2026年法学研究生入学考试题及答案

2026年法学研究生入学考试题及答案一、名词解释（每题5分，共30分）1.个人信息可携带权指个人在个人信息处理活动中，有权请求将其个人信息从一个处理者转移至另一个处理者的权利，其核心是保障个人对自身信息的控制能力。我国《个人信息保护法》第45条第3款规定，个人请求转移个人信息的，接收方应当在合理期限内完成转移，法律、行政法规另有规定或双方约定的除外。该权利通过促进信息流动，平衡了个人权益与数据经济发展需求。2.数据主权指国家对其境内数据的产生、存储、处理、跨境流动等活动享有最高管辖和支配权，是国家主权在数字空间的延伸。其内容包括数据立法权、数据管理权、数据安全保障权及数据跨境流动规制权。我国《数据安全法》第3条明确“坚持中国共产党对数据安全工作的领导”，第11条规定“国家积极参与数据安全国际合作”，体现了数据主权与全球治理的协调。3.比例原则三阶论行政法中衡量行政行为合法性的核心标准，包含三个递进审查步骤：（1）适当性原则，要求行政手段与行政目的具有实质关联；（2）必要性原则（最小损害原则），在多种可行手段中选择对相对人权益损害最小的；（3）狭义比例原则（均衡性原则），要求行政行为带来的公共利益大于对私人权益的损害。该理论源于德国公法，我国《行政处罚法》第6条“过罚相当”条款及《行政强制法》第5条“适当原则”均体现其精神。4.信赖利益保护民法与行政法共通的原则，指当当事人基于对对方行为或公权力机关表示的合理信赖而作为或不作为时，法律应对该信赖予以保护，避免其因信赖落空遭受损失。民法中体现为《民法典》第500条缔约过失责任；行政法中体现为《行政许可法》第8条“信赖保护原则”，规定非因法定事由并经法定程序，行政机关不得撤销、变更已生效的行政许可，因公共利益需要撤回的应给予补偿。5.刑事合规指企业通过建立合规管理体系，预防、识别和应对刑事法律风险，若企业在涉嫌犯罪时已履行有效合规管理义务，可作为从宽处理的依据。我国《刑法》第37条“免予刑事处罚”、《刑事诉讼法》第177条“相对不起诉”及最高检企业合规改革试点中“合规不起诉”制度，均将刑事合规作为量刑或不起诉的考量因素，旨在推动企业从“被动守法”向“主动合规”转型。6.公益诉讼预防性责任指在环境、食品药品安全等领域，当损害尚未实际发生但存在重大风险时，公益诉讼原告可请求法院责令行为人采取措施消除危险的责任形式。其突破了传统侵权责任“损害填补”的事后救济模式，强调风险预防。我国《民法典》第1234条“生态环境修复责任”、《民事诉讼法》第58条“公益诉讼”及《最高人民法院关于审理环境民事公益诉讼案件适用法律若干问题的解释》第18条均为其提供了规范依据。二、简答题（每题15分，共60分）1.简述《民法典》第1009条关于人体基因、胚胎等医学和科研活动规范的法理基础与实践限制。法理基础：（1）人格尊严保护。人体基因、胚胎涉及人的生物属性与人格利益，《宪法》第38条“人格尊严不受侵犯”为其提供根本法依据；（2）科技伦理约束。生物科技发展可能突破伦理底线，需通过法律划定“不能为”的边界；（3）公共利益平衡。医学科研需兼顾个体权益与社会整体福祉，避免技术滥用损害公共利益。实践限制：（1）合法原则。须遵守法律、行政法规和国家有关规定（《民法典》第1009条前半段）；（2）伦理审查。需经伦理委员会审查批准（《人类遗传资源管理条例》第18条）；（3）禁止商业化。不得买卖人体基因、胚胎（《民法典》第1007条）；（4）知情同意。需取得提供者明确、书面同意（《生物安全法》第56条）。2.分析行政协议司法审查中“双阶理论”的适用困境及突破路径。适用困境：（1）行为性质认定模糊。行政协议兼具“行政性”与“契约性”，传统“双阶理论”（将协议缔结视为行政行为，履行视为民事行为）难以准确界分；（2）法律适用冲突。行政诉讼适用《行政诉讼法》及《行政协议司法解释》，民事诉讼适用《民法典》，同一协议可能因阶段不同导致裁判标准不一；（3）救济程序割裂。协议履行中的争议若按民事程序处理，可能削弱对行政机关的监督力度。突破路径：（1）确立“整体审查”原则。将行政协议视为“行政性主导的特殊契约”，全程适用行政诉讼程序，重点审查行政机关的行政优益权行使是否合法；（2）完善法律衔接规则。明确《民法典》中合同规则在行政协议中的补充适用范围（如履行、违约责任），但以不违反行政法基本原则为限；（3）强化程序整合。建立行政协议争议“一站式”解决机制，避免当事人因程序选择陷入诉累。3.简述《刑法修正案（十二）》对民营企业保护的规范创新及实践意义。规范创新：（1）扩大非国家工作人员受贿罪主体范围。将“对外国公职人员、国际公共组织官员行贿罪”的主体扩展至民营企业（第164条）；（2）调整非法经营同类营业罪等罪名的刑罚配置。将民营企业内部人员“背信”行为的法定刑与国有公司人员犯罪同等化（第165-166条）；（3）增设“民营企业内部人员侵害企业利益”的特殊条款。明确民营企业工作人员利用职务便利实施的非法经营同类营业、为亲友非法牟利等行为的定罪标准。实践意义：（1）平等保护市场主体。纠正“重国企保护、轻民企保护”的立法偏差，贯彻《宪法》第11条“鼓励、支持和引导非公有制经济发展”的精神；（2）优化营商环境。通过刑事手段规制民营企业内部“监守自盗”行为，增强投资者信心；（3）促进企业合规。倒逼民营企业建立完善的内部监督机制，从“被动保护”转向“主动治理”。4.试述国际投资仲裁中“公平与公正待遇”（FET）条款的解释分歧及中国立场。解释分歧：（1）主观标准与客观标准之争。部分仲裁庭认为FET要求东道国行为符合“合理期待”（主观标准），另一部分则强调需满足“最低国际标准”（客观标准）；（2）范围边界争议。是否包含透明度、程序公正等附属义务，不同仲裁裁决存在矛盾；（3）与其他待遇条款的竞合。如与“最惠国待遇”“国民待遇”的重叠适用问题。中国立场：（1）坚持“有限解释”原则。在《区域全面经济伙伴关系协定》（RCEP）及双边投资协定中，明确FET条款应结合具体语境解释，避免过度扩张；（2）强调“发展中国家特殊地位”。主张在投资仲裁中充分考虑东道国的发展阶段和公共政策目标（如环境保护、公共健康）；（3）推动“规则完善”。倡导通过条约修订明确FET的具体内涵（如列举“正当程序”“非歧视”等核心要素），减少仲裁庭自由裁量空间。三、论述题（每题25分，共50分）1.论数字经济背景下竞争法的适应性变革。数字经济以数据、平台、算法为核心要素，对传统竞争法的理论基础和制度设计提出挑战，需从以下维度推进变革：（1）竞争损害认定的拓展。传统竞争法以“市场份额”“价格竞争”为核心，数字经济中需关注“数据垄断”“用户锁定”“算法合谋”等新型损害。例如，平台通过“二选一”限制交易，虽未直接提高价格，但限制了用户选择自由，应认定为排除、限制竞争（《反垄断法》第22条）。（2）相关市场界定的革新。传统“SSNIP测试”（假定垄断者测试）在数字经济中适用困难，需引入“数据流量”“用户多归属”等指标。如社交平台的相关市场可能同时涉及“用户端”和“广告端”双边市场，需采用“需求替代性分析”与“供给替代性分析”结合的方法。（3）滥用市场支配地位的类型化更新。针对“大数据杀熟”（《价格法》第14条）、“自我优待”（如平台优先展示自营商品）、“算法共谋”（《反垄断法》第19条）等行为，需细化认定标准。例如，认定“大数据杀熟”需证明平台具有市场支配地位、对不同用户实行差别待遇且无正当理由。（4）执法机制的优化。数字经济竞争案件具有技术性强、跨地域特征，需建立“中央集中执法+地方协同”机制（如国家市场监督管理总局牵头，省级市场监管部门配合），同时引入技术专家参与案件审理（《反垄断法》第33条“专家咨询”制度）。（5）与其他法律的协同。需协调《个人信息保护法》《数据安全法》与竞争法的关系，避免因数据保护过度限制竞争，或因竞争放任损害个人信息权益。例如，平台拒绝数据共享可能构成“拒绝交易”（《反垄断法》第22条），但需结合《个人信息保护法》第24条“最小必要原则”判断是否具有正当性。2.宪法上“人格尊严”条款的规范体系化——以个人信息保护、隐私权、数据权利为视角。《宪法》第38条“中华人民共和国公民的人格尊严不受侵犯”是宪法层面的核心价值，需通过部门法实现规范体系化，具体表现为：（1）个人信息保护领域的体系化。《民法典》第1032-1039条将个人信息权益作为具体人格权，《个人信息保护法》第1条明确“保护个人信息权益”“促进个人信息合理利用”的双重目标，均以“人格尊严”为价值基础。例如，信息处理者的“告知-同意”义务（《个人信息保护法》第14条），本质是尊重个人对自身信息的自主控制，体现人格尊严的“自我决定”维度。（2）隐私权保护的规范展开。《民法典》第1032条将隐私权定义为“私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息”，《治安管理处罚法》第42条禁止“偷窥、偷拍”，《刑法》第253条之一“侵犯公民个人信息罪”涵盖私密信息保护，均是宪法“人格尊严”在私生活领域的具体化。例如，“私人生活安宁”对应人格尊严的“免于干扰”权，禁止非法侵入住宅（《宪法》第39条）即其延伸。（3）数据权利与人格尊严的衔接。数据分为“个人数据”与“非个人数据”，前者直接关联人格尊严（如健康数据、社交数据），后者可能间接影响人格利益（如用户行为数据聚合形成的画像）。《数据安全法》第7条“保障数据安全，促进数据开发利用”的规定，需在数据自由流动与人格尊严保护间寻求平衡。例如，数据匿名化处理（《个人信息保护法》第27条）可降低人格权益风险，但需确保“无法识别特定自然人且不能复原”，否则仍需遵守个人信息保护规则。（4）冲突解决的宪法指引。当个人信息保护与公共利益（如疫情防控）、数据经济发展发生冲突时，需以“人格尊严”为最高价值进行权衡。例如，疫情期间收集个人健康信息（《传染病防治法》第12条），需符合“最小必要原则”（《个人信息保护法》第6条），避免过度收集；数据跨境流动中，对涉及敏感个人信息的转移（《个人信息保护法》第38条），需进行安全评估，防止人格尊严因数据失控受损。四、案例分析题（30分）2025年3月，甲公司运营“快购”电商平台，用户超2亿。为提升竞争力，甲公司开发“智能推荐”算法，根据用户搜索记录、购物偏好等数据向其推送商品。2025年5月，乙公司开发“数据精灵”软件，通过技术手段爬取“快购”平台公开的商品评价、销量数据，用于分析市场趋势并向第三方出售。甲公司发现后，以“数据爬取行为破坏平台数据安全”为由起诉乙公司，乙公司抗辩“平台数据属于公共信息，爬取不侵权”。同时，用户丙发现其在“快购”平台的搜索记录被算法用于精准营销，且平台未明确告知其信息处理规则，遂以“侵犯个人信息权益”起诉甲公司。此外，市场监管部门调查发现，甲公司算法存在“对新用户低价引流、对老用户提高价格”的“大数据杀熟”行为。请结合相关法律分析：（1）乙公司爬取“快购”平台数据的行为是否构成侵权？（2）甲公司“智能推荐”算法处理用户搜索记录的行为是否侵犯丙的个人信息权益？（3）甲公司“大数据杀熟”行为的法律性质及责任。参考答案：（1）乙公司爬取行为可能构成侵权，需结合《反不正当竞争法》《数据安全法》分析：①反不正当竞争法视角。根据《反不正当竞争法》第12条“互联网专条”，经营者不得利用技术手段，影响用户选择或其他经营者合法提供的网络产品或服务正常运行。乙公司“数据精灵”软件若违反甲公司平台的“robots协议”（网络爬虫规范），或通过技术手段绕过平台访问限制爬取数据，属于“未经允许干扰其他经营者正常经营”的行为，构成不正当竞争。②数据安全法视角。《数据安全法》第32条规定，任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或以其他非法方式获取数据。乙公司若通过非法技术手段（如破解平台数据接口）爬取非公开数据，可能违反该规定；若爬取的是平台主动公开的数据（如商品评价），需进一步判断是否超出“合理使用”范围。本案中乙公司将数据“向第三方出售”，属于商业利用，可能超出“研究分析”的合理范畴，损害甲公司的数据权益（《数据安全法》第5条“数据开发利用应依法有序”）。（2）甲公司算法处理行为可能侵犯丙的个人信息权益，依据《个人信息保护法》：①告知义务未履行。《个人信息保护法》第17条规定，处理个人信息前需以显著方式、清晰易懂的语言告知处理规则、处理目的等。甲公司未明确告知用户搜索记录将用于算法推荐，违反“告知-同意”原则。②最小必要原则违反。《个人信息保护法》第6条要求处理个人信息应限于实现处理目的的最小范围。若甲公司收集的搜索记录超出“商品推荐”所需的必要信息（如额外收集用户地理位置、通信记录），则构成过度处理。③用户权利保障缺失。《个人信息保护法》第45条赋予用户查阅、复制、删除个人信息的权利，甲公司若未提供便捷的查询或删除渠道，亦构成侵权。（3）“大数据杀熟”的法律性质及责任：①法律性质。根据《反垄断法》第22条，具有市场支配地位的经营者不得对条件相同的交易相对人实行差别待遇。甲公司作为用户超