在经过(guò)两次审议后,《深圳经济特区(qū)数据条例(征(zhēng)求(qiú)意见稿)》(以下(xià)简称《条例(征(zhēng)求意见稿)》),6月2日起在深圳市人大常委会网站上公开征求意(yì)见,为本月底的(de)“三审”做准(zhǔn)备。
经常使(shǐ)用某个APP,却发现自己下单购物或者预订(dìng)酒店机票的(de)价格比“新手”贵。针对(duì)社(shè)会各(gè)界反映强烈的(de)网络(luò)平台利用大数据“杀熟”问题,《条(tiáo)例(征求(qiú)意(yì)见稿)》明(míng)确提出(chū)给予重罚——违法所得不(bú)超过1万元的,5万元(yuán)起罚。情节严(yán)重的,可处5000万(wàn)元以下或者上一年度营(yíng)业额5%以下罚款。
为(wéi)任性收(shōu)集(jí)个人(rén)信息划红线 须遵循五项基本原则
大数据(jù),是(shì)经济(jì)社会发展的重(chóng)要战略资(zī)源(yuán)。深圳是重要的电子信息和数(shù)据产业基地,汇(huì)聚了超过300家大(dà)数据(jù)企业,基本形(xíng)成了较为完善的大数据(jù)产业链。但(dàn)由于现(xiàn)阶段(duàn)相关法律制度(dù)的缺失,深圳的(de)数字经济发展也面临着巨大挑战,如个人数据保(bǎo)护机制、企业间数据不正当竞争纠纷多发等。深圳率先就数据立法,不仅是城市发展的现实需要,也是落实(shí)综合改革实施(shī)方(fāng)案的具体举措。
长期以来,一些APP过度收集个(gè)人信息、强制索要用户授(shòu)权令人深恶痛绝。针对这一问题,《条例(征求意见稿)》明确(què)规(guī)定(dìng)自然人对其(qí)个人数据享(xiǎng)有人格(gé)权(quán)益,并(bìng)确立了处(chù)理个人数据的五项基本(běn)原则,即合(hé)法正(zhèng)当、最小必要(yào)、公开透明、准确完整和确保安全(quán)原则。
“最小必要”即是(shì)限于(yú)实现(xiàn)处理目的所必要的最小范围(wéi)、采取对(duì)个(gè)人(rén)权(quán)益影响最小(xiǎo)的方式处理个人数据。
一(yī)旦注册无(wú)法注销(xiāo) 数据处(chù)理者应(yīng)提供撤回同意途径
安装应用程序时可以“一键同意(yì)”,撤(chè)回(huí)同意时却设置(zhì)各(gè)种障碍,甚(shèn)至是一旦注册无法注销,这(zhè)是立(lì)法(fǎ)征(zhēng)求意见时很多(duō)人“吐槽”的地方(fāng)。为此(cǐ),《条例(征(zhēng)求意见稿)》专门作出规定(dìng),要构建以“告(gào)知——同意”为核心的个(gè)人数据处理规则,数据处理者应当提供撤回同意(yì)的(de)途径,不(bú)得对撤(chè)回(huí)同意(yì)进(jìn)行不合理限制或者附加不(bú)合理条件。
搜(sōu)索过一个东(dōng)西(xī),就(jiù)频频推送(sòng)类似产(chǎn)品的(de)广告,想关都关不掉,不少用(yòng)户都有过这(zhè)样(yàng)闹心的体验。为(wéi)此,《条(tiáo)例(征(zhēng)求意见稿)》提出,数(shù)据处理(lǐ)者可以(yǐ)进(jìn)行用户(hù)画像和个性化推(tuī)荐,但是应当(dāng)明(míng)示用户画像的规则和(hé)用途,并为被画像(xiàng)主体提供拒(jù)绝的途(tú)径;自然(rán)人有权随时拒绝对其进(jìn)行的(de)用户画像(xiàng)和个(gè)性化推荐。
探索(suǒ)建立(lì)数据(jù)交易制度 大数据“杀熟”要重罚(fá)
数(shù)据的价值(zhí)在于(yú)流动(dòng),而数据交易是数(shù)据流通的基本方式。探索建立(lì)数据交易制度是此次立法的一大亮点(diǎn)。一是(shì)明(míng)确数据交易范(fàn)围。规定可以(yǐ)交易的范围为“合法处理数据(jù)形成(chéng)的(de)数(shù)据产品和服务”,并从反面禁止交易“包含个(gè)人数据而未经相关权利人同(tóng)意(yì)或者(zhě)危害国家安全、公共利益的”数据产品和服务(wù)。二是提(tí)供数据(jù)交易配(pèi)套支持(chí),引导市场主体(tǐ)通过依法设立的数据交易平台进行数据交易,支持数据价值评估、数据交易模(mó)式创新,促进(jìn)数据资源高效流通。
此次立法还(hái)确立了数据公平竞争(zhēng)原则(zé),规定市场主体(tǐ)不(bú)得(dé)实施侵害其(qí)他市场主体或(huò)者(zhě)消费者合法权益的行为,不得通过数据分(fèn)析,无正(zhèng)当理由对交(jiāo)易条件相同的交易相对人(rén)实施差别待遇。违法上(shàng)述规定的,除没收违法所得外(wài),违(wéi)法所得不足1万元的,并处5万元(yuán)以上20万元以下罚款;违法所得1万元(yuán)以上(shàng)的,并处20万元(yuán)以上100万元(yuán)以下罚款;情(qíng)节(jiē)严重或者造成严重后果的(de),处(chù)5000万元以下或者上(shàng)一年度营业(yè)额5%以(yǐ)下罚(fá)款,并可以给予暂扣许可(kě)证件、降低资质等级、吊销(xiāo)许可(kě)证件(jiàn),限制开展生产(chǎn)经营活(huó)动、责令关闭(bì)等(děng)处罚。
应对数据侵权维(wéi)权艰(jiān)难 建立数据领域公益诉(sù)讼制度
当前,由于缺乏有效(xiào)的惩处手段(duàn),个(gè)人数据侵(qīn)权行(háng)为在商业利益(yì)的驱(qū)使(shǐ)下屡禁不止。为严厉打击(jī)个人数据侵(qīn)权行为,《条例(征求意见稿(gǎo))》加大对违规处理个人数(shù)据或者处理个人数据未采取必(bì)要安(ān)全保护措施的行为的处罚力度,违者(zhě)没收违法所得(dé),并按照每处理一个自然人的个人数据处以200元以上(shàng)1000元以下(xià)的罚(fá)款。对于拒绝用户撤(chè)回(huí)授权等限制自然人行(háng)使数据(jù)权益(yì)的违(wéi)法行,情节严重的(de),处(chù)20万(wàn)元(yuán)以上100万(wàn)元以下罚款。
现实中,数据侵权行(háng)为具有高度隐蔽性,受侵害主(zhǔ)体往往难(nán)以察觉其数据权益被侵犯,即便(biàn)察觉(jiào),由于(yú)取证难,出于时间(jiān)或经济成本的考量,也难以实现有效维(wéi)权。为缓解(jiě)当(dāng)前数(shù)据维权艰难的(de)现状,《条例(征求(qiú)意(yì)见稿)》建立数(shù)据领域公益诉讼制度,规定(dìng)有关行业组(zǔ)织、人(rén)民检察院可以就未落实数据安全(quán)保护责(zé)任或者(zhě)非法(fǎ)处理数据致使国家(jiā)利益或者公共利益受(shòu)到损害(hài)的行为,依法提起民事公(gōng)益诉讼(sòng);人民检察院(yuàn)还可以对违(wéi)法行使(shǐ)职(zhí)权或者(zhě)不作为致使国家利益或者公共利益受到损害的行(háng)政机关,提(tí)出(chū)监(jiān)察建议(yì)或者提(tí)起行政公益诉(sù)讼(sòng)。