“人臉識別”不能強制使用 《深圳經濟特區資料條例》將于明年1月1日起實施

本報訊 深圳落實綜合改革試點又一成果落地——《深圳經濟特區資料條例》（以下簡稱《條例》）7月6日在深圳市人大常委會網站公佈，並將于明年1月1日起實施，這是國內資料領域首部基礎性、綜合性立法。《條例》堅持個人資訊保護與促進數位經濟發展並重，對市民深惡痛絕的APP“不全面授權就不讓用”、大資料“殺熟”、個人資訊收集任性、強制個性化廣告推薦等問題說“不”，並給予重罰。

7月5日下午，深圳市人大常委會召開法規解讀會，對該條例進行解讀。

個人資料處理規則以“告知—同意”為前提

我國互聯網用戶量已達9億，應用程式數量數百萬個。長期以來，一些APP過度收集個人資訊、強制索要使用者授權令人深惡痛絕。針對這一問題，《條例》確立以“告知-同意”為前提的個人資料處理規則，即處理個人資訊應當在事先充分告知的前提下取得個人同意，資料處理者應當提供撤回同意的途徑，不得對撤回同意進行不合理限制或者附加不合理條件。

當前，一些移動互聯網應用程式（APP）通過“一攬子協定”將收集個人資料與其功能或服務進行捆綁，使用者不同意全面授權，就無法使用該APP。不少使用者往往被迫接受“一攬子協議”，這嚴重損害了使用者作為個人資料主體的決定權。為此，《條例》專門規定，資料處理者不得以自然人不同意處理其個人資料為由，拒絕向其提供相關核心功能或者服務。但是，該個人資料為提供相關核心功能或者服務所必需的除外。

用戶有權拒絕被畫像和被推薦

很多市民有這樣的經歷：在網上買過一個東西，就頻頻被推相關產品的廣告。市人大常委會相關負責人表示，用戶畫像和個性化推薦的應用，為人們提供了更加精准、個性化的商品和服務，但同時也帶來了一些負面影響，應該給予規範。《條例》規定，資料處理者基於提升產品或者服務品質的目的，對自然人進行使用者畫像的，應當向其明示用戶畫像的具體用途和主要規則。自然人有權拒絕對其進行的用戶畫像或者基本使用者畫像推薦個性化產品或者服務，資料處理者應當以易獲取的方式向其提供拒絕的有效途徑。

《條例》將未滿十四歲未成年人的個人資料視作敏感個人資料，首次在國內立法中明確，除為了維護未滿十四周歲未成年人的合法權益且征得其監護人明示同意外，不得向其進行個性化推薦。

對處理生物識別資料作出嚴格規定

“人臉識別”“指紋驗證”“聲音解鎖”“虹膜識別”等生物識別技術在治安、金融、醫療、交通、學校、支付等場景大範圍使用，深刻改變了人們的生產生活方式。但是由於生物識別資料具有唯一性、終身性、不可更改性，一旦洩露或者被濫用，將造成較一般個人資料更為嚴重的損害後果。

為了在拓展生物識別技術應用的同時，避免生物識別資料的濫用，《條例》對處理生物識別資料作出更嚴格的規定——除了該生物識別資料為處理個人資料目的所必需且不能替代外，應當同時提供處理其他非生物識別資料的替代方案。

公共資料應當最大限度免費開放

政府各部門掌握的公共資料資源蘊藏著巨量的經濟資訊，通過增值開發不僅可以給市民帶來便利，也可以產生巨大的經濟效益。《條例》設計了公共資料治理的頂層框架，要求政府建立城市大資料中心，實現對全市公共資料資源統一、集約管理。明確公共資料以共用為原則，不共用為例外,建立以公共資料資原始目錄體系為基礎的公共資料共用需求對接機制。

《條例》明確將提供教育、衛生、社會福利、供水、供電、供水、環保、公交等公共服務的組織納入公共管理和服務機構範圍，其在提供服務過程中產生、處理的資料均屬公共資料。公共資料應當在法律、法規允許範圍內最大限度地開放，不得收取任何費用。

大資料“殺熟”最高可罰五千萬元

在加強個人資料保護的基礎上，《條例》探索培育資料要素市場，在填補目前資料交易相關法律規範的空白的同時，在國內立法中首次確立資料公平競爭有關制度，針對資料要素市場“搭便車”“不勞而獲”“大資料殺熟”等競爭亂象作出專門規定。

《條例》明確規定，市場主體不得使用非法手段獲取其他市場主體資料，不得非法收集其他市場主體資料提供替代性產品或者服務，不得通過資料分析無正當理由對交易條件相同的交易相對人實施差別待遇。違反上述規定拒不改正的，處五萬元以上五十萬元以下罰款，情節嚴重的，處上一年度營業額百分之五以下罰款，最高不超過五千萬元。（據深圳特區報）