数据处理目的限制原则的价值补充与实践挑战

目的限制原则是数据保护法的基础性原则，其逻辑起点是个人信息自决权，在保护创新和防范风险的价值体系中有着重要的平衡功能。在我国个人信息保护法体系中，目的限制原则包含目的明确合理、直接相关处理、对个人权益影响最小三个方面。目的限制原则作为一般条款，具有抽象性和模糊性，实践适用时存在着较大挑战。单纯从个人信息分类视角出发论证目的限制原则的适用，忽略了个人信息处理行为对信息自决范围的影响，也未重视信息处理行为与风险控制之间的关系。通过法学方法论中一般条款的价值补充方法，从立法、行政、司法角度对目的限制原则进行价值补充，通过信息处理行为进行类型化，结合信息处理场景一致性理论进行分析，从中寻找目的限制原则适用的理论体系和具体规则。