首個地方數據立法《深圳經濟特區(qū)數據條例》出臺

日前,《深圳經濟特區(qū)數據條例》(下稱《條例》)正式公布,并將于明年1月1日起實施。這是國內數據領域首部基礎性、綜合性立法,也是首個地方政府層面的數據立法。該條例近兩萬字,主要涵蓋個人數據保護、公共數據共享開放、數據要素市場培育和數據安全四個方面,其中明確禁止APP “不全面授權就不讓用”的行為,對大數據“殺熟”、個人信息收集任性、強制個性化廣告推薦等問題說“不”,其中大數據“殺熟”最高可罰5000萬元。

“告知-同意”后才能處理個人數據

目前我國有9億互聯網用戶,應用程序也高達數百萬之多。身處數字經濟社會,我們每天都要面對個人數據被過度收集的亂象。在深圳此次數據立法中,首次提出了“數據權益”一詞,也就對用戶的數據權利進行界定,確定可以對數據形式的權利范圍。

具體而言,《條例》中明確自然人對個人數據依法享有人格權益,包括知情同意、補充更正、刪除、查閱復制等權益。

在處理數據原則方面,《條例》規(guī)定要以“告知-同意”為前提,即處理個人信息應當在事先充分告知的前提下取得個人同意,數據處理者應當提供撤回同意的途徑,不得對撤回同意進行不合理限制或者附加不合理條件。

“無論是從網絡安全法還是消費者權益保護法,都有‘告知-同意’的規(guī)定。但是深圳這次亮點是,在搜集數據時,告知同意要進行明示同意。”中國政法大學教授李愛君表示。

用戶有權拒絕推薦和被畫像

在日常生活中,各類APP仿佛比我們自己更懂自己。利用大數據,根據用戶的基本情況、過往的消費行為等數據可以為用戶進行個性化推薦。但在這樣的行為中,用戶在數據的授權、使用、管理等都處于被動地位。

對此,《條例》規(guī)定,要進行用戶畫像的,應當向其明示用戶畫像的具體用途和主要規(guī)則。用戶有權拒絕對其進行的用戶畫像或者基本用戶畫像推薦個性化產品或者服務,并且數據處理方還應當提供易獲取的方式向其提供拒絕的有效途徑。

除了被畫像外,不少APP在使用前,如果用戶不同意授權則將被強制退出。如某短視頻APP需要用戶授權就包括圖片、視頻、音頻等十幾項,如果不同意授權則無法使用該APP。針對這類痛點,《條例》規(guī)定,數據處理者不得以自然人不同意處理其個人數據為由,拒絕向其提供相關核心功能或者服務。但是,該個人數據為提供相關核心功能或者服務所必需的除外。

此外,就大數據“殺熟”,“看人下菜碟”這類問題,還加大了處罰力度?！稐l例》把大數據“殺熟”歸類為新業(yè)態(tài)中的價格違法行為,情節(jié)嚴重的更可處以上一年度營業(yè)額5%以下的罰款,最高可達5000萬元。

不過,很多互聯網平臺總部并不在深圳,而此次發(fā)布的《條例》只是地方法規(guī),能否有震懾力成為關注焦點。對此,李愛君表示,《條例》是針對數據處理行為,第一章就規(guī)定了數據處理,是指數據的收集、存儲、加工、使用、提供、開放、交易等活動。“只要符合數據處理行為,就在《條例》范圍內。也就是說,通過對數據處理活動的界定決定了其效力范圍。”

關鍵詞： 個人數據 大數據殺熟 廣告推薦 人格權益