不給App“授權”就沒有“使用權”？ 《數(shù)據(jù)安全管理辦法》征求意見 遏制平臺濫用個人數(shù)據(jù)

一邊是大量App要求用戶開通權限獲取用戶信息，另一邊則是個人信息的頻頻泄露。基于用戶對平臺服務的信任而建立起的“黏性”，卻成為了某些平臺進行差別定價、數(shù)據(jù)反復買賣的“底氣”。

5月28日，國家互聯(lián)網(wǎng)信息辦公室就《數(shù)據(jù)安全管理辦法（征求意見稿）》（以下簡稱《辦法》）公開征求意見?！掇k法》對網(wǎng)絡運營者在數(shù)據(jù)收集、處理使用、安全監(jiān)督管理3個方面作出了要求，包括企業(yè)利用用戶數(shù)據(jù)和算法推送新聞信息、商業(yè)廣告時，應標明“定推”字樣，為用戶提供停止接收定向推送信息的功能等。

值得關注的是，《辦法》明確指出，“不得因個人信息主體拒絕或者撤銷同意收集上述信息以外的其他信息，而拒絕提供核心業(yè)務功能服務”，這對目前大量APP以“不同意授權就沒有使用權”等“要挾”用戶的行為進行了糾正。

上海漢盛律師事務所高級合伙人律師李旻在接受本報記者采訪時說，與國家標準《信息安全技術個人信息安全規(guī)范》中將個人信息處理規(guī)則列入隱私政策不同，《辦法》明確要求“制定并公開個人信息收集使用規(guī)則”，且強調(diào)“如果收集使用規(guī)則包含在隱私政策中，應相對集中，明顯提示，以方便閱讀”，突出信息使用規(guī)則的重要性，以便個人信息主體享有充分選擇權。

李旻說，對于網(wǎng)絡運營者超出運營需要收集個人信息的行為，《辦法》作出了限制性規(guī)定，對“網(wǎng)絡產(chǎn)品核心業(yè)務功能運行的個人信息”以外的信息，網(wǎng)絡運營者不得因個人信息主體未同意收集而拒絕提供核心業(yè)務功能服務。

“《辦法》針對網(wǎng)絡爬蟲等抓取網(wǎng)頁的自動化手段，明確限制應不妨礙網(wǎng)站正常運行，并列明具體的訪問收集流量不得超過網(wǎng)站日均流量的1/3 ；針對‘大數(shù)據(jù)殺熟’等歧視性推送行為，要求網(wǎng)絡運營者開展定向推送活動應誠實守信，嚴禁歧視、欺詐。”李旻說，《辦法》針對新型數(shù)據(jù)的安全管理的規(guī)定能及時填補因社會發(fā)展導致的法律漏洞，具有前瞻性。

為保護用戶的知情權和拒絕廣告推廣的選擇權，《辦法》還要求，利用用戶數(shù)據(jù)和算法推送的新聞信息、商業(yè)廣告需顯著標明“定推”字樣, 并為用戶拒絕接受定向推送信息提供選擇權。

《辦法》還對近年來層出不窮的網(wǎng)路數(shù)據(jù)安全問題予以細化，如對以往手機App過度獲取權限的問題，要求“網(wǎng)絡運營者不得以改善服務質量、提升用戶體驗、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認授權、功能捆綁等形式強迫、誤導個人信息主體同意其收集個人信息”；對數(shù)據(jù)泄露才確定網(wǎng)絡安全負責人的問題，其明確數(shù)據(jù)安全責任人的任職要求，突出網(wǎng)絡運營者主要負責人、數(shù)據(jù)安全責任人的姓名及聯(lián)系方式等。

此外，對于利用大數(shù)據(jù)、人工智能等技術自動合成新聞、博文、帖子、評論等信息，《辦法》要求，需顯著標明“合成”字樣。針對以往屢禁不止的網(wǎng)絡水軍利用技術手段自動刷帖、刷評論的行為，《辦法》嚴令禁止以謀取利益或損害他人利益為目的自動合成信息的行為。

“去年GDPR（《通用數(shù)據(jù)保護條例》）出臺后，產(chǎn)生了多個著名的高額處罰案例，美國Facebook等提供互聯(lián)網(wǎng)服務的公司也數(shù)次因數(shù)據(jù)保護問題被群眾以及監(jiān)管機構問責。”北京億達（上海）律師事務所律師董毅智表示，對數(shù)據(jù)安全的保護已經(jīng)成為時代的必然選擇。

《辦法》第二十五條規(guī)定，網(wǎng)絡運營者應采取措施督促提醒用戶對自己的網(wǎng)絡行為負責、加強自律，對于用戶通過社交網(wǎng)絡轉發(fā)他人制作的信息，應自動標注信息制作者在該社交網(wǎng)絡上的賬戶或不可更改的用戶標識。對此，董毅智表示，這對網(wǎng)絡運營商的技術水平以及知識產(chǎn)權保護意識都提出了新的要求。

“去年互聯(lián)網(wǎng)‘殺熟’一度成為熱門，這背后也是數(shù)據(jù)泄露的問題。”董毅智說，基于用戶對平臺服務的信任而建立起的“黏性”，不應成為了某些平臺進行差別定價、數(shù)據(jù)反復買賣的“底氣”。