您的位置：首頁 >新聞 > 環(huán)球經濟 >
我國建立數據分類分級保護制度 網絡數據安全管理劃線
11月14日，國家網信辦發(fā)布了《網絡數據安全管理條例(征求意見稿)》(以下簡稱《意見稿》)。針對個人信息安全管理，《意見稿》指出，數據處理者不得通過誤導等方式獲得個人信息，不得在個人不同意分享個人信息后，頻繁征求同意，也不得將人臉等生物特征作為唯一的個人身份認證方式，以強制個人同意收集信息。
《意見稿》還列舉了互聯網平臺運營者的義務，包括不得利用所收集的數據，在產品推廣中實行最低價銷售等行為。根據《意見稿》，互聯網平臺還應該建立與數據相關的規(guī)則、隱私政策和算法策略披露制度等，如平臺違反此規(guī)定，在主管部門給予警告后拒不改正的，將被處以50萬-500萬元罰款。
保護個人信息為重
“國家建立數據分類分級保護制度，將數據分為一般數據、重要數據、核心數據，不同級別的數據采取不同的保護措施。國家對個人信息和重要數據進行重點保護，對核心數據實行嚴格保護”，這是《意見稿》對網絡數據安全管理的基本準則，并用一整章對個人信息保護做了詳細說明。
根據《意見稿》，處理個人信息應當取得個人同意的，數據處理者應當遵守以下規(guī)定：
(一)按照服務類型分別向個人申請?zhí)幚韨€人信息的同意，不得使用概括性條款取得同意;(二)處理個人生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等敏感個人信息應當取得個人單獨同意;(三)處理不滿十四周歲未成年人的個人信息，應當取得其監(jiān)護人同意;(四)不得以改善服務質量、提升用戶體驗、研發(fā)新產品等為由，強迫個人同意處理其個人信息;(五)不得通過誤導、欺詐、脅迫等方式獲得個人的同意;(六)不得通過捆綁不同類型服務、批量申請同意等方式誘導、強迫個人進行批量個人信息同意;(七)不得超出個人授權同意的范圍處理個人信息;(八)不得在個人明確表示不同意后，頻繁征求同意、干擾正常使用服務。
針對個人生物特征，《意見稿》特別提出，數據處理者利用生物特征進行個人身份認證的，應當對必要性、安全性進行風險評估，不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個人身份認證方式，以強制個人同意收集其個人生物特征信息。
日活過億的平臺定隱私政策要上報
近年來，有關企業(yè)濫用用戶個人信息的事件頻出，國家相關部門持續(xù)披露涉及過度收集個人信息等問題的App。那么企業(yè)不得利用數據以及平臺規(guī)則等做什么呢?(一)利用平臺收集掌握的用戶數據，無正當理由對交易條件相同的用戶實施產品和服務差異化定價等損害用戶合法利益的行為;(二)利用平臺收集掌握的經營者數據，在產品推廣中實行最低價銷售等損害公平競爭的行為;(三)利用數據誤導、欺詐、脅迫用戶，損害用戶對其數據被處理的決定權，違背用戶意愿處理用戶數據;(四)在平臺規(guī)則、算法、技術、流量分配等方面設置不合理的限制和障礙，限制平臺上的中小企業(yè)公平獲取平臺產生的行業(yè)、市場數據等，阻礙市場創(chuàng)新。
“現在國家相關部門不光曝光過度收集個人信息的企業(yè)，還對企業(yè)使用網絡數據的范圍劃紅線，這是對個人信息保護更具體的表現，還促進了市場公平競爭”，比達咨詢?分析師李錦清告訴記者。
另一個細化的要求是“日活用戶超過1億的大型互聯網平臺運營者平臺規(guī)則、隱私政策制定或者對用戶權益有重大影響的修訂的，應當經國家網信部門認定的第三方機構評估，并報省級及以上網信部門和電信主管部門同意”。
明確罰款數額，嚴重的停業(yè)整頓
實際上，在《意見稿》發(fā)布之前，國家《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》等法律也有關于數據安全管理的規(guī)定，但法律界人士曾表示，在罰款等條款上沒有具體的規(guī)定?！兑庖姼濉穼Υ诉M行了細化。
以互聯網平臺運營者應當建立與數據相關的平臺規(guī)則等義務為例，《意見稿》指出，如平臺違反，由有關部門責令改正，予以警告;拒不改正，處五十萬元以上五百萬元以下罰款，對直接負責的主管人員和其他直接負責人員，處五萬元以上五十萬元以下罰款;情節(jié)嚴重的，可以責令暫停相關業(yè)務、停業(yè)整頓、關閉網站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照。
如互聯網平臺運營者利用數據以及平臺規(guī)則等，進行了違規(guī)活動，“由有關主管部門責令改正，給予警告;拒不改正的，處上一年度銷售額百分之一以上百分之五以下的罰款;情節(jié)嚴重的，由有關主管部門依照相關法律、行政法規(guī)的規(guī)定，責令其暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照;構成犯罪的，依照相關法律、行政法規(guī)的規(guī)定處罰”，《意見稿》寫到。
和《網絡安全審查辦法(修訂草案征求意見稿)》一樣，《意見稿》對數據處理者申報網絡安全審查的情況也作出說明，包括(一)匯聚掌握大量關系國家安全、經濟發(fā)展、公共利益的數據資源的互聯網平臺運營者實施合并、重組、分立，影響或者可能影響國家安全的;(二)處理一百萬人以上個人信息的數據處理者赴國外上市的;(三)數據處理者赴香港上市，影響或者可能影響國家安全的;(四)其他影響或者可能影響國家安全的數據處理活動。大型互聯網平臺運營者在境外設立總部或者運營中心、研發(fā)中心，應當向國家網信部門和主管部門報告。(記者魏蔚)
