在經(jīng)過(guò)兩次審議后，《深圳經(jīng)濟特區數據條例（征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)《條例（征求意見(jiàn)稿）》），昨天起在市人大常委會(huì )網(wǎng)站上公開(kāi)征求意見(jiàn)，為本月底的“三審”做準備。
經(jīng)常使用某個(gè)APP，卻發(fā)現自己下單購物或者預訂酒店機票的價(jià)格比“新手”貴。針對社會(huì )各界反映強烈的網(wǎng)絡(luò )平臺利用大數據“殺熟”問(wèn)題，《條例（征求意見(jiàn)稿）》明確提出給予重罰——違法所得不超過(guò)1萬(wàn)元的，5萬(wàn)元起罰。情節嚴重的，可處5000萬(wàn)元以下或者上一年度營(yíng)業(yè)額5%以下罰款。
為任性收集個(gè)人信息劃紅線(xiàn) 須遵循五項基本原則
大數據，是經(jīng)濟社會(huì )發(fā)展的重要戰略資源。深圳是重要的電子信息和數據產(chǎn)業(yè)基地，匯聚了超過(guò)300家大數據企業(yè)，基本形成了較為完善的大數據產(chǎn)業(yè)鏈。但由于現階段相關(guān)法律制度的缺失，深圳的數字經(jīng)濟發(fā)展也面臨著(zhù)巨大挑戰，如個(gè)人數據保護機制、企業(yè)間數據不正當競爭糾紛多發(fā)等。深圳率先就數據立法，不僅是城市發(fā)展的現實(shí)需要，也是落實(shí)綜合改革實(shí)施方案的具體舉措。
長(cháng)期以來(lái)，一些APP過(guò)度收集個(gè)人信息、強制索要用戶(hù)授權令人深?lèi)和唇^。針對這一問(wèn)題，《條例（征求意見(jiàn)稿）》明確規定自然人對其個(gè)人數據享有人格權益，并確立了處理個(gè)人數據的五項基本原則，即合法正當、最小必要、公開(kāi)透明、準確完整和確保安全原則。
“最小必要”即是限于實(shí)現處理目的所必要的最小范圍、采取對個(gè)人權益影響最小的方式處理個(gè)人數據。
一旦注冊無(wú)法注銷(xiāo) 數據處理者應提供撤回同意途徑
安裝應用程序時(shí)可以“一鍵同意”，撤回同意時(shí)卻設置各種障礙，甚至是一旦注冊無(wú)法注銷(xiāo)，這是立法征求意見(jiàn)時(shí)很多人“吐槽”的地方。為此，《條例（征求意見(jiàn)稿）》專(zhuān)門(mén)作出規定，要構建以“告知——同意”為核心的個(gè)人數據處理規則，數據處理者應當提供撤回同意的途徑，不得對撤回同意進(jìn)行不合理限制或者附加不合理條件。
搜索過(guò)一個(gè)東西，就頻頻推送類(lèi)似產(chǎn)品的廣告，想關(guān)都關(guān)不掉，不少用戶(hù)都有過(guò)這樣鬧心的體驗。為此，《條例（征求意見(jiàn)稿）》提出，數據處理者可以進(jìn)行用戶(hù)畫(huà)像和個(gè)性化推薦，但是應當明示用戶(hù)畫(huà)像的規則和用途，并為被畫(huà)像主體提供拒絕的途徑；自然人有權隨時(shí)拒絕對其進(jìn)行的用戶(hù)畫(huà)像和個(gè)性化推薦。
探索建立數據交易制度 大數據“殺熟”要重罰
數據的價(jià)值在于流動(dòng)，而數據交易是數據流通的基本方式。探索建立數據交易制度是此次立法的一大亮點(diǎn)。一是明確數據交易范圍。規定可以交易的范圍為“合法處理數據形成的數據產(chǎn)品和服務(wù)”，并從反面禁止交易“包含個(gè)人數據而未經(jīng)相關(guān)權利人同意或者危害國家安全、公共利益的”數據產(chǎn)品和服務(wù)。二是提供數據交易配套支持，引導市場(chǎng)主體通過(guò)依法設立的數據交易平臺進(jìn)行數據交易，支持數據價(jià)值評估、數據交易模式創(chuàng )新，促進(jìn)數據資源高效流通。
此次立法還確立了數據公平競爭原則，規定市場(chǎng)主體不得實(shí)施侵害其他市場(chǎng)主體或者消費者合法權益的行為，不得通過(guò)數據分析，無(wú)正當理由對交易條件相同的交易相對人實(shí)施差別待遇。違法上述規定的，除沒(méi)收違法所得外，違法所得不足1萬(wàn)元的，并處5萬(wàn)元以上20萬(wàn)元以下罰款；違法所得1萬(wàn)元以上的，并處20萬(wàn)元以上100萬(wàn)元以下罰款；情節嚴重或者造成嚴重后果的，處5000萬(wàn)元以下或者上一年度營(yíng)業(yè)額5%以下罰款，并可以給予暫扣許可證件、降低資質(zhì)等級、吊銷(xiāo)許可證件，限制開(kāi)展生產(chǎn)經(jīng)營(yíng)活動(dòng)、責令關(guān)閉等處罰。
應對數據侵權維權艱難 建立數據領(lǐng)域公益訴訟制度
當前，由于缺乏有效的懲處手段，個(gè)人數據侵權行為在商業(yè)利益的驅使下屢禁不止。為嚴厲打擊個(gè)人數據侵權行為，《條例（征求意見(jiàn)稿）》加大對違規處理個(gè)人數據或者處理個(gè)人數據未采取必要安全保護措施的行為的處罰力度，違者沒(méi)收違法所得，并按照每處理一個(gè)自然人的個(gè)人數據處以200元以上1000元以下的罰款。對于拒絕用戶(hù)撤回授權等限制自然人行使數據權益的違法行，情節嚴重的，處20萬(wàn)元以上100萬(wàn)元以下罰款。
現實(shí)中，數據侵權行為具有高度隱蔽性，受侵害主體往往難以察覺(jué)其數據權益被侵犯，即便察覺(jué)，由于取證難，出于時(shí)間或經(jīng)濟成本的考量，也難以實(shí)現有效維權。為緩解當前數據維權艱難的現狀，《條例（征求意見(jiàn)稿）》建立數據領(lǐng)域公益訴訟制度，規定有關(guān)行業(yè)組織、人民檢察院可以就未落實(shí)數據安全保護責任或者非法處理數據致使國家利益或者公共利益受到損害的行為，依法提起民事公益訴訟；人民檢察院還可以對違法行使職權或者不作為致使國家利益或者公共利益受到損害的行政機關(guān)，提出監察建議或者提起行政公益訴訟。