大數(shù)據(jù)“殺熟”最高可罰5000萬元、APP不得“任性”拒絕向用戶提供服務(wù);用戶有權(quán)拒絕被畫像和個性化推薦;未滿14周歲未成年人數(shù)據(jù)視作敏感個人數(shù)據(jù)……7月5日,深圳市人大常委會舉行系列法規(guī)發(fā)布會,國內(nèi)數(shù)據(jù)領(lǐng)域首部基礎(chǔ)性、綜合性立法《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》(下稱《條例》)將于2022年1月1日起施行。
處理個人數(shù)據(jù)應(yīng)遵循“最小必要和合理期限”原則
當(dāng)前,大數(shù)據(jù)在成為重要生產(chǎn)要素和戰(zhàn)略資產(chǎn)時,也引發(fā)了人們對個人隱私、數(shù)據(jù)安全問題的關(guān)注,亟待通過立法予以規(guī)范。
《條例》明確自然人對個人數(shù)據(jù)依法享有人格權(quán)益,包括知情同意、補(bǔ)充更正、刪除、查閱復(fù)制等權(quán)益;自然人、法人和非法人組織對其合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)享有法律、行政法規(guī)及條例規(guī)定的財產(chǎn)權(quán)益,可以依法自主使用,取得收益,進(jìn)行處分。
強(qiáng)化對個人數(shù)據(jù)的保護(hù),明確“處理個人數(shù)據(jù)應(yīng)當(dāng)具有明確、合理的目的,并遵循最小必要和合理期限原則”。所謂“最小必要”,即限于實(shí)現(xiàn)處理目的所必要的最小范圍、采取對個人權(quán)益影響最小的方式處理個人數(shù)據(jù)。
據(jù)悉,圍繞“最小必要”,目前包括騰訊、深信服等深圳企業(yè)推出“零信任”解決方案為企業(yè)護(hù)航?!傲阈湃巍笨筛爬椤俺掷m(xù)驗(yàn)證,永不信任”?!白钚”匾瓌t適用于個人信息處理的各個環(huán)節(jié),零信任可以用來解決數(shù)據(jù)訪問環(huán)節(jié)的最小必要控制。”深信服數(shù)據(jù)安全業(yè)務(wù)線總經(jīng)理李玉亮說。
此外,《條例》還確立了以“告知—同意”為基礎(chǔ)的個人數(shù)據(jù)處理規(guī)則,但也首次認(rèn)可了數(shù)據(jù)處理者在自然人撤回同意前基于同意進(jìn)行的合法數(shù)據(jù)處理的有效性。
不得向未滿14周歲未成年人進(jìn)行個性化推薦
“剛和朋友聊天提到生孩子,轉(zhuǎn)眼就有APP推薦各種品牌的母嬰用品?!闭趹言衅诘睦钆空J(rèn)為自己的生活正在被“竊聽”。而此類案例并不鮮見,不少人都經(jīng)歷過搜索某個商品,隨后在一些APP上便可收到相關(guān)推送的情況。
這就是大數(shù)據(jù)時代,所謂的為“用戶畫像和個性化推薦”功能,盡管這一定程度上提供了更加精準(zhǔn)、個性化的商品和服務(wù),但同時也帶來了如“信息繭房”等負(fù)面影響。
對此,《條例》首創(chuàng)性地規(guī)定,允許數(shù)據(jù)處理者基于提升產(chǎn)品或者服務(wù)質(zhì)量的目的,對自然人進(jìn)行用戶畫像,但應(yīng)明示主要規(guī)則和用途。同時,自然人有權(quán)拒絕對其進(jìn)行用戶畫像和基于此的個性化推薦,數(shù)據(jù)處理者應(yīng)為其提供拒絕的途徑。
為加強(qiáng)對未成年人個人數(shù)據(jù)的保護(hù),《條例》不僅將未滿14周歲未成年的個人數(shù)據(jù)視作敏感個人數(shù)據(jù),還首次在國內(nèi)立法中明確,除征得這類人群監(jiān)護(hù)人明示同意外,不得向其進(jìn)行個性化推薦。
大數(shù)據(jù)“殺熟”最高可罰5000萬元
同一時間,且相同起、終點(diǎn),新老兩位用戶通過同一APP叫車,卻顯示出不同價格,且老用戶更貴。這就是近年來,網(wǎng)絡(luò)購物、交通餐飲等多個平臺均被曝光的“殺熟”情況。
對此,《條例》在國內(nèi)立法中首次確立數(shù)據(jù)公平競爭有關(guān)制度,針對數(shù)據(jù)要素市場“搭便車”“不勞而獲”“大數(shù)據(jù)殺熟”等競爭亂象,創(chuàng)新性規(guī)定市場主體不得以非法手段獲取其他市場主體的數(shù)據(jù),或者利用非法收集的其他市場主體數(shù)據(jù)提供替代性產(chǎn)品或者服務(wù),侵害其他市場主體的合法權(quán)益;不得利用數(shù)據(jù)分析,無正當(dāng)理由對交易條件相同的交易相對人實(shí)施差別待遇;不得通過達(dá)成壟斷協(xié)議、濫用在數(shù)據(jù)要素市場的支配地位、違法實(shí)施經(jīng)營者集中,排除、限制數(shù)據(jù)要素市場競爭。
對數(shù)據(jù)不正當(dāng)競爭行為,《條例》規(guī)定了相應(yīng)的法律責(zé)任。違法者情節(jié)嚴(yán)重的,將處上一年度營業(yè)額5%以下罰款,最高不超過5000萬元。