近日，公開征求意見的《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例（征求意見稿）》（以下簡稱《條例》），在完善個人信息保護規(guī)則等方面有諸多亮點，尤其重要的是，它完善了個人數(shù)據(jù)處理的基本原則和數(shù)據(jù)使用者的法律責任。
個人數(shù)據(jù)處理基本原則的完善
近年來，我國數(shù)字經(jīng)濟快速發(fā)展，但數(shù)據(jù)領(lǐng)域中侵犯公民基本權(quán)利的現(xiàn)象時有發(fā)生。比如用戶無法充分知曉平臺收集、使用了哪些數(shù)據(jù)，也無法控制平臺對數(shù)據(jù)的使用用途。為平衡數(shù)據(jù)利用與數(shù)據(jù)保護之間的關(guān)系，《條例》在合法、正當、必要的個人信息處理原則基礎(chǔ)上，進一步進行了細化。
第一，將“必要”原則升級為“最小必要”原則，并細化“最小必要”原則的內(nèi)容�！吨腥A人民共和國民法典》《中華人民共和國網(wǎng)絡(luò)安全法》等均將必要作為個人信息處理的基本原則，《條例》在此基礎(chǔ)上確立了個人信息收集的“最小必要”原則。信息收集的最小必要原則之前在相關(guān)行業(yè)協(xié)會規(guī)范中也有一定體現(xiàn)，如電信終端產(chǎn)業(yè)協(xié)會2020年公布的《App收集使用個人信息最小必要評估規(guī)范總則》，明確App收集使用個人信息需堅持“最小必要”原則。依照該原則，個人信息處理者不得收集、處理與處理目的無關(guān)的個人數(shù)據(jù)。在此基礎(chǔ)上，《條例》列舉了最小必要原則適用的五種場景，如與信息處理目的直接相關(guān)的數(shù)據(jù)、最低的處理頻率、最小的信息數(shù)量、最短的存儲時間、最小的訪問控制策略等。
第二，確立公開透明、準確完整的原則。《條例》規(guī)定，個人數(shù)據(jù)處理者在處理數(shù)據(jù)時應(yīng)遵循公開透明、準確完整的原則。首先，公開透明原則的核心是要明示個人數(shù)據(jù)處理的目的、方式、范圍和規(guī)則等，特別是要向當事人公開透明。以該原則為基礎(chǔ)，《條例》構(gòu)建了以“告知—同意”為核心的個人數(shù)據(jù)處理規(guī)則。其次，準確完整原則要求數(shù)據(jù)處理者要保證個人數(shù)據(jù)的準確性和必要的完整性，避免因個人數(shù)據(jù)不準確、不完整給當事人造成損害。依照該規(guī)定，個人數(shù)據(jù)處理主體不僅要承擔更多的確保數(shù)據(jù)真實的義務(wù)，自然人也享有更廣泛的個人數(shù)據(jù)異議權(quán)，這對確保個人數(shù)據(jù)真實性大有裨益。
第三，確立數(shù)據(jù)安全原則�！稐l例》將數(shù)據(jù)安全作為數(shù)據(jù)處理的基本原則之一，要求數(shù)據(jù)處理者要確保個人數(shù)據(jù)安全，積極維護自然人合法權(quán)益。數(shù)據(jù)安全原則的確立對確保數(shù)字經(jīng)濟健康有序發(fā)展大有必要�；诖耍稐l例》在維護數(shù)據(jù)安全的情況下，提出應(yīng)促進數(shù)據(jù)利用。如《條例》第一條明確，“為了規(guī)范數(shù)據(jù)處理活動，保護自然人、法人和非法人組織的數(shù)據(jù)權(quán)益，促進數(shù)據(jù)資源開放流動和開發(fā)利用……制定本條例”。同時，《條例》允許對自然人進行用戶畫像等。
完善數(shù)據(jù)使用者的法律責任
《條例》對數(shù)據(jù)使用者的法律責任進一步進行規(guī)范，完善了“大數(shù)據(jù)殺熟”行為的罰則、提出建立數(shù)據(jù)領(lǐng)域公益訴訟制度。
第一，完善“大數(shù)據(jù)殺熟”行為的罰則。“大數(shù)據(jù)殺熟”常見于打車、旅游、購物等在線平臺，是平臺通過挖掘消費者的搜索、瀏覽、消費記錄，推導(dǎo)出消費者的購買能力與消費偏好，確定目標用戶，再通過算法對消費者定向推送價格各異的同一產(chǎn)品或服務(wù)�！按髷�(shù)據(jù)殺熟”在給商家?guī)砭薮蠼?jīng)濟效益的同時，也可能對普通公民的合法權(quán)益造成嚴重損害。如商家可能通過算法推送的特定內(nèi)容構(gòu)建信息繭房，從而侵害消費者的知情權(quán)；算法“黑箱”的存在，可能侵犯消費者的公平交易權(quán)等。此次《條例》試圖通過建立更嚴厲的懲罰機制，規(guī)制“大數(shù)據(jù)殺熟”行為。如依據(jù)該條例第八十六條的規(guī)定，如果“大數(shù)據(jù)殺熟”等損害公平競爭的行為情節(jié)嚴重或造成嚴重后果，市場監(jiān)督管理部門可對其處5000萬元以下或者上一年度營業(yè)額5%以下罰款，并暫扣許可證件、降低資質(zhì)等級、吊銷許可證件、限制其開展生產(chǎn)經(jīng)營活動、責令停產(chǎn)停業(yè)、責令關(guān)閉、限制從業(yè)等。
第二，建立數(shù)據(jù)領(lǐng)域公益訴訟制度。網(wǎng)絡(luò)時代的數(shù)據(jù)侵權(quán)很可能是大規(guī)模的侵權(quán)行為，可能會侵犯不特定多數(shù)公民的合法權(quán)益。且由于雙方力量懸殊，公民的維權(quán)過程會相對艱難。對此，《條例》規(guī)定有關(guān)行業(yè)組織、人民檢察院可以就未落實數(shù)據(jù)安全保護責任或者非法處理數(shù)據(jù)致使國家利益或者公共利益受到損害的行為，提起民事公益訴訟；人民檢察院也可對違法行使職權(quán)或者不作為致使國家利益或者公共利益受到損害的行政機關(guān)，提出檢察建議或者提起行政公益訴訟。
當然，《條例》作為一部先行先試的地方性法規(guī)，有些規(guī)定也需要進一步細化，如進一步明確消費者享有的數(shù)據(jù)權(quán)利、厘清數(shù)字領(lǐng)域中政府監(jiān)管與企業(yè)管理的邊界、明確“大數(shù)據(jù)殺熟”的認定標準等。
�。ㄗ髡邌挝唬耗祥_大學法學院）