文章來源：《法學論壇》2025年第6期

摘要：生成式人工智能的大規模信息處理方式及其強大的數據生成能力，對現行個人信息保護法以信息自決為理論基礎的權利體系，以及以數據收集為規範重點的基本原則，構成了深層次的結構性沖擊。為應對這一挑戰，有必要從制度層面構建“群體信息—個體信息”的雙層保護體系，強化信息保護的群體維度，明确群體信息的法律地位與保護義務，将群體信息倫理納入法律框架;同時确立“數據生成—數據收集”的雙重治理框架，填補數據生成的規制空白，界定生成數據的法律屬性，設立限制數據生成權，并加強對匿名化數據處理的監管，以推動建立适應大模型技術特征及其風險形态的信息治理機制。

作者簡介：付新華，beat365副教授，數據法學研究中心主任，法學博士，應用經濟學博士後，研究方向為法理學與數字法學。主持國家社會科學基金項目、教育部人文社會科學研究項目、北京市社會科學基金項目、中國法學會部級法學研究課題、北京市法學會市級法學研究課題、博士後科學基金項目等科研項目多項；在《法制與社會發展》《中外法學》《東方法學》《法學論壇》等期刊發表文章多篇，中國知網下載總量3萬餘次，他引次數880餘次，入選2024中國知網高被引學者TOP1%，部分文章被《新華文摘》《智慧法治文摘》《北京日報·理論周刊》部分或全文轉載；出版專著《數據之治：未成年人數據的法律保護》，獲國家出版基金資助；擔任多家CSSCI來源期刊的外審專家。