為加強對未成年人保護,深圳擬將未成年個(gè)人數據視作敏感個(gè)人數據,且不得對未成年人進(jìn)行用戶(hù)畫(huà)像以及基于用戶(hù)畫(huà)像對未成年人進(jìn)行個(gè)性化推薦。5月28日,深圳市七屆人大常委會(huì )第一次會(huì )議審議《深圳經(jīng)濟特區數據條例(草案修改一稿)》(下稱(chēng)“《條例(草案修改一稿)》”)時(shí)透露了這一信息,該法也是國內數據領(lǐng)域第一部基礎性、綜合性立法。
用戶(hù)擬有權隨時(shí)拒絕被畫(huà)像
深圳市人大法制委員會(huì )副主任委員林正茂說(shuō),用戶(hù)畫(huà)像和個(gè)性化推薦的應用已越來(lái)越普遍,這些數據技術(shù)能讓人享受更加精準、個(gè)性化的商品和服務(wù),蘊藏著(zhù)巨大的商業(yè)價(jià)值。但是,這些技術(shù)應用也對個(gè)人數據的保護提出了新挑戰。同時(shí),用戶(hù)畫(huà)像和個(gè)性化推薦也帶來(lái)一些負面影響,如“信息繭房”,即人們關(guān)注的領(lǐng)域習慣性地被興趣所引導,將自己的生活桎梏于像蠶繭一般的“繭房”現象等。
因此,《條例(草案修改一稿)》擬新增規定,數據處理者可以進(jìn)行用戶(hù)畫(huà)像和個(gè)性化推薦,但應當明示用戶(hù)畫(huà)像的規則和用途,并采用足以引起注意的特別標識等易獲取的方式,為被畫(huà)像主體提供拒絕的途徑;自然人有權隨時(shí)拒絕對其進(jìn)行的用戶(hù)畫(huà)像和個(gè)性化推薦。
為進(jìn)一步加強對未成年人的保護,還擬將未成年個(gè)人數據視作敏感個(gè)人數據,處理其個(gè)人數據時(shí),適用敏感個(gè)人數據的有關(guān)規定,且不得對未成年人進(jìn)行用戶(hù)畫(huà)像以及基于用戶(hù)畫(huà)像對未成年人進(jìn)行個(gè)性化推薦。
對于違規處理個(gè)人數據,或者處理個(gè)人數據未采取必要安全保護措施的行為,擬由市網(wǎng)信部門(mén)責令立即改正,沒(méi)收違法所得,并按照每處理一個(gè)自然人的個(gè)人數據,處以200元以上1000元以下的罰款。違法行為造成數據安全事件的,涉及未成年人數據和敏感個(gè)人數據的,或者違法行為人為提供基礎性互聯(lián)網(wǎng)平臺服務(wù)的數據處理者的,均擬從重處罰。
個(gè)人敏感數據應特別保護
人臉識別、指紋解鎖、虹膜識別等生物識別技術(shù)的廣泛應用,對人工智能和數字經(jīng)濟的發(fā)展發(fā)揮著(zhù)至關(guān)重要的作用?!稐l例(草案修改一稿)》擬新增規定,生物識別數據作為敏感個(gè)人數據的一種重要類(lèi)型,處理這類(lèi)數據不僅要遵守處理敏感個(gè)人數據的規定,還不能為其他個(gè)人數據所替代,其數據處理者也應當具備相應的數據安全防護能力。
同時(shí),鑒于敏感個(gè)人數據和重要數據一旦泄露、毀損、丟失、篡改或者被非法使用,將威脅到國家安全、經(jīng)濟發(fā)展、公共利益,導致自然人人身、財產(chǎn)安全受到嚴重危害,應該設置更加嚴格的安全保護要求。因此,擬規定敏感個(gè)人數據或者國家規定的重要數據處理者應當按照規定設立數據安全管理機構或者明確數據安全管理責任人,并實(shí)施特別技術(shù)保護。