11月3日下午，Rule34 举办了第二十四期“学术工作坊”。本次工作坊由讲师姚旭鑫担任主讲人，主题为《论个人健康信息科学研究合法性基础的证成和适用》。本期活动由张亚飞副院长主持，学院部分教师参加。

姚旭鑫老师从数据与个人信息的区分、健康的内涵、合法性基础三大基础性问题出发，针对个人健康信息科学研究的数据孤岛和数据垄断困境，指出现行《中华人民共和国个人信息保护法》规定的合法性基础不足以为科学研究提供足够支持。她从科学研究自由、公民健康权以及公共利益维度，证成应将科学研究确立为个人健康信息处理的独立合法性基础。同时提出，科学研究主体应当隶属于以科学研究为主要目的范围的组织机构。科学研究不排斥商业目的，但商业程度的不同，决定了研究主体是否需要向数据主体付酬，而商业化程度的高低则以研究是否构成商行为为标准。科学研究主体对健康数据的访问需要依托健康数据协调机构加以实现。在适用科学研究这一合法性基础对个人健康信息进行处理时，应将对数据主体的影响控制在最小范围。原则上对个人健康信息去标识化，对科学研究有重要意义的标识符可依申请予以保留。标识符的保留和研究的黑箱属性，决定了要对个人健康信息科学研究课以更高标准的公开透明要求。同时相关规则具有较大自由裁量空间，自由裁量应以风险收益平衡原则为基本遵循。科学研究和其他合法性基础可能存在重合或冲突，科学研究应当优先于同意。当科学研究与其他法定数据处理情形相重合时，科学研究作为特别情形，应优先于一般情形的适用。

现场几位老师分别从公法上权利克减的限度、去标识化个人信息的属性，以及私法中法律漏洞的填补、默示意思表示的认定等维度展开激烈探讨。

本次工作坊围绕健康数据法治前沿问题碰撞观点，为院内教师搭建了良好的学术交流平台。