6月29日,《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例》(下稱《條例》)獲深圳市七屆人大常委會第二次會議表決通過?!稐l例》內(nèi)容涵蓋了個人數(shù)據(jù)、公共數(shù)據(jù)、數(shù)據(jù)要素市場、數(shù)據(jù)安全等方面,是國內(nèi)數(shù)據(jù)領(lǐng)域首部基礎(chǔ)性、綜合性立法。
長期以來,一些APP過度收集個人信息、強制索要用戶授權(quán)等行為令人深惡痛絕。針對這一問題,《條例》率先在立法中提出“數(shù)據(jù)權(quán)益”,明確自然人對個人數(shù)據(jù)依法享有人格權(quán)益,包括知情同意、補充更正、刪除、查閱復(fù)制等權(quán)益;自然人、法人和非法人組織對其合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)享有法律、行政法規(guī)及本條例規(guī)定的財產(chǎn)權(quán)益,可以依法自主使用,取得收益,進行處分。
安裝應(yīng)用程序時可以“一鍵同意”,撤回同意時卻設(shè)置各種障礙,甚至一旦注冊無法注銷。為此,《條例》確立了以“告知——同意”為前提的個人數(shù)據(jù)處理規(guī)則:一是處理個人數(shù)據(jù)具有告知義務(wù);二是處理個人數(shù)據(jù)應(yīng)當征得自然人的同意;三是針對自然人撤回同意的情形,規(guī)定數(shù)據(jù)處理者應(yīng)當提供撤回同意的途徑;并在立法中首次認可了數(shù)據(jù)處理者在自然人撤回同意前基于同意進行的合法數(shù)據(jù)處理的有效性。
“人臉識別”“指紋驗證”“聲音解鎖”深刻改變了人們的生產(chǎn)生活方式,但這些信息一旦泄露或者被濫用,將造成較一般個人數(shù)據(jù)更為嚴重的損害后果。為避免生物識別數(shù)據(jù)的濫用,《條例》對處理生物識別數(shù)據(jù)作出了更加嚴格的規(guī)定,要求處理生物識別數(shù)據(jù)時,除該生物識別數(shù)據(jù)為處理個人數(shù)據(jù)目的所必需,且不能為其他非生物識別數(shù)據(jù)所替代的情形外,應(yīng)當同時提供處理其他非生物識別數(shù)據(jù)的替代方案。
此外,《條例》強化了未成年人個人數(shù)據(jù)的保護,將未滿十四周歲未成年的個人數(shù)據(jù)視作敏感個人數(shù)據(jù),適用敏感個人數(shù)據(jù)的有關(guān)規(guī)定,并首次在國內(nèi)立法中明確,除為了維護未滿十四周歲未成年人的合法權(quán)益且征得其監(jiān)護人明示同意外,不得向其進行個性化推薦。