長期以來,一些APP過度收集個人信息、強制索要用戶授權令人深惡痛絕。
就在今天,深圳市終于對這類APP下狠手!
7月6日,《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》在深圳市人大常委會網(wǎng)站公布,并將于明年1月1日起實施,這是國內數(shù)據(jù)領域首部基礎性、綜合性立法?!稐l例》堅持個人信息保護與促進數(shù)字經(jīng)濟發(fā)展并重,對市民深惡痛絕的APP“不全面授權就不讓用”、大數(shù)據(jù)“殺熟”、個人信息收集任性、強制個性化廣告推薦等問題說“不”,并給予重罰。
深圳:禁止APP“不全面授權就不讓用”
據(jù)悉,《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》經(jīng)深圳市第七屆人民代表大會常務委員會第二次會議于2021年6月29日通過,自2022年1月1日起施行。
7月5日下午,市人大常委會召開法規(guī)解讀會,對該條例進行解讀。
我國互聯(lián)網(wǎng)用戶量已達9億,應用程序數(shù)量數(shù)百萬個。長期以來,一些APP過度收集個人信息、強制索要用戶授權令人深惡痛絕。針對這一問題,《條例》確立以“告知-同意”為前提的個人數(shù)據(jù)處理規(guī)則,即處理個人信息應當在事先充分告知的前提下取得個人同意,數(shù)據(jù)處理者應當提供撤回同意的途徑,不得對撤回同意進行不合理限制或者附加不合理條件。
當前,一些移動互聯(lián)網(wǎng)應用程序(APP)通過“一攬子協(xié)議”將收集個人數(shù)據(jù)與其功能或服務進行捆綁,用戶不同意全面授權,就無法使用該APP。不少用戶往往被迫接受“一攬子協(xié)議”,這嚴重損害了用戶作為個人數(shù)據(jù)主體的決定權。為此,《條例》專門規(guī)定,但是,該個人數(shù)據(jù)為提供相關核心功能或者服務所必需的除外。
《條例》稱,有下列情形之一的,數(shù)據(jù)處理者應當及時刪除個人數(shù)據(jù):
(一)法律、法規(guī)規(guī)定或者約定的存儲期限屆滿;
(二)處理個人數(shù)據(jù)的目的已經(jīng)實現(xiàn)或者處理個人數(shù)據(jù)對于處理目的已經(jīng)不再必要;
(三)自然人撤回同意且要求刪除個人數(shù)據(jù);
(四)數(shù)據(jù)處理者違反法律、法規(guī)規(guī)定或者雙方約定處理數(shù)據(jù),自然人要求刪除;
(五)法律、法規(guī)規(guī)定的其他情形。
此規(guī)定公布后,相關話題立即登上微博熱搜:
網(wǎng)友紛紛表示:大快人心,建議全國推廣!
不得向未滿14周歲未成年人
進行個性化推薦
“剛和朋友聊天提到生孩子,轉眼就有APP推薦各種品牌的母嬰用品。”正在懷孕期的李女士認為自己的生活正在被“竊聽”。而此類案例并不鮮見,不少人都經(jīng)歷過搜索某個商品,隨后在一些APP上便可收到相關推送的情況。
這就是大數(shù)據(jù)時代,所謂的為“用戶畫像和個性化推薦”功能,盡管這一定程度上提供了更加精準、個性化的商品和服務,但同時也帶來了如“信息繭房”等負面影響。
對此,《條例》首創(chuàng)性地規(guī)定,允許數(shù)據(jù)處理者基于提升產(chǎn)品或者服務質量的目的,對自然人進行用戶畫像,但應明示主要規(guī)則和用途。同時,自然人有權拒絕對其進行用戶畫像和基于此的個性化推薦,數(shù)據(jù)處理者應為其提供拒絕的途徑。
為加強對未成年人個人數(shù)據(jù)的保護,《條例》不僅將未滿14周歲未成年的個人數(shù)據(jù)視作敏感個人數(shù)據(jù),還首次在國內立法中明確,除征得這類人群監(jiān)護人明示同意外,不得向其進行個性化推薦。
“人臉識別”不能強制使用
“人臉識別”“指紋驗證”“聲音解鎖”“虹膜識別”等生物識別技術在治安、金融、醫(yī)療、交通、學校、支付等場景大范圍使用,深刻改變了人們的生產(chǎn)生活方式。但是由于生物識別數(shù)據(jù)具有唯一性、終身性、不可更改性,一旦泄露或者被濫用,將造成較一般個人數(shù)據(jù)更為嚴重的損害后果。
為了在拓展生物識別技術應用的同時,避免生物識別數(shù)據(jù)的濫用,《條例》對處理生物識別數(shù)據(jù)作出更嚴格的規(guī)定——除了該生物識別數(shù)據(jù)為處理個人數(shù)據(jù)目的所必需且不能替代外,應當同時提供處理其他非生物識別數(shù)據(jù)的替代方案。
大數(shù)據(jù)“殺熟”,最高可罰5000萬元
同一時間,且相同起、終點,新老兩位用戶通過同一APP叫車,卻顯示出不同價格,且老用戶更貴。這就是近年來,網(wǎng)絡購物、交通餐飲等多個平臺均被曝光的“殺熟”情況。
對此,《條例》在國內立法中首次確立數(shù)據(jù)公平競爭有關制度,針對數(shù)據(jù)要素市場“搭便車”“不勞而獲”“大數(shù)據(jù)殺熟”等競爭亂象,創(chuàng)新性規(guī)定市場主體不得以非法手段獲取其他市場主體的數(shù)據(jù),或者利用非法收集的其他市場主體數(shù)據(jù)提供替代性產(chǎn)品或者服務,侵害其他市場主體的合法權益;不得利用數(shù)據(jù)分析,無正當理由對交易條件相同的交易相對人實施差別待遇;不得通過達成壟斷協(xié)議、濫用在數(shù)據(jù)要素市場的支配地位、違法實施經(jīng)營者集中,排除、限制數(shù)據(jù)要素市場競爭。
對數(shù)據(jù)不正當競爭行為,《條例》規(guī)定了相應的法律責任。違法者情節(jié)嚴重的,將處上一年度營業(yè)額5%以下罰款,最高不超過5000萬元。
全國多地數(shù)據(jù)立法進行中
近年來,數(shù)據(jù)要素越來越成為我國經(jīng)濟增長重要力量,天津、貴州、安徽等多地都將數(shù)據(jù)立法落地或提上日程。這些立法對于個人信息保護、數(shù)據(jù)權益、數(shù)據(jù)壟斷等備受社會關注的問題,也進行了相關立法探索。
今年5月末,上海召開了數(shù)據(jù)立法研討會,聚焦《上海市數(shù)據(jù)條例(暫定名)》。此前,天津、貴州、安徽等地的政府大數(shù)據(jù)或公共數(shù)據(jù)相關立法先后發(fā)布,山東、黑龍江、北京等地也處于征求意見或啟動立法階段。
在這些相關立法中,同樣對個人信息保護做出要求。如5月1日起實施的《安徽省大數(shù)據(jù)發(fā)展條例》規(guī)定,開展涉及個人信息的數(shù)據(jù)活動,應當遵守法律、法規(guī),遵循合法、正當、必要原則,不得竊取或者以其他方式非法獲取個人信息,不得泄露或者篡改其收集的個人信息,不得過度處理;未經(jīng)被收集者同意,除經(jīng)過處理無法識別特定個人且不能復原的以外,不得向他人非法提供其個人信息。
據(jù)悉,《上海市數(shù)據(jù)條例(暫定名)》草案已經(jīng)形成,它在不觸碰數(shù)據(jù)權屬的前提下,依據(jù)現(xiàn)行《民法典》和正在審議中的《個人信息保護法》有關立法內容和精神,從確認各方主體可以對數(shù)據(jù)行使哪些權利的角度,對數(shù)據(jù)主體和數(shù)據(jù)處理者的“數(shù)據(jù)權益”作出了明確規(guī)定,明確市場主體在不違反法律、行政法規(guī)禁止性規(guī)定以及與被收集人約定的情況下,對自身產(chǎn)生和依法收集的數(shù)據(jù),以及開發(fā)形成的數(shù)據(jù)產(chǎn)品和服務,有權進行管理、收益和轉讓,解決權益不清帶來的數(shù)據(jù)流通不暢、利用不足的問題。
《天津市促進大數(shù)據(jù)發(fā)展應用條例》和《安徽省大數(shù)據(jù)發(fā)展條例》在此前先后落地,其中均提及采取安全保護技術措施、制定數(shù)據(jù)安全應急預案等。
例如,《安徽省大數(shù)據(jù)發(fā)展條例》強調了數(shù)據(jù)安全責任制的實行,按照“誰所有誰負責、誰持有誰負責、誰管理誰負責、誰使用誰負責、誰采集誰負責”的原則確定數(shù)據(jù)安全責任。如果數(shù)據(jù)基于復制、流通、交換等同時存在多個安全責任人的,則分別承擔各自安全責任?!矩熑尉庉?古飛燕】
來源:21世紀經(jīng)濟報道
IT時代網(wǎng)(關注微信公眾號ITtime2000,定時推送,互動有福利驚喜)所有原創(chuàng)文章版權所有,未經(jīng)授權,轉載必究。
創(chuàng)客100創(chuàng)投基金成立于2015年,直通硅谷,專注于TMT領域早期項目投資。LP均來自政府、互聯(lián)網(wǎng)IT、傳媒知名企業(yè)和個人。創(chuàng)客100創(chuàng)投基金對IT、通信、互聯(lián)網(wǎng)、IP等有著自己獨特眼光和豐富的資源。決策快、投資快是創(chuàng)客100基金最顯著的特點。
小何
小何
小何
來自: 【人物】滴滴創(chuàng)始人程維回顧與Uber競爭:中國互聯(lián)網(wǎng)從來沒有輸過--IT時代網(wǎng)
小何
來自: 少年頭條對壘中年騰訊:解局兩代互聯(lián)網(wǎng)公司商業(yè)之戰(zhàn)--IT時代網(wǎng)