互聯(lián)網(wǎng)時代,數(shù)據(jù)成為新的生產(chǎn)資料,網(wǎng)絡(luò)數(shù)據(jù)安全的重要性逐漸凸顯。11月14日,國家網(wǎng)信辦發(fā)布關(guān)于《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例(征求意見稿)》公開征求意見的通知。征求意見稿提到,國家擬建立數(shù)據(jù)分類分級保護制度。按照數(shù)據(jù)對國家安全、公共利益或者個人、組織合法權(quán)益的影響和重要程度,將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù),不同級別的數(shù)據(jù)采取不同的保護措施。
具體而言,國家對個人信息和重要數(shù)據(jù)進行重點保護,對核心數(shù)據(jù)實行嚴(yán)格保護。各地區(qū)、各部門應(yīng)當(dāng)按照國家數(shù)據(jù)分類分級要求,對本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的數(shù)據(jù)進行分類分級管理。
值得注意的是,近年來個人信息保護的呼聲日益高漲,今年11月1日,《個人信息保護法》正式實施,標(biāo)志著我國個人信息保護立法體系進入新的階段。網(wǎng)信辦此次的征求意見稿中,個人信息保護方面的內(nèi)容單成一章,其中提到,處理個人信息應(yīng)當(dāng)取得個人同意。
回應(yīng)此前多次被用戶“吐槽”的情況,征求意見稿也對數(shù)據(jù)處理者提出了諸多要求,例如按照服務(wù)類型分別向個人申請?zhí)幚韨€人信息的同意,不得使用概括性條款取得同意;處理個人生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等敏感個人信息應(yīng)當(dāng)取得個人單獨同意;不得以改善服務(wù)質(zhì)量、提升用戶體驗、研發(fā)新產(chǎn)品等為由,強迫個人同意處理其個人信息;不得在個人明確表示不同意后,頻繁征求同意、干擾正常使用服務(wù)等。
此外,征求意見稿也提到,數(shù)據(jù)處理者利用生物特征進行個人身份認(rèn)證的,應(yīng)當(dāng)對必要性、安全性進行風(fēng)險評估,不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個人身份認(rèn)證方式,以強制個人同意收集其個人生物特征信息。
不久前,河南鄭州陳先生與物業(yè)人臉識別的“較量”就曾引發(fā)廣泛關(guān)注。據(jù)悉,陳先生反映兩年來無法正常進出小區(qū),只能“蹭臉”跟隨其他業(yè)主回家,最主要的原因是小區(qū)物業(yè)安裝人臉識別的門禁需要“刷臉”,而他擔(dān)心自己的信息被泄露,所以沒有備案。
事實上,今年8月正式施行的《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》就曾對經(jīng)營場所濫用人臉識別技術(shù)、小區(qū)“刷臉”進門等問題作出了明確規(guī)定。近日,中消協(xié)也曾提示,小區(qū)、經(jīng)營場所不能強制業(yè)主或者消費者進行人臉識別。
網(wǎng)絡(luò)數(shù)據(jù)安全通常也與平臺有著重要關(guān)聯(lián)。為此,征求意見稿也提到,平臺不得利用收集掌握的用戶數(shù)據(jù),無正當(dāng)理由對交易條件相同的用戶實施產(chǎn)品和服務(wù)差異化定價等損害用戶合法利益的行為,不得利用平臺收集掌握的經(jīng)營者數(shù)據(jù),在產(chǎn)品推廣中實行最低價銷售等損害公平競爭的行為等內(nèi)容。
面對大型互聯(lián)網(wǎng)平臺,征求意見稿也提出了更為細(xì)化的要求:日活用戶超過1億的大型互聯(lián)網(wǎng)平臺運營者平臺規(guī)則、隱私政策制定或者對用戶權(quán)益有重大影響的修訂的,應(yīng)當(dāng)經(jīng)國家網(wǎng)信部門認(rèn)定的第三方機構(gòu)評估,并報省級及以上網(wǎng)信部門和電信主管部門同意。