第六章课后复习资料:基本概念辨析

（1）公共信息是指不特定主体均可依法获取和利用的信息，其核心特征在于公开性与共享性；非公共信息则指仅特定主体在特定范围内知悉或掌控的信息，其核心特征在于封闭性与专属性。

（2）二者的界分并非绝对，在法定条件成就时，非公共信息可依法定程序转化为公共信息，如行政机关依法公开的政府信息；反之，公共信息也可能因特定主体的加工整合而形成新的非公共信息权益，如企业基于公开数据形成的商业秘密。

（3）在实务中判断某一信息是否属于公共信息，应结合信息来源、获取方式、传播范围及是否存在法定保密义务等因素综合认定，不宜仅以是否已为少数人知悉作为单一标准。

2、信息采集的合法性与正当性

（1）信息采集的合法性强调采集行为须有法律依据或权利人授权，遵循法定程序与权限边界；正当性则侧重于采集目的与手段的合理性，要求采集行为符合公序良俗、比例原则及诚信原则，不得以合法形式掩盖不当目的。

（2）合法性与正当性二者相辅相成、缺一不可。合法性是信息采集的形式要件与底线要求，正当性则是信息采集的实质要件与价值追求；仅具合法性而欠缺正当性，采集行为仍可能因目的不当、手段过限而丧失正当基础；反之，仅有正当目的而无法律依据或授权，同样难以通过合法性审查，构成对信息主体权益的侵害。

（3）实务中应坚持合法性与正当性双重审查，既要核查采集行为是否具备法定依据与授权基础，也要审视采集目的、范围与方式是否必要、适度，避免以形式合法掩盖实质不当。唯有二者兼顾，方能在信息利用与权益保护之间实现平衡。

3、信息采集的必要、伤害最小化及安全原则

（1）必要性原则要求采集信息应限于实现特定目的所必需的最小范围，不得超范围、超限度采集与目的无关的信息；伤害最小化原则要求采集方式与范围应尽可能减少对信息主体权益的影响，在多种可行方案中优先选择侵害程度最低者；安全原则则要求对采集所得信息采取与其敏感程度相适应的保护措施，防止泄露、篡改、毁损或不当利用，确保信息在存储、使用、流转各环节均处于可控状态。

（2）三项原则相互衔接、层层递进。必要性原则划定采集范围的边界，伤害最小化原则优化采集方式的选择，安全原则保障采集成果的存续，三者共同构成从“采多少”到“怎么采”再到“怎么护”的完整规范链条，贯穿信息采集的全过程。

（3）实务中应统筹把握三项原则的内在联系，既要以必要性原则严格限定采集范围，又要以伤害最小化原则审慎选择采集方式，并以安全原则落实采集后的保护措施，避免顾此失彼、重采轻护，方能确保信息采集行为在目的、手段与后果各环节均符合规范要求。

4、信息主体知情与同意规则

（1）知情同意是信息主体对其信息被采集、使用享有决定权的基础性规则，其核心在于保障信息主体在充分了解采集目的、范围、方式及潜在风险的前提下，自主作出是否同意的意思表示。同意应当真实、自愿、明确，不得以默示推定、捆绑授权或格式条款等方式变相剥夺信息主体的选择权；对于敏感信息或特定场景下的信息采集，还应当取得信息主体的单独同意，并告知其享有的撤回同意、查阅复制、更正删除等权利，确保同意在采集前作出并留存可验证的记录，避免事后追认或概括授权架空知情同意的实质功能。

（2）知情与同意在逻辑上前后衔接、互为条件：知情是同意的前提，同意是知情的归宿；欠缺充分告知的同意难谓真实自愿，而缺乏明确同意的知情亦无法实现信息主体对自身权益的自主支配。二者缺一不可，共同构成信息采集正当性的程序基础。

（3）实务中应注重知情同意规则的落地实效，将告知内容具体化、通俗化，避免以冗长晦涩的格式条款掩盖关键信息，确保信息主体能够真正理解其同意的内容与后果；同时应建立便捷的同意撤回机制，使信息主体在同意后仍能随时调整其授权范围，防止“一次授权、终身受限”的僵化局面，并对撤回同意后的信息处理作出妥善安排，避免因撤回而影响信息主体已享有的其他合法权益。同时，应定期对同意记录进行复核与更新，对超出原授权目的或范围的信息处理及时重新取得同意，确保同意机制在信息生命周期内持续有效，而非停留于采集时点的一次性形式。

5、经济杠杆倒逼政府守信

（1）以财政资金的拨付与项目审批为着力点，将政府守信情况与资源配置直接挂钩，使失信行为在经济上付出相应代价。

（2）具体而言，可将政务诚信状况纳入财政资金分配和项目立项的考量因素，对守信主体在资金拨付、项目安排等方面予以倾斜支持，对存在失信记录的主体则相应核减资金额度、暂缓项目审批，形成守信受益、失信受限的鲜明导向。

（3）同时，应建立跨部门联动的信用信息共享机制，使失信记录在财政、审计、监察等环节形成闭环约束，避免因信息分散而削弱惩戒效果，切实以经济手段倒逼政府守信履约、提升政务诚信水平。