(網(wǎng)經(jīng)社訊)5月28日，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布了《數(shù)據(jù)安全管理辦法（征求意見(jiàn)稿）》(全文鏈接：qjkhjx.com/detail--6510609.html)（以下簡(jiǎn)稱“《數(shù)據(jù)安全管理辦法》”），開(kāi)始向社會(huì)公開(kāi)征求意見(jiàn)。征求意見(jiàn)稿提出，網(wǎng)絡(luò)運(yùn)營(yíng)者不得以改善服務(wù)質(zhì)量、提升用戶體驗(yàn)、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認(rèn)授權(quán)、功能捆綁等形式強(qiáng)迫、誤導(dǎo)個(gè)人信息主體同意其收集個(gè)人信息。
《數(shù)據(jù)安全管理辦法》對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者在數(shù)據(jù)收集、處理使用、安全監(jiān)督管理三方面作出了要求，包括企業(yè)利用用戶數(shù)據(jù)和算法推送新聞信息、商業(yè)廣告時(shí)，應(yīng)標(biāo)明“定推”字樣、并為用戶提供停止接收定向推送信息的功能等。
無(wú)獨(dú)有偶，5月24日據(jù)網(wǎng)信辦官方通報(bào)，在中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局指導(dǎo)下，App專項(xiàng)治理工作組開(kāi)通了違法違規(guī)收集使用個(gè)人信息舉報(bào)渠道，認(rèn)真受理網(wǎng)民舉報(bào)。期間，工作組收到大量關(guān)于App強(qiáng)制、超范圍索要權(quán)限等舉報(bào)信息。統(tǒng)計(jì)結(jié)果顯示相當(dāng)部分APP都有存在強(qiáng)制超范圍索要權(quán)限情況，平均每個(gè)APP申請(qǐng)收集個(gè)人信息相關(guān)權(quán)限數(shù)有10項(xiàng)，而用戶不同意開(kāi)啟則APP無(wú)法安裝或運(yùn)行的權(quán)限數(shù)平均僅為3項(xiàng)(詳見(jiàn)《百款常用App申請(qǐng)收集使用個(gè)人信息權(quán)限列表》www.cac.gov.cn/2019-05/24/c_1124538535.htm )。對(duì)此，網(wǎng)經(jīng)社-電子商務(wù)研究中心（100EC.CN）發(fā)布快評(píng)：百個(gè)APP用戶信息調(diào)查 存強(qiáng)制超范圍要權(quán)限（詳見(jiàn)：qjkhjx.com/detail--6510501.html）。
另?yè)?jù)“電子商務(wù)消費(fèi)糾紛調(diào)解平臺(tái)”（www.315.100ec.cn ）近年來(lái)受理的全國(guó)電商投訴案件大數(shù)據(jù)表明，包括天貓/淘寶、京東、唯品會(huì)、當(dāng)當(dāng)網(wǎng)、蘇寧易購(gòu)、國(guó)美在線、1號(hào)店等在內(nèi)的電商平臺(tái)，以及窩窩團(tuán)、美團(tuán)、大眾點(diǎn)評(píng)、百度糯米、攜程、去哪兒、支付寶等在內(nèi)的生活服務(wù)O2O平臺(tái)，均曾出現(xiàn)用戶信息泄露事件。而僅2018年，就多次出現(xiàn)用戶個(gè)人信息泄露事件，圓通、順豐十幾億條個(gè)人信息在暗網(wǎng)被出售，以及12306數(shù)百萬(wàn)條旅客信息在網(wǎng)上被出售等。
對(duì)此，網(wǎng)經(jīng)社-電子商務(wù)研究中心特約研究員、上海漢盛律師事務(wù)所高級(jí)合伙人律師李旻從法律的角度來(lái)看，《數(shù)據(jù)安全管理辦法（征求意見(jiàn)稿）》存在以下幾大亮點(diǎn)：
亮點(diǎn)一：既保護(hù)個(gè)人信息安全保護(hù) 又維護(hù)網(wǎng)絡(luò)空間主權(quán)和國(guó)家安全
對(duì)此，網(wǎng)經(jīng)社-電子商務(wù)研究中心特約研究員、上海漢盛律師事務(wù)所高級(jí)合伙人律師李旻表示，《數(shù)據(jù)安全管理辦法》第一條明確指出其上位法依據(jù)為《中華人民共和國(guó)網(wǎng)絡(luò)安全法》(以下簡(jiǎn)稱“《網(wǎng)絡(luò)安全法》”)等法律法規(guī),《數(shù)據(jù)安全管理辦法》將數(shù)據(jù)活動(dòng)的范圍界定為“利用網(wǎng)絡(luò)開(kāi)展數(shù)據(jù)收集、存儲(chǔ)、傳輸、處理、使用等活動(dòng)”具有上位法依據(jù)，即《網(wǎng)絡(luò)安全法》第七十六條第（四）款：“網(wǎng)絡(luò)數(shù)據(jù)是指通過(guò)網(wǎng)絡(luò)收集、存儲(chǔ)、傳輸、處理和產(chǎn)生的各種電子數(shù)據(jù)?！薄稊?shù)據(jù)安全管理辦法》并非僅僅是《網(wǎng)絡(luò)安全法》第十條的細(xì)化配套實(shí)施辦法，其更為側(cè)重對(duì)個(gè)人信息安全的保護(hù)。
此前，已出臺(tái)的與個(gè)人信息有關(guān)的文件包括《信息安全技術(shù)個(gè)人信息安全規(guī)范》（下稱《規(guī)范》）、《互聯(lián)網(wǎng)個(gè)人信息安全保護(hù)指南》（下稱《指南》）等，《數(shù)據(jù)安全管理辦法》可能作為部門(mén)規(guī)章發(fā)布，效力層級(jí)比《規(guī)范》和《指南》更高，進(jìn)一步實(shí)現(xiàn)《網(wǎng)絡(luò)安全法》保障網(wǎng)絡(luò)安全，維護(hù)網(wǎng)絡(luò)空間主權(quán)和國(guó)家安全的宗旨。由于《數(shù)據(jù)安全管理辦法》發(fā)布在中美貿(mào)易華為攻堅(jiān)戰(zhàn)期間，既是大數(shù)據(jù)時(shí)代我國(guó)數(shù)據(jù)安全的剛需體現(xiàn)，也在為5G市場(chǎng)鋪平國(guó)內(nèi)數(shù)據(jù)處理合規(guī)化道路。
亮點(diǎn)二：收集個(gè)人敏感信息和重要數(shù)據(jù)需備案
李旻律師認(rèn)為，與《規(guī)范》中將個(gè)人信息處理規(guī)則列入隱私政策的內(nèi)容要求中不同，《數(shù)據(jù)安全管理辦法》明確要求“制定并公開(kāi)個(gè)人信息收集使用規(guī)則”，且強(qiáng)調(diào)“如果收集使用規(guī)則包含在隱私政策中，應(yīng)相對(duì)集中，明顯提示，以方便閱讀”，突出信息使用規(guī)則的重要性，以便個(gè)人信息主體享有充分選擇權(quán)。
此外，對(duì)于此前網(wǎng)絡(luò)運(yùn)營(yíng)者超出運(yùn)營(yíng)需要收集個(gè)人信息的行為予以限制，對(duì)“網(wǎng)絡(luò)產(chǎn)品核心業(yè)務(wù)功能運(yùn)行的個(gè)人信息”以外的信息，網(wǎng)絡(luò)運(yùn)營(yíng)者不得因個(gè)人信息主體未同意收集而拒絕提供核心業(yè)務(wù)功能服務(wù)。
此外，李旻律師還表示，在指導(dǎo)性國(guó)家標(biāo)準(zhǔn)《規(guī)范》對(duì)敏感信息收集限定的基礎(chǔ)上，《數(shù)據(jù)安全管理辦法》大力保護(hù)用戶隱私，要求“網(wǎng)絡(luò)運(yùn)營(yíng)者以經(jīng)營(yíng)為目的收集重要數(shù)據(jù)或個(gè)人敏感信息的，應(yīng)向所在地網(wǎng)信部門(mén)備案”，通過(guò)國(guó)家強(qiáng)制力對(duì)隱私信息的收集使用予以限制，在隱私信息泄漏時(shí)亦有跡可循，以實(shí)現(xiàn)個(gè)人隱私信息的數(shù)據(jù)安全。
亮點(diǎn)三：明確大數(shù)據(jù)推送合成信息標(biāo)注“定推”、“合成”等字樣
李旻律師表示，與《電子商務(wù)法》要求競(jìng)價(jià)排名結(jié)果需顯著標(biāo)明為“廣告”的規(guī)定相類似，為保護(hù)用戶的知情權(quán)和拒絕廣告推廣的選擇權(quán)，《數(shù)據(jù)安全管理辦法》要求利用用戶數(shù)據(jù)和算法推送新聞信息、商業(yè)廣告需顯著標(biāo)明“定推”字樣, 并為用戶拒絕接受定向推送信息提供選擇權(quán)。
此外，對(duì)于利用大數(shù)據(jù)、人工智能等技術(shù)自動(dòng)合成新聞、博文、帖子、評(píng)論等信息需顯著標(biāo)明“合成”字樣，針對(duì)以往屢禁不止的網(wǎng)絡(luò)水軍利用技術(shù)手段自動(dòng)刷貼、刷評(píng)論的行為，《數(shù)據(jù)安全管理辦法》嚴(yán)令禁止以謀取利益或損害他人利益為目的自動(dòng)合成信息的行為。
亮點(diǎn)四：明確針對(duì)新型數(shù)據(jù)的安全管理
“《數(shù)據(jù)安全管理辦法》針對(duì)網(wǎng)絡(luò)爬蟲(chóng)等抓取網(wǎng)頁(yè)的自動(dòng)化手段，明確限制在不妨礙網(wǎng)站正常運(yùn)行的范圍內(nèi)，并列明具體的訪問(wèn)收集流量不得超過(guò)網(wǎng)站日均流量三分之一；針對(duì)“大數(shù)據(jù)殺熟”等歧視性推送行為，其要求網(wǎng)絡(luò)運(yùn)營(yíng)者開(kāi)展定向推送活動(dòng)應(yīng)誠(chéng)實(shí)守信，嚴(yán)禁歧視、欺詐等行為?！稊?shù)據(jù)安全管理辦法》針對(duì)新型數(shù)據(jù)的安全管理的規(guī)定能及時(shí)填補(bǔ)因社會(huì)發(fā)展導(dǎo)致的法律漏洞，具有前瞻性。”李旻律師表示。
《數(shù)據(jù)安全管理辦法》對(duì)于近年來(lái)層出不窮的網(wǎng)路數(shù)據(jù)安全問(wèn)題予以細(xì)化規(guī)定，如對(duì)以往手機(jī)app過(guò)度獲取權(quán)限的問(wèn)題，其要求“網(wǎng)絡(luò)運(yùn)營(yíng)者不得以改善服務(wù)質(zhì)量、提升用戶體驗(yàn)、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認(rèn)授權(quán)、功能捆綁等形式強(qiáng)迫、誤導(dǎo)個(gè)人信息主體同意其收集個(gè)人信息”；對(duì)數(shù)據(jù)泄露才確定網(wǎng)絡(luò)安全負(fù)責(zé)人的問(wèn)題，其明確數(shù)據(jù)安全責(zé)任人的任職要求，突出網(wǎng)絡(luò)運(yùn)營(yíng)者主要負(fù)責(zé)人、數(shù)據(jù)安全責(zé)任人的姓名及聯(lián)系方式等。
李旻律師認(rèn)為，盡管《數(shù)據(jù)安全管理辦法》尚存在部分概念及定義有待明確等問(wèn)題，但從加強(qiáng)公民個(gè)人信息保護(hù)意識(shí)、規(guī)范企業(yè)數(shù)據(jù)處理活動(dòng)的角度來(lái)看，其影響不容小覷。大數(shù)據(jù)時(shí)代的數(shù)據(jù)安全管理尤為重要，《數(shù)據(jù)安全管理辦法》是我國(guó)逐步構(gòu)建數(shù)據(jù)安全監(jiān)管的框架的初步成果，也是維護(hù)網(wǎng)絡(luò)空間主權(quán)和國(guó)家安全的必然要求。
總結(jié)：我國(guó)對(duì)數(shù)據(jù)保護(hù)的推進(jìn)是時(shí)代的必然選擇
對(duì)此，網(wǎng)經(jīng)社-電子商務(wù)研究中心特約研究員、北京億達(dá)（上海）律師事務(wù)所律師董毅智認(rèn)為，去年GDPR出臺(tái)之后也產(chǎn)生了幾例比較著名的高額處罰案例，美國(guó)方面Facebook等提供互聯(lián)網(wǎng)服務(wù)的公司也數(shù)次因數(shù)據(jù)保護(hù)問(wèn)題被群眾以及監(jiān)管機(jī)構(gòu)問(wèn)責(zé)，我國(guó)對(duì)數(shù)據(jù)保護(hù)的推進(jìn)也成為了必然。
董毅智認(rèn)為，本次《數(shù)據(jù)安全管理辦法》主要強(qiáng)調(diào)了網(wǎng)絡(luò)運(yùn)營(yíng)者對(duì)于數(shù)據(jù)收集、使用的規(guī)范性，并第20條、第21條、第23條設(shè)立了類似GDPR中的被遺忘權(quán)內(nèi)容，但這部分總體來(lái)說(shuō)并不細(xì)致，網(wǎng)絡(luò)經(jīng)營(yíng)者對(duì)于已經(jīng)散發(fā)出去的信息如何處理？用戶是否有權(quán)要求網(wǎng)絡(luò)經(jīng)營(yíng)者對(duì)已經(jīng)散發(fā)出去的信息進(jìn)行刪除或者負(fù)責(zé)？
“另外值得注意的是《數(shù)據(jù)安全管理辦法》特別指出對(duì)于用戶轉(zhuǎn)發(fā)的他人制作的信息應(yīng)當(dāng)標(biāo)注用戶表示這件事，以及對(duì)于假冒、仿冒、盜用他人名義發(fā)布信息的舉報(bào)投訴，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)及時(shí)處理，這部分內(nèi)容與知識(shí)產(chǎn)權(quán)保護(hù)相交叉，適用過(guò)程中對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)商的技術(shù)以及對(duì)知識(shí)產(chǎn)權(quán)的認(rèn)識(shí)提出了需求?！倍阒钦f(shuō)到。
董毅智還認(rèn)為，數(shù)據(jù)安全責(zé)任人的身份也值得關(guān)注，在網(wǎng)絡(luò)運(yùn)營(yíng)過(guò)程中數(shù)據(jù)安全責(zé)任起到了監(jiān)督、組織、負(fù)責(zé)的作用，“網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)為數(shù)據(jù)安全責(zé)任人提供必要的資源，保障其獨(dú)立履行職責(zé)”，那么在其尚未履行職責(zé)時(shí)，如何與其他法律相銜接？又如何評(píng)估其職責(zé)履行？如何保障其并非形同虛設(shè)？除去監(jiān)管部門(mén)的壓力，如何讓企業(yè)自身進(jìn)行嚴(yán)格地評(píng)估？
“去年互聯(lián)網(wǎng)“殺熟”一度成為熱門(mén)，這背后也是數(shù)據(jù)泄露的問(wèn)題?！倍阒翘岬?。
最后，董毅智表示，基于用戶對(duì)平臺(tái)服務(wù)的信任而建立起的“黏性”，卻成為了某些平臺(tái)進(jìn)行差別定價(jià)、數(shù)據(jù)反復(fù)買(mǎi)賣(mài)的“底氣”。此外，互聯(lián)網(wǎng)行業(yè)頭部企業(yè)的天然主導(dǎo)性，導(dǎo)致行業(yè)內(nèi)部缺乏競(jìng)爭(zhēng)，某些平臺(tái)更加肆無(wú)忌憚地出手。另一角度來(lái)說(shuō)，過(guò)去對(duì)于同類競(jìng)爭(zhēng)企業(yè)、上下游企業(yè)乃至行業(yè)之間的壟斷競(jìng)爭(zhēng)產(chǎn)生了反壟斷法，而現(xiàn)在則對(duì)于同行業(yè)、跨行業(yè)之間企業(yè)聯(lián)手利用用戶信息提出了挑戰(zhàn)。
近年來(lái)，信息泄露事件屢屢發(fā)生，而App過(guò)度索要授權(quán)是個(gè)人信息泄露的導(dǎo)火索之一?；ヂ?lián)網(wǎng)信息安全存在的問(wèn)題主要表現(xiàn)為，過(guò)度收集、非法收集、泄露隱患、非法售賣(mài)、無(wú)法注銷。為此，電子商務(wù)消費(fèi)糾紛調(diào)解平臺(tái)（www.315.100ec.cn）進(jìn)行2019電商系列調(diào)查專項(xiàng)行動(dòng)之互聯(lián)網(wǎng)信息安全，通過(guò)快評(píng)發(fā)布、滾動(dòng)曝光、專題聚焦、密集播報(bào)、媒體聯(lián)動(dòng)、法律援助，關(guān)注互聯(lián)網(wǎng)用戶信息安全。如果您有相關(guān)線索，請(qǐng)?zhí)峁┙o我們！
為幫助電商各產(chǎn)業(yè)鏈相關(guān)主體更好的規(guī)避法律風(fēng)險(xiǎn)，即時(shí)解決法律糾紛，同時(shí)幫助需要融資上市的電商提供法律服務(wù)，網(wǎng)經(jīng)社法律權(quán)益部推出電商法律服務(wù)產(chǎn)品，包括但不僅限于電商平臺(tái)合規(guī)審查與合規(guī)設(shè)置、專家法律研討鑒定會(huì)、電商法律顧問(wèn)、電商內(nèi)部法律培訓(xùn)、官司訴訟代理、融資并購(gòu)法律服務(wù)、行業(yè)標(biāo)準(zhǔn)制定以及網(wǎng)絡(luò)侵權(quán)輿情管理等。
相關(guān)閱讀：
【電商快評(píng)】百個(gè)APP用戶信息調(diào)查 存強(qiáng)制超范圍要權(quán)限
【電商快評(píng)】律師解讀網(wǎng)絡(luò)交易監(jiān)管辦法征求意見(jiàn)稿
首部《電子商務(wù)法》解讀報(bào)告（PPT 全文）
【電商快評(píng)】個(gè)人信息泄露又添新案 你中招了嗎？
【電商快評(píng)】在線外賣(mài)平臺(tái)信息泄露事件頻發(fā)，誰(shuí)之過(guò)？
