明年1月1日起,在深圳,你(nǐ)可以(yǐ)对“过度收集个人数据、强制索要用户授权”APP霸王(wáng)条款说“不”。
近日,深圳(zhèn)市人大常委会公布《深圳(zhèn)经济特区数据条例》。《条例》坚(jiān)持个人(rén)数据保护与促进数字经济发展并重,对民众深(shēn)恶痛绝的大数据“杀熟(shú)”、个人数据随意收集、强制个(gè)性化广告推(tuī)荐等问题说“不”,并给予重罚。
深圳市(shì)人大(dà)常(cháng)委会法工委表(biǎo)示,《条例》确立以“告知—同意”为前提的个人数据处理规则。即处理个人数据应当在事先充(chōng)分告知的前提下取(qǔ)得个人同意,数据处(chù)理者(zhě)应当提(tí)供撤回同意的(de)途径,不得对撤回(huí)同意进行不(bú)合理限制或者附加不合理条件。
很(hěn)多人都有这样的经历:在网上买过(guò)一个东西,就被推荐相(xiàng)关产(chǎn)品广告;刚生完(wán)孩子,转眼间(jiān)就被推荐各种母婴用品……个人隐(yǐn)私仿佛被“偷听”了。深(shēn)圳市人大常委会法工委表示,《条(tiáo)例》规定(dìng),数据处理者基于提升产品(pǐn)或者(zhě)服务质(zhì)量的目的(de),对自然人进行用户画像的,应(yīng)当向其明示用户(hù)画像的具(jù)体用途和主要规则(zé)。自然人(rén)有权拒绝对其进行用户画像(xiàng)或(huò)者(zhě)个性化推荐,数据处理者应(yīng)当以易获(huò)取的方式向其提供拒绝的(de)有效途径。
“人脸识别”“指纹验证(zhèng)”“声音解锁”等生物识(shí)别技术(shù),深刻(kè)改变了人(rén)们(men)的生产生活方式,但由于(yú)生物识别(bié)数据具有唯一性、终身性、不(bú)可更改性,一旦泄露或者(zhě)被滥用(yòng),将造成比一(yī)般个人(rén)数据泄露更为严重的后果。为此,《条例》对处理生物识别数(shù)据作(zuò)出更(gèng)严格的(de)规定:除了该生物识别数据(jù)为处理个人数据目的(de)所必需(xū)且不能替代外,应当同时(shí)提供处(chù)理其他非生(shēng)物识(shí)别数(shù)据的替代方案。
同样的送餐时间(jiān)、送餐(cān)地点,平台(tái)会员所需配送费却比非会员还要高;同样叫(jiào)车(chē),起(qǐ)始(shǐ)点(diǎn)和距离一样,不同用户价格却显示不一样(yàng)。不(bú)少人都遭遇过大数据“杀熟”。
《条(tiáo)例》规定,市场(chǎng)主体不得使用(yòng)非法手段获取其他市场主体数据,不得非法收集(jí)其他市场(chǎng)主体数(shù)据提(tí)供替代性产(chǎn)品(pǐn)或(huò)者服务,不得通(tōng)过数据分(fèn)析(xī)无正当理由对交易(yì)条件相同的交(jiāo)易相对人实施差别(bié)待遇。违(wéi)反规定(dìng)拒不改(gǎi)正(zhèng)的,处(chù)5万元以上50万元以下罚款(kuǎn);情节严(yán)重的,处上一年度营业(yè)额5%以下罚款,最(zuì)高不超过(guò)5000万元。
深圳市政务(wù)服(fú)务数据管(guǎn)理局副局长王耀文表示(shì),目前公众虽然对数据权属问题的认识还不统一(yī),但“个人数据具有人(rén)格权属性(xìng)”已取得普遍(biàn)共识。此次《条例》率(lǜ)先(xiān)提出“数据权(quán)益”的概(gài)念,对强化个人(rén)数据保护,探索建立“数(shù)据交易”制度,在(zài)确保(bǎo)数据安全基(jī)础上,可最(zuì)大(dà)程度(dù)激发数据作为生产要素的经济(jì)价(jià)值。
“近年来,信息(xī)泄露事(shì)件频发,而(ér)APP过度索(suǒ)要授权是个人信(xìn)息泄露的源头(tóu)之一。在要求(qiú)广大(dà)网络运(yùn)营者切实承担(dān)起网络安全保护主体责任(rèn)的同时,各地也应(yīng)像深(shēn)圳这样,做好‘源头整(zhěng)治’工作,加大对各类网络乱象整(zhěng)治力(lì)度(dù),全链条、全方位打击非法搜集获取、私自买卖用户(hù)信(xìn)息行为,提高违(wéi)法成本。”哈(hā)尔(ěr)滨工业大学(深圳)党委书记、经济(jì)学院(yuàn)教授吴德林表示。