架。法律保留确定了公共决策适用算法时“原则禁止，例外允许”的关系模式，也科以立法者在政府效能与权利保护之间的具体权衡义务。基本权利保障、风险的可控性、价值判断和自由裁量作为禁区以及算法类型和所涉数据等都应成为法律可否例外授权的考虑因素。有效的算法影响评估制度作为有助于划定决策边界的预防性手段，同样可在源头处补强算法纳入公共决策的民主性和可问责性。（全文刊《比较法研究》2023年第2期）
赵宏，中国政法大学法学院教授。
张晨原｜元宇宙发展对个人信息保护的挑战及应对——兼论个人生物识别信息的概念重构
元宇宙中沉浸式体验需要VR、AR等沉浸式装备来实现，沉浸式装备由四大关键技术构成，包括三维建模技术、三维显示技术、三维音频技术以及体感交互技术。上述四大技术的实现需要收集更多的人体生物信息，例如眼球位置信息、手势信息、脑电图、肌电图等，这些信息是实时的、随时变化的，可以间接识别到用户本人。同时在法律上，上述信息符合敏感个人信息的“人格尊严、人身财产安全受到侵害(侵犯)”的法定标准，但又不属于《个人信息保护法》第28条中明确对敏感个人信息的七项列举，因此只能归入一般的敏感个人信息。但是，仅仅将元宇宙收集的生物信息列为一般敏感信息会造成上述信息的监管保护力度不足，应当破除目前学界认为个人生物识别信息具有“唯一性”的固有观念，明确个人生物识别信息包括可识别与已识别两种模式，从而将元宇宙收集的生物信息纳入个人生物识别信息的范畴之中。
（全文刊《法学论坛》2023年第2期）
张晨原，重庆邮电大学网络空间安全与信息法学院讲师。
张薇薇｜公开个人信息处理的默认规则——基于《个人信息保护法》第27条第1分句
同意和默认同意构成《个人信息保护法》处理个人信息的合法性基础。默认规则是基于促进个人信息的合理利用、维护公共利益和国家利益等理由的默认同意规则。《个人信息保护法》第27第1分句一方面推定信息主体同意信息处理者处理公开的个人信息，建构起基于知情同意的默认规则；另一方面赋予信息主体对默认规则的“明确”拒绝权，二者共同构筑了处理公开个人信息默认规则的完整架构。作为一种倾向性的默认规则，该分句是对信息主体完全理性和有限理性的调和，也是在知情同意框架下通过助推的方式促成不同群体利益的调和；它在尊重个体自由与自主的前提下，通过规则设置突破基于知情同意的“个人控制”模式，拓展了信息处理者自主处理个人信息的空间。（全文刊《法律科学》2023年第3期）