明年1月1日起,在深圳,你可以对“过度收集个人数据、强制(zhì)索要用户授权”APP霸王条款说“不”。
近(jìn)日,深圳市人大常(cháng)委会公布《深圳经济(jì)特(tè)区数据条例(lì)》。《条例》坚持个人(rén)数据保护(hù)与促进数字(zì)经(jīng)济发(fā)展并(bìng)重,对民众深恶痛绝的大数据“杀熟(shú)”、个人数据随意收集、强制个性化(huà)广告推荐等(děng)问题说“不”,并给予重罚(fá)。
深圳市人大常委会法工委表示(shì),《条例》确立以“告知—同意(yì)”为前提的个人(rén)数据处理规则。即处理个人数据应当在事(shì)先充分告知的前提下取得个人(rén)同意,数(shù)据处理者应当提供撤回(huí)同意的(de)途径,不得(dé)对撤回同意进行(háng)不合理限(xiàn)制或者附加不合(hé)理条(tiáo)件。
很多人都有这样的经历:在网上买过一个(gè)东西,就被推荐相关产品广告;刚生(shēng)完(wán)孩子(zǐ),转眼间就被推(tuī)荐各种母婴用(yòng)品(pǐn)……个(gè)人隐私仿佛(fó)被“偷听”了。深圳市人大常委会(huì)法工委表示,《条例(lì)》规(guī)定,数据处理者(zhě)基于提升产品或者服务质量的目的,对自(zì)然人进行用户画像的,应当向其(qí)明示用户画像的具体用途和主要规则。自(zì)然人有权(quán)拒绝对其进行用户画像(xiàng)或者个性化(huà)推荐,数(shù)据(jù)处(chù)理(lǐ)者应当以易(yì)获(huò)取的方式(shì)向其提供拒(jù)绝的(de)有(yǒu)效途径。
“人脸(liǎn)识别”“指纹验证”“声音解锁”等(děng)生物识别(bié)技术,深刻改变了人们的生产生(shēng)活方式(shì),但由于生物识别数据具有唯一性、终身(shēn)性、不可更改性,一旦泄露或者被滥(làn)用,将造成比一般个人(rén)数据泄露更为严重的(de)后果。为此,《条例》对处理(lǐ)生物识别数据作(zuò)出更严格的规定:除了该生物识别(bié)数据为处理个(gè)人数据目的所必需且不能替代外,应当同时(shí)提供处理(lǐ)其他非生物识别数据的替(tì)代方案。
同样的送餐(cān)时间、送餐地点,平(píng)台会(huì)员所(suǒ)需配送(sòng)费却比非会员还(hái)要高;同样叫(jiào)车,起始点和距离一(yī)样,不同用户价格却显示(shì)不一(yī)样。不少(shǎo)人都遭(zāo)遇过大数据“杀熟”。
《条例》规定(dìng),市(shì)场主体不得使用(yòng)非法手段(duàn)获取其他市场主(zhǔ)体(tǐ)数据,不得非法收(shōu)集其他市(shì)场主体数据提供替代性产品或者服务,不(bú)得通过数据(jù)分析无正当理由(yóu)对交(jiāo)易条件相同的交易相对人(rén)实施差别待遇。违反规定拒不(bú)改正的,处5万元以(yǐ)上50万元以下罚款(kuǎn);情节严重的,处上一年度营业额5%以下罚款,最(zuì)高(gāo)不超过5000万元。
深圳市政务服务数据管理局副局长王耀文表示,目前(qián)公众虽然对数据(jù)权(quán)属问(wèn)题的认识(shí)还(hái)不统(tǒng)一,但“个(gè)人(rén)数据具有人格权属性”已取(qǔ)得(dé)普遍共识(shí)。此次《条例(lì)》率先提出“数据权益”的概念,对强化(huà)个人数据(jù)保护,探索建立“数据交易”制度,在确保数据(jù)安全基础上,可最大(dà)程(chéng)度激发数据作为生(shēng)产要素(sù)的经济(jì)价值。
“近年(nián)来,信(xìn)息泄露事(shì)件(jiàn)频发,而(ér)APP过(guò)度索要授(shòu)权是个(gè)人信息泄露(lù)的源头之一。在(zài)要求广大(dà)网络运(yùn)营者切实(shí)承担(dān)起网络(luò)安全保护(hù)主体责(zé)任的(de)同(tóng)时,各地也应像(xiàng)深(shēn)圳这(zhè)样,做好(hǎo)‘源头整治’工作,加大对(duì)各类网络乱(luàn)象(xiàng)整治力(lì)度,全链条、全方位(wèi)打击非法搜集获(huò)取(qǔ)、私(sī)自买(mǎi)卖用户信息行为(wéi),提高(gāo)违法成本(běn)。”哈尔滨工(gōng)业大(dà)学(深圳)党委书记、经济学院教授吴德林表示(shì)。