數據處理者社會責任的正當基礎與內容體系
網絡安全與數據治理
陸格非
西南政法大學民商法學院
摘要： 數據處理者作為數字時代發展的“靈魂人物”，掌握著數據這一核心經濟引擎，無論從其內生驅動還是外部期望角度，要求其承擔社會責任均具有正當性。企業社會責任的基礎性問題包括由誰負責、對誰負責、負責什么和負責到什么程度，而現有立法對后兩者問題明顯回應不足。故為厘清數據處理者社會責任的基本內容，應當遵循“兩步法”，即在責任內容上，明確其內涵限于法律責任與道德責任兩方面；在責任范圍上，構建擔責的“必須而為”“能為盡為”“量力而為”三層級框架。以此為基礎，進一步細化各層級責任的具體內容，可以構建系統的數據處理者社會責任內容體系，從而實現數據處理者社會責任實踐的有效治理。
中圖分類號：D913;TP399文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2025.02.012
引用格式：陸格非. 數據處理者社會責任的正當基礎與內容體系［J］.網絡安全與數據治理，2025，44（2）：73-80.
引用格式：陸格非. 數據處理者社會責任的正當基礎與內容體系［J］.網絡安全與數據治理，2025，44（2）：73-80.
The legitimate basis and content system of social responsibility of data processors
Lu Gefei
School of Civil and Commercial Law, Southwest University of Political Science and Law
Abstract： As the "key figures" in the development of the digital era, data processors hold the core economic engine of data. Whether from the perspective of their internal drive or external expectations, it is justifiable to require them to undertake social responsibilities. The fundamental issues of corporate social responsibility encompass who is accountable, to whom they are accountable, for what, and to what extent. However, the existing legislation evidently responds inadequately to the latter two issues. Therefore, to clarify the basic content of the social responsibilities of data processors, a "two-step approach" should be adopted: Firstly, in terms of the content of responsibility, it should be explicitly stipulated that it is confined to legal and moral responsibilities; Secondly, in terms of the scope of responsibility, a three-level framework of "obligatory actions", "actions within capacity", and "actions based on capabilities" should be constructed. On this basis, by further detailing the specific contents of each level of responsibility, a systematic content system of social responsibility for data processors can be established, providing a beneficial reference for the effective governance of their social responsibilities.
Key words : data processor; social responsibility; legitimate basis; content boundary; content system
引言
第三次工業革命催生了信息化與智能化的深度融合，帶來了數字經濟的崛起，深刻影響了各行各業的轉型與發展。在這一背景下，數據處理者作為數字經濟的核心參與者，其社會話語權與影響力也隨著數字化浪潮的不斷推進得到顯著提升，業已成為市場經濟中舉足輕重、不容忽視的主體。因而，數據處理者是否應當承擔社會責任以及應當承擔何種社會責任亦作為事關經濟發展與民生福祉的重大問題，亟待解決。
2024年6月，國務院發布了《關于新時代中央企業高標準履行社會責任的指導意見》（以下簡稱《指導意見》），明確了中央企業應履行的十七項社會責任，并為其他市場主體提供了重要的參考框架。然而《指導意見》主要是從宏觀視角作出部署，其仍未能為數據處理者社會責任履責實踐中面臨的新興問題提供具體解決方案。鑒于傳統工業經濟框架下的企業社會責任理論已逐漸顯示出局限性［1］，因而要對前述問題予以確切解答，還需回歸對《民法典》《個人信息保護法》《數據安全保護法》等現行規范的深入探討。
基于此，本文擬從企業社會責任的經典理論出發，結合我國現行法律規范、社會政策的觀點，對數據處理者承擔社會責任的正當基礎進行多視角分析，并明確數據處理者社會責任的具體內容邊界，構建系統的社會責任內容體系，以期為豐富和完善數字經濟時代下的企業社會責任理論、推動數據要素治理格局的科學建立提供有益參考。
本文詳細內容請下載：
http://www.viuna.cn/resource/share/2000006347
作者信息：
陸格非
（西南政法大學民商法學院，重慶401120）
此內容為AET網站原創，未經授權禁止轉載。