深圳經(jīng)濟特區數據條例今天正式公布 禁止APP“不全面授權就不讓用”
深圳落實(shí)綜合改革試點(diǎn)又一成果落地--《深圳經(jīng)濟特區數據條例》（以下簡(jiǎn)稱(chēng)《條例》）今天在市人大常委會(huì )網(wǎng)站公布，并將于明年1月1日起實(shí)施，這是國內數據領(lǐng)域首部基礎性、綜合性立法?！稐l例》堅持個(gè)人信息保護與促進(jìn)數字經(jīng)濟發(fā)展并重，對市民深?lèi)和唇^的APP“不全面授權就不讓用”、大數據“殺熟”、個(gè)人信息收集任性、強制個(gè)性化廣告推薦等問(wèn)題說(shuō)“不”,并給予重罰。
昨天下午，市人大常委會(huì )召開(kāi)法規解讀會(huì )，對該條例進(jìn)行解讀。
個(gè)人數據處理規則以“告知-同意”為前提
我國互聯(lián)網(wǎng)用戶(hù)量已達9億，應用程序數量數百萬(wàn)個(gè)。長(cháng)期以來(lái)，一些APP過(guò)度收集個(gè)人信息、強制索要用戶(hù)授權令人深?lèi)和唇^。針對這一問(wèn)題，《條例》確立以“告知-同意”為前提的個(gè)人數據處理規則，即處理個(gè)人信息應當在事先充分告知的前提下取得個(gè)人同意，數據處理者應當提供撤回同意的途徑，不得對撤回同意進(jìn)行不合理限制或者附加不合理條件。
當前，一些移動(dòng)互聯(lián)網(wǎng)應用程序（APP）通過(guò)“一攬子協(xié)議”將收集個(gè)人數據與其功能或服務(wù)進(jìn)行捆綁，用戶(hù)不同意全面授權，就無(wú)法使用該APP.不少用戶(hù)往往被迫接受“一攬子協(xié)議”,這嚴重損害了用戶(hù)作為個(gè)人數據主體的決定權。為此，《條例》專(zhuān)門(mén)規定，數據處理者不得以自然人不同意處理其個(gè)人數據為由，拒絕向其提供相關(guān)核心功能或者服務(wù)。但是，該個(gè)人數據為提供相關(guān)核心功能或者服務(wù)所必需的除外。
用戶(hù)有權拒絕被畫(huà)像和被推薦
很多市民有這樣的經(jīng)歷：在網(wǎng)上買(mǎi)過(guò)一個(gè)東西，就頻頻被推相關(guān)產(chǎn)品的廣告。市人大常委會(huì )相關(guān)負責人表示，用戶(hù)畫(huà)像和個(gè)性化推薦的應用，為人們提供了更加精準、個(gè)性化的商品和服務(wù)，但同時(shí)也帶來(lái)了一些負面影響，應該給予規范?！稐l例》規定，數據處理者基于提升產(chǎn)品或者服務(wù)質(zhì)量的目的，對自然人進(jìn)行用戶(hù)畫(huà)像的，應當向其明示用戶(hù)畫(huà)像的具體用途和主要規則。自然人有權拒絕對其進(jìn)行的用戶(hù)畫(huà)像或者基本用戶(hù)畫(huà)像推薦個(gè)性化產(chǎn)品或者服務(wù)，數據處理者應當以易獲取的方式向其提供拒絕的有效途徑。
《條例》將未滿(mǎn)十四歲未成年人的個(gè)人數據視作敏感個(gè)人數據，首次在國內立法中明確，除為了維護未滿(mǎn)十四周歲未成年人的合法權益且征得其監護人明示同意外，不得向其進(jìn)行個(gè)性化推薦。
“人臉識別”不能強制使用
“人臉識別”“指紋驗證”“聲音解鎖”“虹膜識別”等生物識別技術(shù)在治安、金融、醫療、交通、學(xué)校、支付等場(chǎng)景大范圍使用，深刻改變了人們的生產(chǎn)生活方式。但是由于生物識別數據具有唯一性、終身性、不可更改性，一旦泄露或者被濫用，將造成較一般個(gè)人數據更為嚴重的損害后果。
為了在拓展生物識別技術(shù)應用的同時(shí)，避免生物識別數據的濫用，《條例》對處理生物識別數據作出更嚴格的規定--除了該生物識別數據為處理個(gè)人數據目的所必需且不能替代外，應當同時(shí)提供處理其他非生物識別數據的替代方案。
公共數據應當最大限度免費開(kāi)放
政府各部門(mén)掌握的公共數據資源蘊藏著(zhù)巨量的經(jīng)濟信息，通過(guò)增值開(kāi)發(fā)不僅可以給市民帶來(lái)便利，也可以產(chǎn)生巨大的經(jīng)濟效益?！稐l例》設計了公共數據治理的頂層框架，要求政府建立城市大數據中心，實(shí)現對全市公共數據資源統一、集約管理。明確公共數據以共享為原則，不共享為例外，建立以公共數據資源目錄體系為基礎的公共數據共享需求對接機制。
《條例》明確將提供教育、衛生、社會(huì )福利、供水、供電、供水、環(huán)保、公交等公共服務(wù)的組織納入公共管理和服務(wù)機構范圍，其在提供服務(wù)過(guò)程中產(chǎn)生、處理的數據均屬公共數據。公共數據應當在法律、法規允許范圍內最大限度地開(kāi)放，不得收取任何費用。
大數據“殺熟”最高可罰五千萬(wàn)元
在加強個(gè)人數據保護的基礎上，《條例》探索培育數據要素市場(chǎng)，在填補目前數據交易相關(guān)法律規范的空白的同時(shí)，在國內立法中首次確立數據公平競爭有關(guān)制度，針對數據要素市場(chǎng)“搭便車(chē)”“不勞而獲”“大數據殺熟”等競爭亂象作出專(zhuān)門(mén)規定。
《條例》明確規定，市場(chǎng)主體不得使用非法手段獲取其他市場(chǎng)主體數據，不得非法收集其他市場(chǎng)主體數據提供替代性產(chǎn)品或者服務(wù)，不得通過(guò)數據分析無(wú)正當理由對交易條件相同的交易相對人實(shí)施差別待遇。違反上述規定拒不改正的，處五萬(wàn)元以上五十萬(wàn)元以下罰款，情節嚴重的，處上一年度營(yíng)業(yè)額百分之五以下罰款，最高不超過(guò)五千萬(wàn)元。 記者 李舒瑜
