信息限制

在公共和私人领域通过法律法规、合同和技术手段限制部分信息公开的制度与惯例

信息限制

概述

信息限制(情報制限,information restriction)是指行政机构、企业、研究机构等通过法律法规、合同和技术措施,不公开其所持有的部分信息或收窄查阅范围的一切行为。核心问题在于,在国家安全、个人信息、营业秘密、侦查与审判的公正性等值得保护的利益与国民的知情权、表达自由发生冲突之处,寻找制度上的平衡点。近来,由于生成式 AI 的训练数据收集和深度伪造的扩散,限制的对象和手段正在迅速扩展。

主要内容

概念与范围

信息限制大致分为三个层面。第一,国家机关依据法律拒绝公开的法定不公开;第二,通过合同或内部规定确定共享范围的契约性限制;第三,加密、访问控制、掩码等技术性限制。限制不仅表现为全面不公开,也以遮蔽姓名、地址、金额等特定字段的部分公开(redaction)形式进行。

法律依据与原则

韩国《公共机构信息公开法》第九条列举了不公开对象信息。即其他法令规定为秘密或不公开的信息,有关国家安全保障、国防、统一、外交的信息,对国民生命、身体、财产保护造成显著妨碍的信息,有关正在进行的审判、侦查的信息,审计与决策过程中的内部审查信息,个人信息,法人、团体的营业秘密,以及存在房地产投机、囤积居奇担忧的信息等。此时,不公开属于例外,因此大法院判例的一贯立场是,在解释上应严格适用。行政机构在作出不公开决定时必须提出具体理由,并设有通过信息公开审议会以及行政复议、诉讼进行救济的程序。

主要手段

  • 掩码·假名处理:对居民登记号码、联系方式、面部·声音等进行去标识化。
  • 等级分类:赋予机密、对外保密、内部用、公开等文件等级,对查阅权限进行差别化。
  • 保密协议(NDA):在雇佣、投资、并购、共同研究过程中限制信息接收者的使用范围。
  • 禁发令(embargo):事先协商报道时点,以减少利益相关者之间的信息差距。
  • 删除·屏蔽请求:以名誉毁损、著作权侵害、非法拍摄物等为由,要求平台删除帖子。

个人信息保护

《个人信息保护法》与 GDPR 规定了目的限制、最小收集、信息主体的查阅·更正·删除权。相反,假名信息·匿名信息被允许用于统计、研究目的,因此限制与利用之间的界限设定成为争议焦点。

媒体与研究中的限制

保护消息来源、资料提供条件、公益举报者保护,是围绕媒体信息获取的代表性争议。研究领域则讨论临床试验原始数据、基因组数据、国家研发成果的公开范围。

最新动态

2024~2025年的变化大致有三个方向。第一,对 AI 训练数据的访问限制正式展开。主要媒体和平台引入爬虫屏蔽(robots.txt)与许可协议,《纽约时报》诉 OpenAI 等著作权纠纷持续进行,数据使用条件正在被重塑。第二,监管的制度化。EU《人工智能法案》于2024年生效,自2025年起分阶段适用,并规定了公开训练数据摘要等透明度义务;韩国也于2025年通过了《AI基本法》(《关于人工智能发展与可信基础营造等的基本法》),引入了高影响 AI 的透明度与风险管理义务。第三,公开与限制的政治性重组。美国追加公开了肯尼迪、金遇刺相关文件,各国信息公开申请数量以及对不公开决定的诉讼正在增加。此外,围绕深度伪造·合成内容监管、青少年有害信息屏蔽、平台自律监管与政府请求权限的争论呈扩大趋势。

相关主题

  • [[信息公开]]
  • [[个人信息保护]]
  • [[保密协议]]
  • [[言论自由]]
  • [[人工智能监管]]