隨著以大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、人工智能為代表的新一代信息技術(shù)逐漸發(fā)揮更大作用,數(shù)字世界和物理世界、在線和離線之間的界限日益模糊。經(jīng)濟(jì)社會的數(shù)據(jù)化,使大量的數(shù)據(jù)集中于平臺企業(yè)。當(dāng)平臺企業(yè)將所收集的數(shù)據(jù)運(yùn)用到其運(yùn)營的生態(tài)中,數(shù)據(jù)在平臺競爭中的作用便愈發(fā)凸顯。
平臺企業(yè)將數(shù)據(jù)作為一種戰(zhàn)略資產(chǎn),傾向于收集更多數(shù)據(jù)。數(shù)據(jù)高度集中在平臺企業(yè),或?qū)⒔o用戶隱私保護(hù)帶來挑戰(zhàn)。如何更好地保護(hù)網(wǎng)絡(luò)數(shù)據(jù)安全,捍衛(wèi)網(wǎng)絡(luò)時(shí)代的個(gè)人隱私,是各界普遍關(guān)注的問題。
我國高度重視數(shù)據(jù)安全保護(hù),在頂層設(shè)計(jì)方面,已出臺了《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等專門法律,加上《民法典》關(guān)于數(shù)據(jù)保護(hù)的相關(guān)內(nèi)容,數(shù)據(jù)安全保護(hù)方面的整體架構(gòu)已經(jīng)比較健全。
具體來看,《APP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》等相關(guān)規(guī)定,就數(shù)據(jù)安全細(xì)分領(lǐng)域進(jìn)行了規(guī)范。日前發(fā)布的《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見稿)》(以下簡稱《條例》),對數(shù)據(jù)安全保護(hù)的整體操作性層面進(jìn)行了規(guī)定,從而使相關(guān)法律在具體執(zhí)行方面更具有可操作性,形成了具有中國特色的、可操作的網(wǎng)絡(luò)數(shù)據(jù)保護(hù)體系。
從整體上看,《條例》為我國數(shù)據(jù)保護(hù)相關(guān)的法律實(shí)施提供了更具體的操作指南,并對現(xiàn)實(shí)中存在的一些問題進(jìn)行回應(yīng)。
首先,《條例》兼顧了公共利益和數(shù)據(jù)要素價(jià)值發(fā)揮之間的平衡。
數(shù)據(jù)是當(dāng)今社會重要的生產(chǎn)資料之一,對社會生產(chǎn)效率的提升具有重要的意義。有觀點(diǎn)認(rèn)為,數(shù)據(jù)堪稱數(shù)字時(shí)代新的石油。《條例》為平臺企業(yè)采集、運(yùn)用等提供了規(guī)范,使企業(yè)能夠在規(guī)范許可的范圍內(nèi)更好地利用數(shù)據(jù),發(fā)揮數(shù)據(jù)要素應(yīng)有的價(jià)值。
其次,《條例》建立了數(shù)據(jù)分級分類保護(hù)制度,對一些特殊數(shù)據(jù)加以嚴(yán)格保護(hù),以更好地維護(hù)個(gè)人隱私及保護(hù)公共利益。
《條例》對敏感個(gè)人信息、未成年人個(gè)人信息等收集與運(yùn)用進(jìn)行了特別規(guī)定。例如,《條例》規(guī)定,不得強(qiáng)制個(gè)人同意收集其個(gè)人生物特征信息,不得以個(gè)人生物信息作為唯一的個(gè)人身份認(rèn)證方式。
再次,《條例》對數(shù)據(jù)“出海”進(jìn)行了明確而又細(xì)致的規(guī)定。在數(shù)字化時(shí)代,數(shù)據(jù)跨境流動(dòng)對很多企業(yè)運(yùn)營來說是一種剛需,
《數(shù)據(jù)安全法》等對數(shù)據(jù)跨境流動(dòng)問題有著較為嚴(yán)格的規(guī)定,但是,對基于企業(yè)運(yùn)營所需要的數(shù)據(jù)跨境流動(dòng)具體如何管理,在申報(bào)條件、具體程序等方面沒有進(jìn)行明確。
《條例》對此進(jìn)行了重點(diǎn)規(guī)定,從而對數(shù)據(jù)“出海”進(jìn)行了明確,包括數(shù)據(jù)安全評估等問題,均有所涉及。
同時(shí),對平臺規(guī)則、隱私政策制定或者對用戶權(quán)益有重大影響的修訂等重大問題的程序,以及利益攸關(guān)者的參與等問題,《條例》進(jìn)行了明確。平臺隱私規(guī)則日益復(fù)雜化,充斥著難懂的法律術(shù)語,大多數(shù)人要么根本不讀,要么讀也讀不懂。
而且,很多平臺還在用戶毫不知情的情況下,單方面修改這些隱私條款,使用戶難以獲得自己數(shù)據(jù)被收集、使用的情況。《條例》針對不同的平臺,要求平臺對其平臺規(guī)則、隱私政策等的制定和重大修訂,采取必要程序。這將使平臺在規(guī)則制定方面更加規(guī)范,更有利于加強(qiáng)對用戶數(shù)據(jù)的事先保護(hù)。
此外,《條例》對違法行為的處罰更為明確。《條例》的很多罰則,比如對某些行為可按營業(yè)額的比例進(jìn)行罰款等,不但在金額上有所加強(qiáng),更重要的是很多罰則直接處罰直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員,這使《條例》更具威懾性。
總之,《條例》的出臺將意味著我國在數(shù)據(jù)保護(hù)方面的法律體系更為健全和完善,將進(jìn)一步推動(dòng)我國數(shù)據(jù)安全保護(hù)發(fā)展到更高水平。