《深圳經濟特區數據條例》對“大數據殺熟”亂象作出規定

深圳落實綜合改革試點又一成果落地——《深圳經濟特區數據條例》7月6日在深圳市人大常委會網站公布，并將于2022年1月1日起正式實施，這也是國內數據領域首部基礎性、綜合性立法。

《條例》堅持個人信息保護與促進數字經濟發展并重，將對大家深惡痛絕的移動互聯網應用程序(App)“不全面授權就不讓用”、“大數據殺熟”、個人信息收集任性、強制個性化廣告推薦等問題說“不”，并給予重罰。

個人數據處理規則

以“告知-同意”為前提

《條例》確立以“告知-同意”為前提的個人數據處理規則，即處理個人信息應當在事先充分告知的前提下取得個人同意，數據處理者應當提供撤回同意的途徑，不得對撤回同意進行不合理限制或者附加不合理條件。

為此，《條例》專門規定，數據處理者不得以自然人不同意處理其個人數據為由，拒絕向其提供相關核心功能或者服務。但是，該個人數據為提供相關核心功能或者服務所必需的除外。

用戶有權拒絕被畫像和被推薦

《條例》規定，數據處理者基于提升產品或者服務質量的目的，對自然人進行用戶畫像的，應當向其明示用戶畫像的具體用途和主要規則。自然人有權拒絕對其進行的用戶畫像或者基本用戶畫像推薦個性化產品或者服務，數據處理者應當以易獲取的方式向其提供拒絕的有效途徑。

《條例》將未滿十四歲未成年人的個人數據視作敏感個人數據，首次在國內立法中明確，除為了維護未滿十四周歲未成年人的合法權益且征得其監護人明示同意外，不得向其進行個性化推薦。

“人臉識別”不能強制使用

“人臉識別”“指紋驗證”“聲音解鎖”“虹膜識別”等生物識別技術在治安、金融、醫療、交通、學校、支付等場景大范圍使用，深刻改變了人們的生產生活方式。但是由于生物識別數據具有唯一性、終生性、不可更改性，一旦泄露或者被濫用，將造成較一般個人數據更為嚴重的損害后果。

為了在拓展生物識別技術應用的同時，避免生物識別數據的濫用，《條例》對處理生物識別數據作出更嚴格的規定——除了該生物識別數據為處理個人數據目的所必需且不能替代外，應當同時提供處理其他非生物識別數據的替代方案。

公共數據應最大限度免費開放

《條例》設計了公共數據治理的頂層框架，要求政府建立城市大數據中心，實現對全市公共數據資源統一、集約管理。明確公共數據以共享為原則，不共享為例外，建立以公共數據資源目錄體系為基礎的公共數據共享需求對接機制。

《條例》明確將提供教育、衛生、社會福利、供水、供電、環保、公交等公共服務的組織納入公共管理和服務機構范圍，其在提供服務過程中產生、處理的數據均屬公共數據。公共數據應當在法律、法規允許范圍內最大限度地開放，不得收取任何費用。

對“大數據殺熟”等亂象作出規定

在加強個人數據保護的基礎上，《條例》探索培育數據要素市場，在填補目前數據交易相關法律規范的空白的同時，在國內立法中首次確立數據公平競爭有關制度，針對數據要素市場“搭便車”“不勞而獲”“大數據殺熟”等競爭亂象作出專門規定。

《條例》明確規定，市場主體不得使用非法手段獲取其他市場主體數據，不得非法收集其他市場主體數據提供替代性產品或者服務，不得通過數據分析無正當理由對交易條件相同的交易相對人實施差別待遇。違反上述規定拒不改正的，處5萬元以上50萬元以下罰款，情節嚴重的，處上一年度營業額5%以下罰款，最高不超過5千萬元。

標簽： 深圳 數據條例 大數據殺熟 人臉識別