國(guó)家擬建立數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度

　　網(wǎng)信辦發(fā)布《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》

　　國(guó)家擬建立數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度

　　11月14日，國(guó)家網(wǎng)信辦發(fā)布關(guān)于《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》公開(kāi)征求意見(jiàn)的通知。北京青年報(bào)記者了解到，《意見(jiàn)稿》提出，國(guó)家建立數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度;不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個(gè)人身份認(rèn)證方式，以強(qiáng)制個(gè)人同意收集其個(gè)人生物特征信息;大型互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者在境外設(shè)立總部或者運(yùn)營(yíng)中心、研發(fā)中心，應(yīng)當(dāng)向國(guó)家網(wǎng)信部門(mén)和主管部門(mén)報(bào)告等。

　　《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》

　　發(fā)布并向社會(huì)公開(kāi)征求意見(jiàn)

　　“網(wǎng)信中國(guó)”微信公眾號(hào)發(fā)文稱(chēng)，為落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律關(guān)于數(shù)據(jù)安全管理的規(guī)定，規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)，保護(hù)個(gè)人、組織在網(wǎng)絡(luò)空間的合法權(quán)益，維護(hù)國(guó)家安全和公共利益，根據(jù)國(guó)務(wù)院2021年立法計(jì)劃，網(wǎng)信辦將同相關(guān)部門(mén)研究起草《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》，現(xiàn)向社會(huì)公開(kāi)征求意見(jiàn)。

　　北青報(bào)記者了解到，《意見(jiàn)稿》提出，國(guó)家建立數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度。按照數(shù)據(jù)對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，不同級(jí)別的數(shù)據(jù)采取不同的保護(hù)措施。

　　國(guó)家對(duì)個(gè)人信息和重要數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)，對(duì)核心數(shù)據(jù)實(shí)行嚴(yán)格保護(hù)。各地區(qū)、各部門(mén)應(yīng)當(dāng)按照國(guó)家數(shù)據(jù)分類(lèi)分級(jí)要求，對(duì)本地區(qū)、本部門(mén)以及相關(guān)行業(yè)、領(lǐng)域的數(shù)據(jù)進(jìn)行分類(lèi)分級(jí)管理。

　　數(shù)據(jù)處理者應(yīng)當(dāng)建立

　　數(shù)據(jù)安全應(yīng)急處置機(jī)制

　　《意見(jiàn)稿》提出，數(shù)據(jù)處理者開(kāi)展以下活動(dòng)，應(yīng)當(dāng)按照國(guó)家有關(guān)規(guī)定，申報(bào)網(wǎng)絡(luò)安全審查：匯聚掌握大量關(guān)系國(guó)家安全、經(jīng)濟(jì)發(fā)展、公共利益的數(shù)據(jù)資源的互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者實(shí)施合并、重組、分立，影響或者可能影響國(guó)家安全的;處理100萬(wàn)人以上個(gè)人信息的數(shù)據(jù)處理者赴國(guó)外上市的;數(shù)據(jù)處理者赴香港上市，影響或者可能影響國(guó)家安全的;其他影響或者可能影響國(guó)家安全的數(shù)據(jù)處理活動(dòng)。大型互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者在境外設(shè)立總部或者運(yùn)營(yíng)中心、研發(fā)中心，應(yīng)當(dāng)向國(guó)家網(wǎng)信部門(mén)和主管部門(mén)報(bào)告。

　　《意見(jiàn)稿》提出，數(shù)據(jù)處理者發(fā)生合并、重組、分立等情況的，數(shù)據(jù)接收方應(yīng)當(dāng)繼續(xù)履行數(shù)據(jù)安全保護(hù)義務(wù)，涉及重要數(shù)據(jù)和100萬(wàn)人以上個(gè)人信息的，應(yīng)當(dāng)向設(shè)區(qū)的市級(jí)主管部門(mén)報(bào)告;數(shù)據(jù)處理者發(fā)生解散、被宣告破產(chǎn)等情況的，應(yīng)當(dāng)向設(shè)區(qū)的市級(jí)主管部門(mén)報(bào)告，按照相關(guān)要求移交或刪除數(shù)據(jù)，主管部門(mén)不明確的，應(yīng)當(dāng)向設(shè)區(qū)的市級(jí)網(wǎng)信部門(mén)報(bào)告。數(shù)據(jù)處理者應(yīng)當(dāng)建立數(shù)據(jù)安全應(yīng)急處置機(jī)制，發(fā)生數(shù)據(jù)安全事件時(shí)及時(shí)啟動(dòng)應(yīng)急響應(yīng)機(jī)制，采取措施防止危害擴(kuò)大，消除安全隱患。

　　《意見(jiàn)稿》規(guī)定，數(shù)據(jù)處理者因業(yè)務(wù)等需要，確需向中華人民共和國(guó)境外提供數(shù)據(jù)的，應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門(mén)組織的數(shù)據(jù)出境安全評(píng)估，數(shù)據(jù)處理者和數(shù)據(jù)接收方均通過(guò)國(guó)家網(wǎng)信部門(mén)認(rèn)定的專(zhuān)業(yè)機(jī)構(gòu)進(jìn)行的個(gè)人信息保護(hù)認(rèn)證。存留相關(guān)日志記錄和數(shù)據(jù)出境審批記錄三年以上。任何個(gè)人和組織不得提供用于穿透、繞過(guò)數(shù)據(jù)跨境安全網(wǎng)關(guān)的程序、工具、線(xiàn)路等，不得為穿透、繞過(guò)數(shù)據(jù)跨境安全網(wǎng)關(guān)提供互聯(lián)網(wǎng)接入、服務(wù)器托管、技術(shù)支持、傳播推廣、支付結(jié)算、應(yīng)用下載等服務(wù)。

　　不得將人臉等生物特征作為

　　唯一的個(gè)人身份驗(yàn)證方式

　　《意見(jiàn)稿》對(duì)個(gè)人信息保護(hù)進(jìn)行了具體規(guī)范，數(shù)據(jù)處理者利用生物特征進(jìn)行個(gè)人身份認(rèn)證的，應(yīng)當(dāng)對(duì)必要性、安全性進(jìn)行風(fēng)險(xiǎn)評(píng)估，不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個(gè)人身份認(rèn)證方式，以強(qiáng)制個(gè)人同意收集其個(gè)人生物特征信息。

　　此外，《意見(jiàn)稿》還規(guī)定，互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)建立與數(shù)據(jù)相關(guān)的平臺(tái)規(guī)則、隱私政策和算法策略披露制度，及時(shí)披露制定程序、裁決程序，保障平臺(tái)規(guī)則、隱私政策、算法公平公正。日活用戶(hù)超過(guò)一億的大型互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者平臺(tái)規(guī)則、隱私政策制定或者對(duì)用戶(hù)權(quán)益有重大影響的修訂的，應(yīng)當(dāng)經(jīng)國(guó)家網(wǎng)信部門(mén)認(rèn)定的第三方機(jī)構(gòu)評(píng)估，并報(bào)省級(jí)及以上網(wǎng)信部門(mén)和電信主管部門(mén)同意。

　　互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)接入其平臺(tái)的第三方產(chǎn)品和服務(wù)承擔(dān)數(shù)據(jù)安全管理責(zé)任，通過(guò)合同等形式明確第三方的數(shù)據(jù)安全責(zé)任義務(wù)，并督促第三方加強(qiáng)數(shù)據(jù)安全管理，采取必要的數(shù)據(jù)安全保護(hù)措施。第三方產(chǎn)品和服務(wù)對(duì)用戶(hù)造成損害的，用戶(hù)可以要求互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者先行賠償。

　　此外，《意見(jiàn)稿》提出，互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者不得利用數(shù)據(jù)以及平臺(tái)規(guī)則等從事以下活動(dòng)：利用平臺(tái)收集掌握的用戶(hù)數(shù)據(jù)，無(wú)正當(dāng)理由對(duì)交易條件相同的用戶(hù)實(shí)施產(chǎn)品和服務(wù)差異化定價(jià)等損害用戶(hù)合法利益的行為;利用平臺(tái)收集掌握的經(jīng)營(yíng)者數(shù)據(jù)，在產(chǎn)品推廣中實(shí)行最低價(jià)銷(xiāo)售等損害公平競(jìng)爭(zhēng)的行為;利用數(shù)據(jù)誤導(dǎo)、欺詐、脅迫用戶(hù)，損害用戶(hù)對(duì)其數(shù)據(jù)被處理的決定權(quán)，違背用戶(hù)意愿處理用戶(hù)數(shù)據(jù);在平臺(tái)規(guī)則、算法、技術(shù)、流量分配等方面設(shè)置不合理的限制和障礙，限制平臺(tái)上的中小企業(yè)公平獲取平臺(tái)產(chǎn)生的行業(yè)、市場(chǎng)數(shù)據(jù)等，阻礙市場(chǎng)創(chuàng)新。

　　文/本報(bào)記者 張?chǎng)?/p>