讀特客戶端·深圳新聞網(wǎng)7月6日訊（記者 張玲）不得濫用人臉識別數(shù)據(jù)、不得向14歲以下未成年人進行個性化推薦……深圳已經(jīng)完成國內(nèi)數(shù)據(jù)領(lǐng)域首部基礎(chǔ)性、綜合性立法工作，并將于明年施行?！渡钲诮?jīng)濟特區(qū)數(shù)據(jù)條例》（以下簡稱《條例》）經(jīng)深圳市第七屆人民代表大會常務(wù)委員會第二會議于2021年6月29日通過，自2022年1月1日起施行。7月5日，深圳市人大常委會法工委副主任林正茂對該條例進行了解讀。

（更多法治新聞，請點擊 深圳法治發(fā)布）

立法一舉三得：保護個人數(shù)據(jù)推進公共數(shù)據(jù)共享規(guī)范市場行為

深圳對數(shù)據(jù)進行立法正當其時。自然人作為數(shù)據(jù)的重要來源主體之一，其個人數(shù)據(jù)已經(jīng)成為經(jīng)濟社會發(fā)展的重要數(shù)據(jù)資源類型。處理個人數(shù)據(jù)的技術(shù)手段不斷更新迭代，相應(yīng)的個人數(shù)據(jù)應(yīng)用也在迅猛發(fā)展。林正茂表示，由于個人數(shù)據(jù)保護相關(guān)法律規(guī)范的缺失，未經(jīng)個人同意收集個人數(shù)據(jù)、超出必要獲取用戶權(quán)限、非法交易個人數(shù)據(jù)、濫用個人數(shù)據(jù)等侵權(quán)問題屢見不鮮，嚴重影響公民私人生活的安寧，有的甚至嚴重損害公民名譽和人身、財產(chǎn)安全。為了有效遏止個人數(shù)據(jù)侵權(quán)行為，切實維護個人數(shù)據(jù)主體的合法權(quán)益，有必要通過經(jīng)濟特區(qū)立法，規(guī)范個人數(shù)據(jù)處理活動，強化對個人數(shù)據(jù)的保護。

與此同時，公共數(shù)據(jù)呈現(xiàn)出“數(shù)據(jù)總量規(guī)模小、數(shù)據(jù)質(zhì)量較差、可利用率不高、用戶參與度低”的特點，公共數(shù)據(jù)的管理規(guī)范體系尚未建立，公共數(shù)據(jù)的共享標準未統(tǒng)一，公共數(shù)據(jù)的開放程度不充分等問題亟需解決，“有必要通過經(jīng)濟特區(qū)立法，在將公共數(shù)據(jù)相關(guān)改革創(chuàng)新經(jīng)驗轉(zhuǎn)化為制度成果的同時，著力解決現(xiàn)有公共數(shù)據(jù)共享開放的瓶頸難題，充分開發(fā)利用公共數(shù)據(jù)資源，加快智慧城市和數(shù)字政府建設(shè)，提升政府數(shù)據(jù)治理能力?！绷终f。

據(jù)介紹，深圳作為全球重要的電子信息和數(shù)據(jù)產(chǎn)業(yè)基地，其商貿(mào)、金融、物流、通信等數(shù)據(jù)的生產(chǎn)量處于全國前列，同時匯聚了超過300家大數(shù)據(jù)企業(yè)，基本形成了較為完善的大數(shù)據(jù)產(chǎn)業(yè)鏈，在數(shù)據(jù)催生下的數(shù)字經(jīng)濟新產(chǎn)業(yè)、新業(yè)態(tài)和新模式也正蓬勃發(fā)展。但由于現(xiàn)階段相關(guān)法律制度的不健全，深圳的數(shù)字經(jīng)濟發(fā)展也面臨著巨大挑戰(zhàn)，如數(shù)據(jù)交易機制不完善阻礙了數(shù)據(jù)交易的規(guī)模擴張、企業(yè)間數(shù)據(jù)不正當競爭糾紛多發(fā)等，也同樣亟需通過立法，規(guī)范數(shù)據(jù)要素市場化行為，推動數(shù)據(jù)的有序流動和數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展，促進數(shù)據(jù)要素市場的培育和發(fā)展。

國內(nèi)數(shù)據(jù)領(lǐng)域首部基礎(chǔ)性、綜合性立法

不同于數(shù)據(jù)相關(guān)法律以及其他省市地方性法規(guī)、規(guī)章從涉及數(shù)據(jù)的某個具體領(lǐng)域制定單項、專門性數(shù)據(jù)規(guī)范的做法，《條例》內(nèi)容涵蓋了個人數(shù)據(jù)、公共數(shù)據(jù)、數(shù)據(jù)要素市場、數(shù)據(jù)安全等方面，是國內(nèi)數(shù)據(jù)領(lǐng)域首部基礎(chǔ)性、綜合性立法。

林正茂表示，雖然目前就數(shù)據(jù)權(quán)屬問題還未形成統(tǒng)一認識，難以通過地方性法規(guī)旗幟鮮明地創(chuàng)設(shè)“數(shù)據(jù)權(quán)”這一新的權(quán)利類型，但是對于“個人數(shù)據(jù)具有人格權(quán)屬性”“企業(yè)對其投入大量智力勞動成果形成的數(shù)據(jù)產(chǎn)品和服務(wù)具有財產(chǎn)性權(quán)益”已經(jīng)取得普遍共識。基于這一認識，《條例》率先在立法中探索數(shù)據(jù)相關(guān)權(quán)益范圍和類型，明確自然人對個人數(shù)據(jù)依法享有人格權(quán)益，包括知情同意、補充更正、刪除、查閱復(fù)制等權(quán)益；自然人、法人和非法人組織對其合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)享有法律、行政法規(guī)及條例規(guī)定的財產(chǎn)權(quán)益，可以依法自主使用，取得收益，進行處分。

數(shù)據(jù)處理者應(yīng)當提供撤回同意途徑不得附加不合理條件

《條例》確立了處理個人數(shù)據(jù)的基本原則，即處理個人數(shù)據(jù)應(yīng)當具有明確、合理的目的，并遵循最小必要和合理期限原則；同時，針對公眾普遍關(guān)注的最小必要原則的具體內(nèi)涵，《條例》進一步明確，即限于實現(xiàn)處理目的所必要的最小范圍、采取對個人權(quán)益影響最小的方式處理個人數(shù)據(jù)，并例舉了五種符合最小必要原則的具體情形，簡而言之就是：

①種類、范圍應(yīng)當與目的有直接關(guān)聯(lián)②數(shù)量應(yīng)當為實現(xiàn)目的所必須的最少數(shù)量③頻率應(yīng)當為實現(xiàn)目的所必須的最低頻率④存儲期限應(yīng)當為實現(xiàn)目的所必需的最短時間，超出存儲期限的，應(yīng)當予以刪除或者匿名化⑤建立最小授權(quán)的訪問控制策略。

為進一步規(guī)范個人數(shù)據(jù)處理活動，《條例》借鑒國際主流個人數(shù)據(jù)立法的規(guī)定，確立了以“告知——同意”為基礎(chǔ)的個人數(shù)據(jù)處理規(guī)則。記者注意到，針對自然人撤回同意的情形，規(guī)定數(shù)據(jù)處理者應(yīng)當提供撤回同意的途徑，不得對撤回同意進行不合理限制或者附加不合理條件；并在立法中首次認可了數(shù)據(jù)處理者在自然人撤回同意前基于同意進行的合法數(shù)據(jù)處理的有效性。

避免濫用人臉識別嚴格限制生物識別數(shù)據(jù)處理

“人臉識別”“指紋驗證”“聲音解鎖”“虹膜識別”等生物識別技術(shù)在刑偵、治安、金融、醫(yī)療、交通、學(xué)校、支付等場景大范圍使用，深刻改變了人們的生產(chǎn)生活方式。但是由于生物識別數(shù)據(jù)具有唯一性、終生性、不可更改性，一旦泄露或者被濫用，將造成較一般個人數(shù)據(jù)更為嚴重的損害后果。

林正茂介紹說，為了在拓展生物識別技術(shù)應(yīng)用的同時，避免生物識別數(shù)據(jù)的濫用，《條例》對處理生物識別數(shù)據(jù)作出了較處理其他數(shù)據(jù)更加嚴格的規(guī)定，要求處理生物識別數(shù)據(jù)時，除該生物識別數(shù)據(jù)為處理個人數(shù)據(jù)目的所必需，且不能為其他非生物識別數(shù)據(jù)所替代的情形外，應(yīng)當同時提供處理其他非生物識別數(shù)據(jù)的替代方案。

用戶畫像應(yīng)當明示規(guī)則和用途不得向未成年人進行個性化推薦

用戶畫像和個性化推薦的應(yīng)用，為人們提供了更加精準、個性化的商品和服務(wù)，但同時也帶來了一些負面影響，如“信息繭房”。為了在盡可能尊重和保障自然人對處理其個人數(shù)據(jù)的決定權(quán)的同時，不阻礙用戶畫像和個性化推薦等新興數(shù)據(jù)應(yīng)用技術(shù)的發(fā)展，《條例》首創(chuàng)性地規(guī)定，數(shù)據(jù)處理者基于提升產(chǎn)品或者服務(wù)質(zhì)量的目的，對自然人進行用戶畫像的，應(yīng)當明示用戶畫像的主要規(guī)則和用途；自然人有權(quán)拒絕數(shù)據(jù)處理者對其進行上述用戶畫像和基于用戶畫像進行的個性化推薦，數(shù)據(jù)處理者應(yīng)當為其提供拒絕的途徑。

為加強對未成年人個人數(shù)據(jù)的保護，在數(shù)字時代為其創(chuàng)造更有利的成長環(huán)境，《條例》借鑒《個人信息安全規(guī)范》關(guān)于“十四歲以下兒童的個人信息屬于敏感個人信息”的規(guī)定，并與《中華人民共和國未成年人保護法》以及國家網(wǎng)信辦《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》均將十四周歲作為加強未成年人個人信息保護臨界年齡的規(guī)定保持一致，將未滿十四周歲未成年的個人數(shù)據(jù)視作敏感個人數(shù)據(jù)，適用敏感個人數(shù)據(jù)的有關(guān)規(guī)定。

此外，針對未成年人用戶畫像問題，雖然未成年人用戶畫像有諸多有益應(yīng)用，如在線教育APP針對不同特征的學(xué)生有的放矢地制定相應(yīng)的教學(xué)方案，但由于未成年人缺乏基本的辨識認知能力，難以辨別對其進行的個性化推薦是否符合其自身利益，因此，《條例》首次在國內(nèi)立法中明確，除為了維護未滿十四周歲未成年人的合法權(quán)益并征得其監(jiān)護人明示同意外，不得向其進行個性化推薦。

公共數(shù)據(jù)不得收取任何費用市場主體不得“大數(shù)據(jù)殺熟”

此外，《條例》設(shè)計了公共數(shù)據(jù)治理的頂層框架：包括公共數(shù)據(jù)運行管理機制、公共數(shù)據(jù)資源管理制度，并確立公共數(shù)據(jù)收集的基本原則，建立公共數(shù)據(jù)開放管理制度，建立公共數(shù)據(jù)開放目錄和調(diào)整機制?！稐l例》明確公共數(shù)據(jù)以共享為原則，不共享為例外，建立公共數(shù)據(jù)共享需求對接機制。

《條例》還規(guī)定，公共數(shù)據(jù)依照法律、法規(guī)規(guī)定開放，不得收取任何費用。

《條例》在國內(nèi)立法中首次確立數(shù)據(jù)公平競爭有關(guān)制度，針對數(shù)據(jù)要素市場“搭便車”“不勞而獲”“大數(shù)據(jù)殺熟”等競爭亂象，創(chuàng)新性規(guī)定市場主體不得以非法手段獲取其他市場主體的數(shù)據(jù)，或者利用非法收集的其他市場主體數(shù)據(jù)提供替代性產(chǎn)品或者服務(wù)，侵害其他市場主體的合法權(quán)益；不得利用數(shù)據(jù)分析，無正當理由對交易條件相同的交易相對人實施差別待遇；不得通過達成壟斷協(xié)議、濫用在數(shù)據(jù)要素市場的支配地位、違法實施經(jīng)營者集中，排除、限制數(shù)據(jù)要素市場競爭；并對數(shù)據(jù)不正當競爭行為規(guī)定了相應(yīng)的法律責任。

緩解數(shù)據(jù)維權(quán)難建立數(shù)據(jù)領(lǐng)域公益訴訟制度

現(xiàn)實中，數(shù)據(jù)侵權(quán)具有較高的隱秘性，即便被侵權(quán)人察覺，由于取證困難，出于時間或經(jīng)濟成本的考量，也難以實現(xiàn)有效維權(quán)。

為緩解當前數(shù)據(jù)維權(quán)艱難的現(xiàn)狀，《條例》在地方立法中首次確立了數(shù)據(jù)領(lǐng)域的公益訴訟制度，規(guī)定人民檢察院和法律、法規(guī)規(guī)定的組織可以就違規(guī)定處理數(shù)據(jù)致使國家利益或者公共利益受到損害的行為，依法提起民事公益訴訟；人民檢察院還可以對違法行使職權(quán)或者不作為致使國家利益或者公共利益受到損害的行政機關(guān)，提出檢察建議或者提起行政公益訴訟。