数据处理者社会责任的正当基础与内容体系
网络安全与数据治理
陆格非
西南政法大学民商法学院
摘要： 数据处理者作为数字时代发展的“灵魂人物”，掌握着数据这一核心经济引擎，无论从其内生驱动还是外部期望角度，要求其承担社会责任均具有正当性。企业社会责任的基础性问题包括由谁负责、对谁负责、负责什么和负责到什么程度，而现有立法对后两者问题明显回应不足。故为厘清数据处理者社会责任的基本内容，应当遵循“两步法”，即在责任内容上，明确其内涵限于法律责任与道德责任两方面；在责任范围上，构建担责的“必须而为”“能为尽为”“量力而为”三层级框架。以此为基础，进一步细化各层级责任的具体内容，可以构建系统的数据处理者社会责任内容体系，从而实现数据处理者社会责任实践的有效治理。
中圖分類號：D913;TP399文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2025.02.012
引用格式：陸格非. 數據處理者社會責任的正當基礎與內容體系［J］.網絡安全與數據治理，2025，44（2）：73-80.
引用格式：陸格非. 數據處理者社會責任的正當基礎與內容體系［J］.網絡安全與數據治理，2025，44（2）：73-80.
The legitimate basis and content system of social responsibility of data processors
Lu Gefei
School of Civil and Commercial Law, Southwest University of Political Science and Law
Abstract： As the "key figures" in the development of the digital era, data processors hold the core economic engine of data. Whether from the perspective of their internal drive or external expectations, it is justifiable to require them to undertake social responsibilities. The fundamental issues of corporate social responsibility encompass who is accountable, to whom they are accountable, for what, and to what extent. However, the existing legislation evidently responds inadequately to the latter two issues. Therefore, to clarify the basic content of the social responsibilities of data processors, a "two-step approach" should be adopted: Firstly, in terms of the content of responsibility, it should be explicitly stipulated that it is confined to legal and moral responsibilities; Secondly, in terms of the scope of responsibility, a three-level framework of "obligatory actions", "actions within capacity", and "actions based on capabilities" should be constructed. On this basis, by further detailing the specific contents of each level of responsibility, a systematic content system of social responsibility for data processors can be established, providing a beneficial reference for the effective governance of their social responsibilities.
Key words : data processor; social responsibility; legitimate basis; content boundary; content system
引言
第三次工業革命催生了信息化與智能化的深度融合，帶來了數字經濟的崛起，深刻影響了各行各業的轉型與發展。在這一背景下，數據處理者作為數字經濟的核心參與者，其社會話語權與影響力也隨著數字化浪潮的不斷推進得到顯著提升，業已成為市場經濟中舉足輕重、不容忽視的主體。因而，數據處理者是否應當承擔社會責任以及應當承擔何種社會責任亦作為事關經濟發展與民生福祉的重大問題，亟待解決。
2024年6月，國務院發布了《關于新時代中央企業高標準履行社會責任的指導意見》（以下簡稱《指導意見》），明確了中央企業應履行的十七項社會責任，并為其他市場主體提供了重要的參考框架。然而《指導意見》主要是從宏觀視角作出部署，其仍未能為數據處理者社會責任履責實踐中面臨的新興問題提供具體解決方案。鑒于傳統工業經濟框架下的企業社會責任理論已逐漸顯示出局限性［1］，因而要對前述問題予以確切解答，還需回歸對《民法典》《個人信息保護法》《數據安全保護法》等現行規范的深入探討。
基于此，本文擬從企業社會責任的經典理論出發，結合我國現行法律規范、社會政策的觀點，對數據處理者承擔社會責任的正當基礎進行多視角分析，并明確數據處理者社會責任的具體內容邊界，構建系統的社會責任內容體系，以期為豐富和完善數字經濟時代下的企業社會責任理論、推動數據要素治理格局的科學建立提供有益參考。
本文詳細內容請下載：
http://www.tom3567.com/resource/share/2000006347
作者信息：
陸格非
（西南政法大學民商法學院，重慶401120）
此內容為AET網站原創，未經授權禁止轉載。