随着以大数据、云计算、移动互联网、人工智能为代表的新一代信息技术逐渐发挥更大作用,数字世界和物理世界、在线和离线之间的界限日益模糊。经济社会的数据化,使大量的数据集中于平台企业。当平台企业将所收集的数据运用到其运营的生态中,数据在平台竞争中的作用便愈发凸显。平台企业将数据作为一种战略资产,倾向于收集更多数据。数据高度集中在平台企业,或将给用户隐私?;ご刺粽?。如何更好地?;ね缡莅踩?,捍卫网络时代的个人隐私,是各界普遍关注的问题。
我国高度重视数据安全?;?,在顶层设计方面,已出台了《网络安全法》《数据安全法》《个人信息?;しā返茸欧?,加上《民法典》关于数据?;さ南喙啬谌?,数据安全?;し矫娴恼寮芄挂丫冉辖∪?。具体来看,《APP违法违规收集使用个人信息行为认定方法》《汽车数据安全管理若干规定(试行)》等相关规定,就数据安全细分领域进行了规范。日前发布的《网络数据安全管理条例(征求意见稿)》(以下简称《条例》),对数据安全?;さ恼宀僮餍圆忝娼辛斯娑?,从而使相关法律在具体执行方面更具有可操作性,形成了具有中国特色的、可操作的网络数据?;ぬ逑?。
从整体上看,《条例》为我国数据?;は喙氐姆墒凳┨峁┝烁咛宓牟僮髦改?,并对现实中存在的一些问题进行回应。
首先,《条例》兼顾了公共利益和数据要素价值发挥之间的平衡。数据是当今社会重要的生产资料之一,对社会生产效率的提升具有重要的意义。有观点认为,数据堪称数字时代新的石油?!短趵肺教ㄆ笠挡杉?、运用等提供了规范,使企业能够在规范许可的范围内更好地利用数据,发挥数据要素应有的价值。
其次,《条例》建立了数据分级分类?;ぶ贫?,对一些特殊数据加以严格?;?,以更好地维护个人隐私及?;す怖??!短趵范悦舾懈鋈诵畔?、未成年人个人信息等收集与运用进行了特别规定。例如,《条例》规定,不得强制个人同意收集其个人生物特征信息,不得以个人生物信息作为唯一的个人身份认证方式。
再次,《条例》对数据“出?!苯辛嗣魅范窒钢碌墓娑?。在数字化时代,数据跨境流动对很多企业运营来说是一种刚需,《数据安全法》等对数据跨境流动问题有着较为严格的规定,但是,对基于企业运营所需要的数据跨境流动具体如何管理,在申报条件、具体程序等方面没有进行明确?!短趵范源私辛酥氐愎娑?,从而对数据“出?!苯辛嗣魅?,包括数据安全评估等问题,均有所涉及。
同时,对平台规则、隐私政策制定或者对用户权益有重大影响的修订等重大问题的程序,以及利益攸关者的参与等问题,《条例》进行了明确。平台隐私规则日益复杂化,充斥着难懂的法律术语,大多数人要么根本不读,要么读也读不懂。而且,很多平台还在用户毫不知情的情况下,单方面修改这些隐私条款,使用户难以获得自己数据被收集、使用的情况?!短趵氛攵圆煌钠教?,要求平台对其平台规则、隐私政策等的制定和重大修订,采取必要程序。这将使平台在规则制定方面更加规范,更有利于加强对用户数据的事先?;?。
此外,《条例》对违法行为的处罚更为明确?!短趵返暮芏喾T?,比如对某些行为可按营业额的比例进行??畹?,不但在金额上有所加强,更重要的是很多罚则直接处罚直接负责的主管人员和其他直接责任人员,这使《条例》更具威慑性。
总之,《条例》的出台将意味着我国在数据?;し矫娴姆商逑蹈∪屯晟?,将进一步推动我国数据安全?;し⒄沟礁咚?。