近日,國家互聯(lián)網(wǎng)信息辦公室就《網(wǎng)絡(luò )數據安全管理條例(征求意見(jiàn)稿)》(以下簡(jiǎn)稱(chēng)《意見(jiàn)稿》)向社會(huì )公開(kāi)征求意見(jiàn),意見(jiàn)反饋截止時(shí)間為2021年12月13日。
今年7月,蘇州業(yè)主張先生收到了所在大廈物業(yè)的通知,稱(chēng)門(mén)禁系統將改為人臉識別。物業(yè)要求業(yè)主辦理信息錄入,否則無(wú)法進(jìn)小區。張先生將物業(yè)公司訴至法院后,物業(yè)公司最終同意為門(mén)禁系統增加了刷卡功能。
對此,《意見(jiàn)稿》提出,數據處理者利用生物特征進(jìn)行個(gè)人身份認證的,應當對必要性、安全性進(jìn)行風(fēng)險評估,不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個(gè)人身份認證方式,以強制個(gè)人同意收集其個(gè)人生物特征信息。
針對一些用戶(hù)反映強烈的不給APP授權就不能用問(wèn)題,《意見(jiàn)稿》提出,數據處理者不得因個(gè)人拒絕提供服務(wù)必需的個(gè)人信息以外的信息,拒絕提供服務(wù)或者干擾個(gè)人正常使用服務(wù)。
記者此前在采訪(fǎng)中發(fā)現,一些用戶(hù)反映互聯(lián)網(wǎng)賬號注銷(xiāo)難,且注銷(xiāo)后也不知道自己的個(gè)人信息存儲在何處,是否會(huì )被刪除。此次《意見(jiàn)稿》明確,用戶(hù)提出終止服務(wù)或者個(gè)人注銷(xiāo)賬號,數據處理者應當在15個(gè)工作日內刪除個(gè)人信息或者進(jìn)行匿名化處理。刪除個(gè)人信息從技術(shù)上難以實(shí)現,或者因業(yè)務(wù)復雜等原因,在15個(gè)工作日內刪除個(gè)人信息確有困難的,數據處理者不得開(kāi)展除存儲和采取必要的安全保護措施之外的處理,并應當向個(gè)人作出合理解釋。
對于備受關(guān)注的數據出境問(wèn)題,《意見(jiàn)稿》提出,數據處理者因業(yè)務(wù)等需要,確需向中華人民共和國境外提供數據的,應當通過(guò)國家網(wǎng)信部門(mén)組織的數據出境安全評估,數據處理者和數據接收方均通過(guò)國家網(wǎng)信部門(mén)認定的專(zhuān)業(yè)機構進(jìn)行的個(gè)人信息保護認證,存留相關(guān)日志記錄和數據出境審批記錄3年以上。
那么,企業(yè)赴境外上市需要注意哪些問(wèn)題?《意見(jiàn)稿》明確,數據處理者開(kāi)展以下活動(dòng),應當按照國家有關(guān)規定,申報網(wǎng)絡(luò )安全審查:匯聚掌握大量關(guān)系國家安全、經(jīng)濟發(fā)展、公共利益的數據資源的互聯(lián)網(wǎng)平臺運營(yíng)者實(shí)施合并、重組、分立,影響或者可能影響國家安全的;處理100萬(wàn)人以上個(gè)人信息的數據處理者赴國外上市的;數據處理者赴香港上市,影響或者可能影響國家安全的等。大型互聯(lián)網(wǎng)平臺運營(yíng)者在境外設立總部或者運營(yíng)中心、研發(fā)中心,也應當向國家網(wǎng)信部門(mén)和主管部門(mén)報告。
此外,《意見(jiàn)稿》還對互聯(lián)網(wǎng)平臺運營(yíng)者如何規范利用數據問(wèn)題作出了規定?!兑庖?jiàn)稿》提出,互聯(lián)網(wǎng)平臺運營(yíng)者不得利用數據以及平臺規則等從事以下活動(dòng):利用平臺收集掌握的用戶(hù)數據,無(wú)正當理由對交易條件相同的用戶(hù)實(shí)施產(chǎn)品和服務(wù)差異化定價(jià)等損害用戶(hù)合法利益的行為;利用平臺收集掌握的經(jīng)營(yíng)者數據,在產(chǎn)品推廣中實(shí)行最低價(jià)銷(xiāo)售等損害公平競爭的行為;利用數據誤導、欺詐、脅迫用戶(hù),損害用戶(hù)對其數據被處理的決定權,違背用戶(hù)意愿處理用戶(hù)數據;在平臺規則、算法、技術(shù)、流量分配等方面設置不合理的限制和障礙,限制平臺上的中小企業(yè)公平獲取平臺產(chǎn)生的行業(yè)、市場(chǎng)數據等,阻礙市場(chǎng)創(chuàng )新。
編輯:薛姣