為了規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)，保護(hù)個(gè)人、組織在網(wǎng)絡(luò)空間的合法權(quán)益，維護(hù)國(guó)家安全和公共利益，國(guó)家網(wǎng)信辦昨天發(fā)布了《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》，并向社會(huì)公開(kāi)征求意見(jiàn)。

　　《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》指出，國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度。按照數(shù)據(jù)對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，不同級(jí)別的數(shù)據(jù)采取不同的保護(hù)措施。國(guó)家對(duì)個(gè)人信息和重要數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)，對(duì)核心數(shù)據(jù)實(shí)行嚴(yán)格保護(hù)。

　　中國(guó)信息安全研究院副院長(zhǎng) 左曉棟：數(shù)據(jù)分類分級(jí)保護(hù)制度是《數(shù)據(jù)安全法》提出的一個(gè)重要制度，但是它沒(méi)有規(guī)定這個(gè)制度的具體內(nèi)容，《條例》(征求意見(jiàn)稿)這次把這個(gè)制度進(jìn)一步具體化，因?yàn)閿?shù)據(jù)的類型有很多種，在經(jīng)濟(jì)社會(huì)發(fā)展中重要程度也不同，而且出現(xiàn)安全事件以后的危害程度各不一樣，所以要對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)保護(hù)。

　　據(jù)專家介紹，《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》的上位法有三個(gè)，分別是《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》?！毒W(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》作為行政法規(guī)，是對(duì)上位法規(guī)定的執(zhí)行、細(xì)化和補(bǔ)充，而且進(jìn)一步增強(qiáng)了數(shù)據(jù)安全法律體系的完備性和可操作性。

　　不得將人臉等生物特征作為唯一身份認(rèn)證

　　針對(duì)目前網(wǎng)絡(luò)上個(gè)人隱私信息泄露情況時(shí)有發(fā)生，應(yīng)用程序強(qiáng)制用戶授權(quán)否則不能使用，甚至出現(xiàn)“不讓人臉識(shí)別，自己小區(qū)門都進(jìn)不去”的情況，《征求意見(jiàn)稿》在這些問(wèn)題上都作了明確規(guī)定。

　　《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》指出，數(shù)據(jù)處理者處理的個(gè)人信息是提供服務(wù)所必需的，不得因個(gè)人拒絕提供服務(wù)必需的個(gè)人信息以外的信息，拒絕提供服務(wù)或者干擾個(gè)人正常使用服務(wù)。

　　中國(guó)信息安全研究院副院長(zhǎng) 左曉棟：在上位法中提出了處理個(gè)人信息要征得同意，此外還有幾種特殊情況要征得單獨(dú)同意，比如說(shuō)處理個(gè)人敏感信息，比如說(shuō)數(shù)據(jù)要出境，要征得個(gè)人單獨(dú)同意，但是什么叫單獨(dú)同意，上位法是沒(méi)有定義的，社會(huì)上也非常關(guān)注，因?yàn)檫@涉及大家的法律義務(wù)如何履行，所以《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》這次對(duì)單獨(dú)同意專門做了定義。

　　《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》指出，處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人同意的，數(shù)據(jù)處理者應(yīng)當(dāng)遵守以下規(guī)定：

　　按照服務(wù)類型分別向個(gè)人申請(qǐng)?zhí)幚韨€(gè)人信息的同意，不得使用概括性條款取得同意;處理個(gè)人生物識(shí)別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人單獨(dú)同意; 處理不滿十四周歲未成年人的個(gè)人信息，應(yīng)當(dāng)取得其監(jiān)護(hù)人同意;不得以改善服務(wù)質(zhì)量、提升用戶體驗(yàn)、研發(fā)新產(chǎn)品等為由，強(qiáng)迫個(gè)人同意處理其個(gè)人信息;不得通過(guò)誤導(dǎo)、欺詐、脅迫等方式獲得個(gè)人的同意;不得通過(guò)捆綁不同類型服務(wù)、批量申請(qǐng)同意等方式誘導(dǎo)、強(qiáng)迫個(gè)人進(jìn)行批量個(gè)人信息同意;不得在個(gè)人明確表示不同意后，頻繁征求同意、干擾正常使用服務(wù)。

　　中國(guó)信息安全研究院副院長(zhǎng) 左曉棟：《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》的單獨(dú)同意，它強(qiáng)調(diào)了兩點(diǎn)，一個(gè)是處理個(gè)人信息的時(shí)刻，事發(fā)時(shí)候征得(個(gè)人)同意，另外一個(gè)是針對(duì)處理的具體個(gè)人信息，要征得(個(gè)人)同意，也就是說(shuō)如果一攬子的提前征得個(gè)人同意，用戶還不知道怎么回事呢，就稀里糊涂都同意了，這個(gè)是不行的。另外是要對(duì)處理用戶的每一條個(gè)人信息，分別征得他的同意，這叫單獨(dú)同意，這個(gè)要求還是很嚴(yán)的。

　　另外，《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》指出，數(shù)據(jù)處理者利用生物特征進(jìn)行個(gè)人身份認(rèn)證的，應(yīng)當(dāng)對(duì)必要性、安全性進(jìn)行風(fēng)險(xiǎn)評(píng)估，不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個(gè)人身份認(rèn)證方式，以強(qiáng)制個(gè)人同意收集其個(gè)人生物特征信息。

　　數(shù)據(jù)處理者對(duì)所處理數(shù)據(jù)的安全負(fù)責(zé)

　　此次《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》除了擬建立數(shù)據(jù)分類分級(jí)保護(hù)制度、規(guī)定個(gè)人信息處理規(guī)則，還對(duì)數(shù)據(jù)處理者作出多方面要求。

　　《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》指出，任何個(gè)人和組織開(kāi)展數(shù)據(jù)處理活動(dòng)不得非法出售或者非法向他人提供數(shù)據(jù);不得通過(guò)竊取或者以其他非法方式獲取數(shù)據(jù);不得侵害他人名譽(yù)權(quán)、隱私權(quán)、著作權(quán)和其他合法權(quán)益等。

　　另外，數(shù)據(jù)處理者應(yīng)當(dāng)保障數(shù)據(jù)免遭泄露、竊取、篡改、毀損、丟失、非法使用，應(yīng)對(duì)數(shù)據(jù)安全事件，防范針對(duì)和利用數(shù)據(jù)的違法犯罪活動(dòng)，維護(hù)數(shù)據(jù)的完整性、保密性、可用性。發(fā)生重要數(shù)據(jù)或者十萬(wàn)人以上個(gè)人信息泄露、毀損、丟失等數(shù)據(jù)安全事件時(shí)，數(shù)據(jù)處理者還應(yīng)當(dāng)在發(fā)生安全事件的八小時(shí)內(nèi)向設(shè)區(qū)的市級(jí)網(wǎng)信部門和有關(guān)主管部門報(bào)告事件基本信息，包括涉及的數(shù)據(jù)數(shù)量、類型、可能的影響、已經(jīng)或擬采取的處置措施等。

　　《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》對(duì)網(wǎng)絡(luò)上一些“爬蟲”進(jìn)行規(guī)范，自動(dòng)化工具訪問(wèn)、收集數(shù)據(jù)違反法律、行政法規(guī)或者行業(yè)自律公約、影響網(wǎng)絡(luò)服務(wù)正常功能，或者侵犯他人知識(shí)產(chǎn)權(quán)等合法權(quán)益的，數(shù)據(jù)處理者應(yīng)當(dāng)停止訪問(wèn)、收集數(shù)據(jù)行為并采取相應(yīng)補(bǔ)救措施。