程啸｜论为履行法定义务所必需的个人信息处理活动

本文由清华大学法学院教授程啸撰写，主要探讨了我国《个人信息保护法》第13条第1款第3项中关于为履行法定义务所必需的个人信息处理活动的相关规定。文章分析了法定义务的性质、内容及其主体，明确了法定义务仅限于公法上的义务，并探讨了设定法定义务的法律范围以及为履行法定义务“所必需”的判断标准。此外，文章还讨论了为履行法定义务所必需的个人信息处理活动与基于个人的同意、为履行约定义务所必需以及为履行法定职责所必需的个人信息处理活动之间的关系。通过详细分析，文章旨在为理解和适用《个人信息保护法》中的相关规定提供理论支持，以更好地保护个人信息权益并促进个人信息的合理利用。