论个人信息概念的不确定性及其法律应对

个人信息概念是个人信息保护制度的基础。但个人信息概念面临范围不确定、去标识化信息性质不明、匿名化信息是否受保护等难题。个人信息概念之所以不确定，是因为个人信息高度依赖场景，因个人信息识别目标、识别主体、识别概率、识别风险的不同而不同。在技术与产品飞速发展的今天，更难找到确定不变的个人信息界定规则。应放弃个人信息与非个人信息的绝对化区分，将个人信息视为规制信息关系的制度工具，根据具体场景与制度功能确定个人信息的范围及其规制方式。在监管层面，可以采取个人信息、可识别个人信息、非个人信息的三分法而进行功能性的分类规制；在司法层面，可以进一步进行场景化规制，利用自下而上的案例确定个人信息的范围和保护制度。通过规制三分法与司法案例法，可以建立模块化的个人信息分类保护制度。