刊载于《华东政法大学学报》2025年第2期

　　作者：程啸（清华大学法学院教授）

　　主要观点：个人数据交易的合法性审查具体包括两个层次：一是个人数据来源的合法性审查义务，即个人数据处理者负有保证其个人数据收集行为是合法的结果性义务，并对此负有证明责任；二是个人数据交易行为的合法性审查义务，即在个人数据转让、授权许可使用以及委托处理等各类个人数据交易活动中，转让人、许可人、委托人与受让人、被许可人、受托人依据《个人信息保护法》等负有的合法性审查义务。数据交易中介服务机构无法对数据来源合法性进行实质性审查，只要根据个案的情形可以认定其尽到相应的注意义务即可。

　　明确个人数据交易中的合法性审查义务，有利于降低个人数据交易中当事人的认知难度，使人们的行为更具有可预期性并合理地确定法律责任，做到既能充分保护个人信息权益，又能促进个人数据的流通利用。