深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例
?。ㄕ髑笠庖?jiàn)稿)
目 錄
第一章 總 則
第二章 個(gè)人數(shù)據(jù)
第一節(jié) 一般規(guī)定
第二節(jié) 個(gè)人數(shù)據(jù)處理
第三節(jié) 個(gè)人數(shù)據(jù)權(quán)益
第三章 公共數(shù)據(jù)
第一節(jié) 一般規(guī)定
第二節(jié) 公共數(shù)據(jù)開(kāi)放
第三節(jié) 公共數(shù)據(jù)利用
第四章 數(shù)據(jù)市場(chǎng)
第一節(jié) 一般規(guī)定
第二節(jié) 數(shù)據(jù)交易
第三節(jié) 公平競(jìng)爭(zhēng)
第五章 數(shù)據(jù)安全
第一節(jié) 一般規(guī)定
第二節(jié) 數(shù)據(jù)安全管理
第三節(jié) 數(shù)據(jù)安全監(jiān)督
第六章 法律責(zé)任
第七章 附 則
第一章 總則
第一條 為了規(guī)范數(shù)據(jù)處理活動(dòng),保護(hù)自然人、法人和非法人組織的數(shù)據(jù)權(quán)益,促進(jìn)數(shù)據(jù)資源開(kāi)放流動(dòng)和開(kāi)發(fā)利用,根據(jù)有關(guān)法律、行政法規(guī)的基本原則,結(jié)合深圳經(jīng)濟(jì)特區(qū)實(shí)際,制定本條例。
第二條 本條例所稱數(shù)據(jù),是指任何以電子或者非電子形式對(duì)信息的記錄。
本條例所稱數(shù)據(jù)處理,是指數(shù)據(jù)的收集、存儲(chǔ)、加工、使用、提供、開(kāi)放、交易等活動(dòng)。
第三條 自然人對(duì)載有其個(gè)人信息的數(shù)據(jù)享有法律、行政法規(guī)及本條例規(guī)定的人格權(quán)益。
自然人、法人和非法人組織對(duì)其合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)享有法律、行政法規(guī)及本條例規(guī)定的財(cái)產(chǎn)權(quán)益。但是,不得危害國(guó)家安全和公共利益,不得損害自然人人格權(quán)益,不得侵害他人知識(shí)產(chǎn)權(quán)。
第四條 市人民政府應(yīng)當(dāng)建立健全數(shù)據(jù)治理制度和標(biāo)準(zhǔn)體系,統(tǒng)籌推進(jìn)個(gè)人數(shù)據(jù)保護(hù)、公共數(shù)據(jù)開(kāi)放共享利用、數(shù)據(jù)市場(chǎng)培育發(fā)展及數(shù)據(jù)安全管理工作。
第五條 市人民政府設(shè)立市數(shù)據(jù)工作委員會(huì),負(fù)責(zé)研究、協(xié)調(diào)本市數(shù)據(jù)管理工作中的重大事項(xiàng)。
市數(shù)據(jù)工作委員會(huì)下設(shè)辦公室,由市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)承擔(dān)日常工作。
第六條 市網(wǎng)信部門(mén)負(fù)責(zé)本市個(gè)人數(shù)據(jù)保護(hù)、數(shù)據(jù)安全、跨境數(shù)據(jù)流通等工作的指導(dǎo)、協(xié)調(diào)和監(jiān)督管理。
市工業(yè)和信息化部門(mén)負(fù)責(zé)本市數(shù)據(jù)產(chǎn)業(yè)發(fā)展和信息基礎(chǔ)設(shè)施建設(shè)工作。
市市場(chǎng)監(jiān)督管理部門(mén)負(fù)責(zé)本市數(shù)據(jù)市場(chǎng)的監(jiān)督管理工作。
市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)負(fù)責(zé)本市公共數(shù)據(jù)管理工作的指導(dǎo)、協(xié)調(diào)和監(jiān)督管理。
市各行業(yè)主管部門(mén)負(fù)責(zé)本行業(yè)數(shù)據(jù)管理工作的統(tǒng)籌、指導(dǎo)、協(xié)調(diào)和監(jiān)督。
市發(fā)展改革、公安、財(cái)政、人力資源保障、規(guī)劃和自然資源、審計(jì)、國(guó)家安全等部門(mén)依照有關(guān)法律、法規(guī),在各自職責(zé)范圍內(nèi)履行數(shù)據(jù)資源管理的相關(guān)職能。
第七條 市人民政府應(yīng)當(dāng)充分發(fā)揮數(shù)據(jù)的基礎(chǔ)資源作用和創(chuàng)新引擎作用,加快構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì),創(chuàng)新運(yùn)用大數(shù)據(jù)提升城市治理現(xiàn)代化水平,促進(jìn)保障和改善民生,并切實(shí)保障數(shù)據(jù)安全。
第二章 個(gè)人數(shù)據(jù)
第一節(jié) 一般規(guī)定
第八條 本條例所稱個(gè)人數(shù)據(jù),是指載有自然人個(gè)人信息的數(shù)據(jù),包括載有個(gè)人身份信息、生物特征信息和其他敏感個(gè)人信息的數(shù)據(jù),但是不包括匿名化處理后的數(shù)據(jù)。
本條例所稱敏感個(gè)人數(shù)據(jù),是指一旦泄露、非法提供或者濫用,可能導(dǎo)致自然人受到歧視或者人身、財(cái)產(chǎn)安全受到嚴(yán)重危害的個(gè)人數(shù)據(jù),包括種族、民族、宗教信仰、生物特征、醫(yī)療健康、金融賬戶、個(gè)人行蹤等數(shù)據(jù)。
本條例所稱生物識(shí)別數(shù)據(jù),是指對(duì)自然人的相關(guān)身體、生理、行為等生物特征進(jìn)行技術(shù)處理而得出的能夠識(shí)別自然人獨(dú)特標(biāo)識(shí)的個(gè)人數(shù)據(jù),包括自然人的基因、指紋、聲紋、掌紋、耳廓、虹膜、面部識(shí)別特征等數(shù)據(jù)。
本條例所稱匿名化處理,是指通過(guò)對(duì)個(gè)人數(shù)據(jù)進(jìn)行技術(shù)處理使得個(gè)人數(shù)據(jù)主體無(wú)法被識(shí)別,且處理后的數(shù)據(jù)不能被復(fù)原的活動(dòng)。
第九條 處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)符合下列要求:
?。ㄒ唬﹪?yán)格遵守法律、法規(guī)規(guī)定,處理個(gè)人數(shù)據(jù)的目的和方式合法、正當(dāng);
(二)限于實(shí)現(xiàn)處理目的所必要的最小范圍、采取對(duì)個(gè)人權(quán)益影響最小的方式,不得進(jìn)行與處理目的無(wú)關(guān)的個(gè)人數(shù)據(jù)處理;
?。ㄈ┳裱_(kāi)、透明的原則,明示個(gè)人數(shù)據(jù)處理的目的、方式、范圍和規(guī)則等;
(四)保證個(gè)人數(shù)據(jù)的準(zhǔn)確性和必要的完整性,避免因個(gè)人數(shù)據(jù)不準(zhǔn)確、不完整給當(dāng)事人造成損害;
(五)確保個(gè)人數(shù)據(jù)安全,積極維護(hù)自然人合法權(quán)益。
前款所稱處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的所必要的最小范圍,采取對(duì)個(gè)人權(quán)益影響最小的方式,具體包括但是不限于下列情形:
?。ㄒ唬┨幚淼膫€(gè)人數(shù)據(jù)的種類、范圍應(yīng)當(dāng)與處理目的有直接關(guān)聯(lián),不處理該個(gè)人數(shù)據(jù)則處理目的無(wú)法實(shí)現(xiàn);
?。ǘ┳詣?dòng)處理個(gè)人數(shù)據(jù)的頻率應(yīng)當(dāng)是實(shí)現(xiàn)處理目的所必需的最低頻率;
?。ㄈ┨幚韨€(gè)人數(shù)據(jù)的數(shù)量應(yīng)當(dāng)是實(shí)現(xiàn)處理目的所必需的最少數(shù)量;
?。ㄋ模┐鎯?chǔ)的期限應(yīng)當(dāng)為實(shí)現(xiàn)處理目的所必需的最短時(shí)間,超出存儲(chǔ)期限的,應(yīng)當(dāng)對(duì)個(gè)人數(shù)據(jù)進(jìn)行刪除或者匿名化處理,法律、法規(guī)另有規(guī)定或者自然人另行同意的除外;
(五)應(yīng)當(dāng)建立最小授權(quán)的訪問(wèn)控制策略,使被授權(quán)訪問(wèn)個(gè)人數(shù)據(jù)的人員僅能訪問(wèn)職責(zé)所需的最少的個(gè)人數(shù)據(jù),且僅具備完成職責(zé)所需的最少的數(shù)據(jù)操作權(quán)限。
第十條 公共管理和服務(wù)機(jī)構(gòu)處理個(gè)人數(shù)據(jù),應(yīng)當(dāng)僅限于履行法定職責(zé)和提供公共服務(wù)所必需,并按照規(guī)定采取安全保護(hù)措施,充分保障數(shù)據(jù)安全。
本條例所稱公共管理和服務(wù)機(jī)構(gòu),是指本市國(guó)家機(jī)關(guān)和法律、法規(guī)授權(quán)管理公共事務(wù)和提供公共服務(wù)的組織。
第十一條 自然人發(fā)現(xiàn)數(shù)據(jù)處理者違反法律、法規(guī)規(guī)定或者雙方約定處理其個(gè)人數(shù)據(jù)的,可以向市網(wǎng)信部門(mén)投訴舉報(bào),市網(wǎng)信部門(mén)應(yīng)當(dāng)及時(shí)依法處理。
自然人認(rèn)為數(shù)據(jù)處理者違反法律、法規(guī)規(guī)定或者雙方約定處理其個(gè)人數(shù)據(jù)并造成損害的,可以依法向人民法院提起訴訟。
第二節(jié) 個(gè)人數(shù)據(jù)處理
第十二條 數(shù)據(jù)處理者應(yīng)當(dāng)在處理個(gè)人數(shù)據(jù)前征得自然人或者其監(jiān)護(hù)人的同意,并在其同意范圍內(nèi)處理其個(gè)人數(shù)據(jù),但是法律、行政法規(guī)以及本條例另有規(guī)定的除外。
本條例所稱同意,是指當(dāng)事人自主、明確地表示允許處理其個(gè)人數(shù)據(jù)的意思表示。
數(shù)據(jù)處理者不得通過(guò)誤導(dǎo)、欺騙、脅迫等違背自然人真實(shí)意愿的方式獲取其同意。
第十三條 處理個(gè)人數(shù)據(jù)的種類、范圍、目的和方式變更的,應(yīng)當(dāng)重新征得自然人或者其監(jiān)護(hù)人的同意。
第十四條 處理敏感個(gè)人數(shù)據(jù)的,應(yīng)當(dāng)在處理前征得該自然人或者其監(jiān)護(hù)人的明示同意。
第十五條 生物識(shí)別數(shù)據(jù)處理者處理生物識(shí)別數(shù)據(jù)應(yīng)當(dāng)為處理個(gè)人數(shù)據(jù)的目的所必需,且不能為其他個(gè)人數(shù)據(jù)所替代,并應(yīng)當(dāng)具備相應(yīng)的數(shù)據(jù)安全防護(hù)能力。
生物識(shí)別數(shù)據(jù)處理管理辦法由市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)會(huì)同市公安機(jī)關(guān)另行制定。
第十六條 處理未成年人個(gè)人數(shù)據(jù)的,按照處理敏感個(gè)人數(shù)據(jù)的有關(guān)規(guī)定執(zhí)行;處理不滿十四周歲的未成年人個(gè)人數(shù)據(jù)的,應(yīng)當(dāng)在處理前征得其監(jiān)護(hù)人的明示同意。
處理無(wú)民事行為能力或者限制民事行為能力的成年人個(gè)人數(shù)據(jù)的,應(yīng)當(dāng)在處理前征得其監(jiān)護(hù)人的明示同意。
第十七條 處理個(gè)人數(shù)據(jù)有下列情形之一的,可以在處理前不征得自然人或者其監(jiān)護(hù)人的同意:
?。ㄒ唬┨幚碜匀蝗俗孕泄_(kāi)或者其他已經(jīng)合法公開(kāi)的個(gè)人數(shù)據(jù),且符合該個(gè)人數(shù)據(jù)公開(kāi)時(shí)的目的;
?。ǘ榱擞喠⒒蛘呗男凶匀蝗俗鳛橐环疆?dāng)事人的合同所必需;
?。ㄈ┕补芾砗头?wù)機(jī)構(gòu)為了履行法定職責(zé)或者提供服務(wù)所必需;
?。ㄋ模┬侣剢挝灰婪ㄟM(jìn)行新聞報(bào)道所必需;
?。ㄎ澹┓?、行政法規(guī)規(guī)定的其他情形。
第十八條 自然人有權(quán)隨時(shí)撤回部分或者全部處理其個(gè)人數(shù)據(jù)的同意。
自然人撤回同意的,數(shù)據(jù)處理者不得繼續(xù)處理其個(gè)人數(shù)據(jù),但是不影響數(shù)據(jù)處理者在自然人撤回同意前基于同意進(jìn)行的合法數(shù)據(jù)處理;法律、法規(guī)另有規(guī)定的,從其規(guī)定。
第十九條 處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)采用足以引起注意的特別標(biāo)識(shí)等易獲取的方式提供自然人撤回處理其個(gè)人數(shù)據(jù)的同意的途徑,不得利用服務(wù)協(xié)議或者技術(shù)等手段對(duì)其撤回同意進(jìn)行不合理限制或者附加不合理?xiàng)l件。
第二十條 處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)在征得自然人或者其監(jiān)護(hù)人處理其個(gè)人數(shù)據(jù)的同意前以通俗易懂、明確具體、易獲取的方式向其完整、真實(shí)、準(zhǔn)確地告知下列事項(xiàng):
?。ㄒ唬?shù)據(jù)處理者的姓名或者名稱以及聯(lián)系方式;
?。ǘ┨幚韨€(gè)人數(shù)據(jù)的種類和范圍;
(三)處理個(gè)人數(shù)據(jù)的目的和方式;
?。ㄋ模┐鎯?chǔ)個(gè)人數(shù)據(jù)的地點(diǎn)和期限;
(五)處理個(gè)人數(shù)據(jù)可能存在的安全風(fēng)險(xiǎn)以及對(duì)其個(gè)人數(shù)據(jù)采取的安全保護(hù)措施;
?。┳匀蝗艘婪ㄏ碛械臋?quán)利以及行使權(quán)利的方式和程序;
?。ㄆ撸┓伞⒎ㄒ?guī)規(guī)定應(yīng)當(dāng)告知的其他事項(xiàng)。
處理敏感個(gè)人數(shù)據(jù)應(yīng)當(dāng)依照前款規(guī)定,以更加顯著的標(biāo)識(shí)或者突出顯示的形式將處理敏感個(gè)人數(shù)據(jù)的必要性以及對(duì)其可能產(chǎn)生的影響進(jìn)行單獨(dú)告知。
第二十一條 處理個(gè)人數(shù)據(jù)有法律、行政法規(guī)規(guī)定應(yīng)當(dāng)保密或者不宜告知的情形的,不適用本條例第二十條的規(guī)定。
緊急情況下為了保護(hù)自然人的人身、財(cái)產(chǎn)安全等重大合法權(quán)益,不能按照本條例第二十條的規(guī)定進(jìn)行事前告知的,應(yīng)當(dāng)在緊急情況消除后及時(shí)告知。
第二十二條 數(shù)據(jù)處理者向他人提供其處理的個(gè)人數(shù)據(jù)的,應(yīng)當(dāng)對(duì)數(shù)據(jù)進(jìn)行去標(biāo)識(shí)化處理,使得被提供的個(gè)人數(shù)據(jù)在不借助其他數(shù)據(jù)的情況下無(wú)法識(shí)別特定的自然人。法律、法規(guī)規(guī)定或者自然人與數(shù)據(jù)處理者約定應(yīng)當(dāng)進(jìn)行匿名化處理的,數(shù)據(jù)處理者應(yīng)當(dāng)依照法律、法規(guī)規(guī)定或者雙方約定進(jìn)行匿名化處理。
數(shù)據(jù)處理者向他人提供其處理的個(gè)人數(shù)據(jù)有下列情形之一的,可以不進(jìn)行去標(biāo)識(shí)化處理:
?。ㄒ唬?yīng)公共管理和服務(wù)機(jī)構(gòu)履行法定職責(zé)需要且書(shū)面要求提供的;
?。ǘ┗谧匀蝗嘶蛘咂浔O(jiān)護(hù)人的同意向他人提供其個(gè)人數(shù)據(jù)的;
?。ㄈ┓伞⑿姓ㄒ?guī)規(guī)定的其他情形。
第二十三條 數(shù)據(jù)處理者可以基于提升產(chǎn)品質(zhì)量或者服務(wù)體驗(yàn)的目的,對(duì)自然人進(jìn)行用戶畫(huà)像,為其推薦個(gè)性化的產(chǎn)品或者服務(wù)。
本條例所稱用戶畫(huà)像,是指為了評(píng)估自然人的某些條件而對(duì)其個(gè)人數(shù)據(jù)進(jìn)行的自動(dòng)化處理,包括為了評(píng)估自然人的工作表現(xiàn)、經(jīng)濟(jì)狀況、健康狀況、個(gè)人偏好、興趣、可靠性、行為方式、位置、行蹤等而進(jìn)行的處理。
第二十四條 數(shù)據(jù)處理者對(duì)自然人進(jìn)行用戶畫(huà)像時(shí),應(yīng)當(dāng)向其明示用戶畫(huà)像的規(guī)則和用途,并采用足以引起注意的特別標(biāo)識(shí)等易獲取的方式向其提供拒絕的途徑。
自然人有權(quán)隨時(shí)拒絕對(duì)其進(jìn)行的用戶畫(huà)像和基于用戶畫(huà)像向其進(jìn)行的個(gè)性化產(chǎn)品或者服務(wù)推薦。
禁止對(duì)未成年人進(jìn)行用戶畫(huà)像以及基于用戶畫(huà)像向未成年人推薦個(gè)性化的產(chǎn)品或者服務(wù)。
第三節(jié) 個(gè)人數(shù)據(jù)權(quán)益
第二十五條 自然人對(duì)其個(gè)人數(shù)據(jù)的處理享有知情權(quán)、決定權(quán),有權(quán)限制或者拒絕他人處理其個(gè)人數(shù)據(jù)。法律、行政法規(guī)另有規(guī)定的,從其規(guī)定。
第二十六條 自然人有權(quán)向數(shù)據(jù)處理者要求查閱、復(fù)制其個(gè)人數(shù)據(jù),數(shù)據(jù)處理者應(yīng)當(dāng)按照有關(guān)規(guī)定提供。
第二十七條 自然人發(fā)現(xiàn)其個(gè)人數(shù)據(jù)不準(zhǔn)確或者不完整的,有權(quán)要求數(shù)據(jù)處理者補(bǔ)充、更正,數(shù)據(jù)處理者應(yīng)當(dāng)予以核實(shí),并及時(shí)補(bǔ)充、更正。
第二十八條 有下列情形之一的,自然人有權(quán)要求數(shù)據(jù)處理者刪除其個(gè)人數(shù)據(jù),數(shù)據(jù)處理者應(yīng)當(dāng)刪除其個(gè)人數(shù)據(jù):
(一)約定的存儲(chǔ)期限已經(jīng)屆滿;
?。ǘ┨幚韨€(gè)人數(shù)據(jù)的目的已經(jīng)實(shí)現(xiàn)或者處理的個(gè)人數(shù)據(jù)對(duì)于處理的目的已經(jīng)不再必要;
?。ㄈ┳匀蝗顺坊靥幚砥鋫€(gè)人數(shù)據(jù)的同意;
(四)數(shù)據(jù)處理者違反法律、法規(guī)的規(guī)定或者雙方約定處理數(shù)據(jù);
?。ㄎ澹┓?、法規(guī)規(guī)定的其他情形。
第二十九條 自然人撤回處理其個(gè)人數(shù)據(jù)的同意,要求數(shù)據(jù)處理者刪除其個(gè)人數(shù)據(jù)的,數(shù)據(jù)處理者可以留存告知和同意的證據(jù),但是不得超過(guò)其履行法定義務(wù)、應(yīng)對(duì)訴訟或者糾紛的必要限度。
第三十條 數(shù)據(jù)處理者應(yīng)當(dāng)建立自然人行使權(quán)利申請(qǐng)和投訴舉報(bào)的受理處理機(jī)制,并采用足以引起注意的特別標(biāo)識(shí)等易獲取的方式提供有效的行使權(quán)利和投訴舉報(bào)的途徑。
數(shù)據(jù)處理者收到相關(guān)行使權(quán)利申請(qǐng)或者投訴舉報(bào)的,應(yīng)當(dāng)及時(shí)受理,并依法采取相應(yīng)處理措施;拒絕申請(qǐng)事項(xiàng)的,應(yīng)當(dāng)說(shuō)明理由。
第三章 公共數(shù)據(jù)
第一節(jié) 一般規(guī)定
第三十一條 本條例所稱公共數(shù)據(jù),是指公共管理和服務(wù)機(jī)構(gòu)在依法履行公共管理和服務(wù)職責(zé)過(guò)程中,產(chǎn)生、處理的各類數(shù)據(jù)。
第三十二條 市數(shù)據(jù)工作委員會(huì)設(shè)立公共數(shù)據(jù)管理委員會(huì),負(fù)責(zé)協(xié)調(diào)、處理公共數(shù)據(jù)管理工作中的重大事項(xiàng)。
市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)承擔(dān)市公共數(shù)據(jù)管理委員會(huì)日常工作,并負(fù)責(zé)統(tǒng)籌全市公共數(shù)據(jù)管理工作,建立和完善公共數(shù)據(jù)資源管理體系,推進(jìn)公共數(shù)據(jù)共享、開(kāi)放和綜合利用。
區(qū)政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)在市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)指導(dǎo)下,統(tǒng)籌本轄區(qū)公共數(shù)據(jù)管理工作。
第三十三條 市人民政府應(yīng)當(dāng)建立城市大數(shù)據(jù)中心,并依托城市大數(shù)據(jù)中心建設(shè)全市公共數(shù)據(jù)資源共享平臺(tái)和開(kāi)放平臺(tái),實(shí)現(xiàn)對(duì)全市公共數(shù)據(jù)資源統(tǒng)一、集約、安全、高效管理和利用。
市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)負(fù)責(zé)推動(dòng)公共管理和服務(wù)機(jī)構(gòu)將所管理的公共數(shù)據(jù)資源向城市大數(shù)據(jù)中心匯聚,組織公共管理和服務(wù)機(jī)構(gòu)依托城市大數(shù)據(jù)中心開(kāi)展公共數(shù)據(jù)資源管理和利用。
各區(qū)人民政府可以按照全市統(tǒng)一規(guī)劃,建設(shè)城市大數(shù)據(jù)中心分中心,將公共數(shù)據(jù)資源納入城市大數(shù)據(jù)中心統(tǒng)一管理。
第三十四條 公共數(shù)據(jù)資源按照基礎(chǔ)數(shù)據(jù)資源、主題數(shù)據(jù)資源和業(yè)務(wù)數(shù)據(jù)資源實(shí)行分類管理制度。
市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)負(fù)責(zé)統(tǒng)籌本市公共數(shù)據(jù)資源體系整體規(guī)劃和建設(shè),并會(huì)同相關(guān)部門(mén)建設(shè)和管理人口、法人、房屋、自然資源與空間地理、電子證照、公共信用等基礎(chǔ)數(shù)據(jù)庫(kù)。
各行業(yè)主管部門(mén)應(yīng)當(dāng)按照公共數(shù)據(jù)資源體系整體規(guī)劃和相關(guān)制度規(guī)范要求,規(guī)劃本行業(yè)公共數(shù)據(jù)資源體系,建設(shè)并管理相關(guān)主題數(shù)據(jù)庫(kù)。
公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照公共數(shù)據(jù)資源體系整體規(guī)劃、行業(yè)專項(xiàng)規(guī)劃和相關(guān)制度規(guī)范要求,建設(shè)、管理本機(jī)構(gòu)業(yè)務(wù)數(shù)據(jù)庫(kù)。
第三十五條 公共數(shù)據(jù)資源實(shí)行目錄管理制度。
市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)負(fù)責(zé)建立全市統(tǒng)一的公共數(shù)據(jù)資源目錄體系,制定公共數(shù)據(jù)資源目錄編制要求,組織公共管理和服務(wù)機(jī)構(gòu)按照公共數(shù)據(jù)資源目錄規(guī)范處理各類公共數(shù)據(jù)。
公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照公共數(shù)據(jù)資源目錄編制要求,對(duì)本機(jī)構(gòu)所處理的數(shù)據(jù)進(jìn)行目錄管理。
第三十六條 實(shí)行公共數(shù)據(jù)全面共享制度。公共數(shù)據(jù)在公共管理和服務(wù)機(jī)構(gòu)之間以共享為原則,不共享為例外。
市人民政府應(yīng)當(dāng)制定公共數(shù)據(jù)共享負(fù)面清單,并及時(shí)進(jìn)行動(dòng)態(tài)調(diào)整。未納入負(fù)面清單的公共數(shù)據(jù)應(yīng)當(dāng)共享。
公共數(shù)據(jù)共享的具體辦法由市人民政府另行制定。
第三十七條 市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)應(yīng)當(dāng)建立以公共數(shù)據(jù)資源目錄體系為基礎(chǔ)的公共數(shù)據(jù)共享需求對(duì)接機(jī)制和相關(guān)管理制度,并組織實(shí)施。
公共數(shù)據(jù)使用部門(mén)可以根據(jù)履行職責(zé)需要提出共享申請(qǐng),明確數(shù)據(jù)使用的依據(jù)、目的、范圍、方式及相關(guān)需求,并按照本級(jí)政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)和數(shù)據(jù)提供部門(mén)要求,加強(qiáng)共享數(shù)據(jù)使用管理,不得超出范圍使用或者用于其他目的。
公共數(shù)據(jù)提供部門(mén)應(yīng)當(dāng)在規(guī)定時(shí)間內(nèi),回應(yīng)公共數(shù)據(jù)使用部門(mén)的共享需求,并可以對(duì)公共數(shù)據(jù)使用部門(mén)提出數(shù)據(jù)使用要求。
第三十八條 公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)通過(guò)全市公共數(shù)據(jù)資源共享平臺(tái)開(kāi)展數(shù)據(jù)共享。
公共管理和服務(wù)機(jī)構(gòu)可以通過(guò)共享方式獲得數(shù)據(jù)的,不得向自然人、法人和非法人組織重復(fù)收集。
第三十九條 市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)應(yīng)當(dāng)組織制定公共數(shù)據(jù)質(zhì)量管理制度和規(guī)范,建立健全質(zhì)量監(jiān)測(cè)和評(píng)估體系,并組織實(shí)施。
公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照公共數(shù)據(jù)質(zhì)量管理制度和規(guī)范,建立和完善本機(jī)構(gòu)數(shù)據(jù)質(zhì)量管理體系,加強(qiáng)數(shù)據(jù)質(zhì)量管控,保障數(shù)據(jù)真實(shí)、準(zhǔn)確、完整、及時(shí)、可用。
市公共數(shù)據(jù)管理委員會(huì)定期對(duì)公共管理和服務(wù)機(jī)構(gòu)數(shù)據(jù)管理工作進(jìn)行評(píng)價(jià),并向市數(shù)據(jù)工作委員會(huì)報(bào)告評(píng)價(jià)結(jié)果。
第四十條 公共管理和服務(wù)機(jī)構(gòu)履行職責(zé)所需的數(shù)據(jù)無(wú)法通過(guò)城市大數(shù)據(jù)中心共享且難以自行收集的,由市人民政府統(tǒng)籌對(duì)外采購(gòu),具體工作由市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)承擔(dān)。
公共管理和服務(wù)機(jī)構(gòu)所需采購(gòu)的數(shù)據(jù)經(jīng)市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)納入公共數(shù)據(jù)資源目錄后,可以由其自行采購(gòu),或者由市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)統(tǒng)一采購(gòu)。采購(gòu)的數(shù)據(jù)應(yīng)當(dāng)通過(guò)城市大數(shù)據(jù)中心向公共管理和服務(wù)機(jī)構(gòu)提供統(tǒng)一服務(wù)。
第二節(jié) 公共數(shù)據(jù)開(kāi)放
第四十一條 本條例所稱公共數(shù)據(jù)開(kāi)放,是指公共管理和服務(wù)機(jī)構(gòu)依法通過(guò)統(tǒng)一的公共數(shù)據(jù)平臺(tái)或者由本單位直接面向社會(huì)提供可機(jī)器讀取的公共數(shù)據(jù)的活動(dòng)。
第四十二條 公共數(shù)據(jù)開(kāi)放應(yīng)當(dāng)遵循分類分級(jí)、需求導(dǎo)向、安全可控的原則,在法律、法規(guī)允許范圍內(nèi)最大限度開(kāi)放。
公共數(shù)據(jù)依照法律、法規(guī)規(guī)定開(kāi)放,不得收取任何費(fèi)用;法律、行政法規(guī)另有規(guī)定的,從其規(guī)定。
第四十三條 公共數(shù)據(jù)按照開(kāi)放條件分為無(wú)條件開(kāi)放、有條件開(kāi)放和不予開(kāi)放三類。
無(wú)條件開(kāi)放公共數(shù)據(jù),是指可以無(wú)條件提供給自然人、法人和非法人組織的公共數(shù)據(jù)。
有條件開(kāi)放公共數(shù)據(jù),是指可以部分提供或者需要按照特定條件提供給自然人、法人和非法人組織的公共數(shù)據(jù)。
不予開(kāi)放公共數(shù)據(jù),是指涉及國(guó)家安全、商業(yè)秘密和個(gè)人隱私,或者法律、法規(guī)等規(guī)定不得開(kāi)放的公共數(shù)據(jù)。
第四十四條 建立以公共數(shù)據(jù)資源目錄體系為基礎(chǔ)的公共數(shù)據(jù)開(kāi)放管理制度,建立公共數(shù)據(jù)開(kāi)放清單和調(diào)整機(jī)制,推動(dòng)公共管理和服務(wù)機(jī)構(gòu)的數(shù)據(jù)開(kāi)放工作。
有條件開(kāi)放的公共數(shù)據(jù),應(yīng)當(dāng)在編制公共數(shù)據(jù)開(kāi)放清單時(shí)明確開(kāi)放條件、使用要求及安全保障措施等。
第四十五條 市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)應(yīng)當(dāng)依托城市大數(shù)據(jù)中心建設(shè)公共數(shù)據(jù)開(kāi)放平臺(tái),統(tǒng)一向社會(huì)開(kāi)放公共數(shù)據(jù)。
公共數(shù)據(jù)開(kāi)放平臺(tái)應(yīng)當(dāng)根據(jù)開(kāi)放數(shù)據(jù)類型,提供數(shù)據(jù)下載、應(yīng)用程序接口、安全可信的數(shù)據(jù)綜合開(kāi)發(fā)利用環(huán)境等多種數(shù)據(jù)開(kāi)放方式。
第四十六條 市人民政府應(yīng)當(dāng)通過(guò)政策引導(dǎo)、經(jīng)費(fèi)支持等方式,支持社會(huì)力量對(duì)開(kāi)放的公共數(shù)據(jù)進(jìn)行開(kāi)發(fā)利用。
第三節(jié) 公共數(shù)據(jù)利用
第四十七條 市人民政府應(yīng)當(dāng)加快推進(jìn)數(shù)字政府改革,深化數(shù)據(jù)在經(jīng)濟(jì)調(diào)節(jié)、市場(chǎng)監(jiān)管、社會(huì)管理、公共服務(wù)、生態(tài)環(huán)境保護(hù)中的應(yīng)用,建立和完善運(yùn)用數(shù)據(jù)進(jìn)行管理的制度規(guī)則,創(chuàng)新政府決策、監(jiān)管及服務(wù)模式,推動(dòng)政府?dāng)?shù)字化轉(zhuǎn)型,實(shí)現(xiàn)主動(dòng)、精準(zhǔn)、整體式、智能化的政府管理和服務(wù)。
第四十八條 市人民政府應(yīng)當(dāng)依托城市大數(shù)據(jù)中心建設(shè)基于統(tǒng)一架構(gòu)的業(yè)務(wù)中樞、數(shù)據(jù)中樞和能力中樞,形成統(tǒng)一的城市智能中樞平臺(tái)體系,為政府管理服務(wù)以及各區(qū)域各行業(yè)應(yīng)用提供統(tǒng)一、全面的數(shù)字化服務(wù),促進(jìn)技術(shù)融合、業(yè)務(wù)融合、數(shù)據(jù)融合。
市人民政府依托城市智能中樞平臺(tái)建設(shè)政府管理服務(wù)指揮中心,建立和完善政府管理服務(wù)指揮中心的建設(shè)和運(yùn)營(yíng)管理機(jī)制,推動(dòng)政府整體數(shù)字化轉(zhuǎn)型,深化跨層級(jí)、跨地域、跨系統(tǒng)、跨部門(mén)、跨業(yè)務(wù)的數(shù)據(jù)共享和業(yè)務(wù)協(xié)同,建立統(tǒng)一指揮、一體聯(lián)動(dòng)、智能精準(zhǔn)、科學(xué)高效的政府運(yùn)行體系。
各行業(yè)主管部門(mén)應(yīng)當(dāng)依托城市智能中樞平臺(tái)建設(shè)本行業(yè)管理服務(wù)平臺(tái),推動(dòng)本行業(yè)管理服務(wù)全面數(shù)字化。
各區(qū)人民政府應(yīng)當(dāng)依托城市智能中樞平臺(tái),以服務(wù)基層為目標(biāo),整合數(shù)據(jù)資源、優(yōu)化業(yè)務(wù)流程、創(chuàng)新管理模式,推進(jìn)基層治理與服務(wù)科學(xué)化、精細(xì)化、智能化。
第四十九條 市人民政府應(yīng)當(dāng)依托城市智能中樞平臺(tái),從服務(wù)對(duì)象視角推動(dòng)業(yè)務(wù)整合和流程再造,深化前臺(tái)統(tǒng)一受理、后臺(tái)協(xié)同審批、全市一體運(yùn)作的整體式政務(wù)服務(wù)模式創(chuàng)新。
市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)應(yīng)當(dāng)推動(dòng)公共管理和服務(wù)機(jī)構(gòu)加強(qiáng)公共數(shù)據(jù)在政務(wù)服務(wù)、公共服務(wù)過(guò)程中的創(chuàng)新應(yīng)用,精簡(jiǎn)辦事材料、環(huán)節(jié),優(yōu)化辦事流程。對(duì)于可以通過(guò)數(shù)據(jù)比對(duì)作出審批決定的事項(xiàng),應(yīng)當(dāng)開(kāi)展基于數(shù)據(jù)的無(wú)人干預(yù)智能審批,推動(dòng)政務(wù)服務(wù)智能高效。
第五十條 市人民政府應(yīng)當(dāng)依托城市智能中樞平臺(tái),加強(qiáng)監(jiān)管數(shù)據(jù)和信用數(shù)據(jù)歸集、共享,充分利用公共數(shù)據(jù)和各領(lǐng)域監(jiān)管系統(tǒng),建立全市統(tǒng)一的監(jiān)管平臺(tái),探索非現(xiàn)場(chǎng)監(jiān)管、信用監(jiān)管、風(fēng)險(xiǎn)預(yù)警等新型監(jiān)管模式,提升監(jiān)管智能化水平。
第五十一條 市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)可以組織建設(shè)數(shù)據(jù)融合應(yīng)用服務(wù)平臺(tái),向社會(huì)提供安全可信的數(shù)據(jù)綜合開(kāi)發(fā)利用環(huán)境,推動(dòng)公共管理和服務(wù)機(jī)構(gòu)、企業(yè)及其他各類社會(huì)組織和個(gè)人,共同開(kāi)展智慧城市應(yīng)用創(chuàng)新。
第四章 數(shù)據(jù)市場(chǎng)
第一節(jié) 一般規(guī)定
第五十二條 市人民政府應(yīng)當(dāng)科學(xué)統(tǒng)籌規(guī)劃,加快培育數(shù)據(jù)市場(chǎng),推動(dòng)構(gòu)建數(shù)據(jù)資源收集、加工、開(kāi)放、共享、交易、應(yīng)用等數(shù)據(jù)市場(chǎng)體系,促進(jìn)數(shù)據(jù)資源有序、高效流動(dòng)與利用。
第五十三條 市場(chǎng)主體開(kāi)展數(shù)據(jù)處理活動(dòng),應(yīng)當(dāng)建立健全數(shù)據(jù)治理組織架構(gòu)和自我評(píng)估機(jī)制,組織開(kāi)展數(shù)據(jù)治理活動(dòng),加強(qiáng)數(shù)據(jù)質(zhì)量管理,確保數(shù)據(jù)的真實(shí)性、準(zhǔn)確性、完整性、時(shí)效性,促進(jìn)數(shù)據(jù)價(jià)值實(shí)現(xiàn)。
第五十四條 市場(chǎng)主體對(duì)合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù),可以依法自主使用,通過(guò)向他人提供獲得收益,依法進(jìn)行處分。
第五十五條 市場(chǎng)主體通過(guò)開(kāi)放、共享、交易等方式流通數(shù)據(jù)、數(shù)據(jù)產(chǎn)品或者服務(wù)的,應(yīng)當(dāng)明確各方當(dāng)事人的權(quán)利和義務(wù);超出權(quán)利人授權(quán)范圍的,應(yīng)當(dāng)重新取得相應(yīng)權(quán)利人授權(quán)。
第二節(jié) 數(shù)據(jù)交易
第五十六條 市場(chǎng)主體合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù),可以依法交易,但是具有下列情形之一的除外:
?。ㄒ唬┙灰椎臄?shù)據(jù)產(chǎn)品和服務(wù)包含個(gè)人數(shù)據(jù)而未經(jīng)相關(guān)權(quán)利人同意的;
?。ǘ┙灰孜:?guó)家安全、公共利益的;
?。ㄈ┓伞⒎ㄒ?guī)規(guī)定禁止交易的其他情形。
第五十七條 引導(dǎo)市場(chǎng)主體通過(guò)依法設(shè)立的數(shù)據(jù)交易平臺(tái)進(jìn)行數(shù)據(jù)交易。
第五十八條 數(shù)據(jù)交易平臺(tái)應(yīng)當(dāng)建立安全可信、管理可控、可追溯的數(shù)據(jù)交易環(huán)境,制定數(shù)據(jù)交易、信息披露、自律監(jiān)管等規(guī)則,并采取有效措施保護(hù)個(gè)人數(shù)據(jù)、商業(yè)秘密和國(guó)家規(guī)定的重要數(shù)據(jù)。
第五十九條 支持?jǐn)?shù)據(jù)價(jià)值評(píng)估、數(shù)據(jù)交易技術(shù)研發(fā)和數(shù)據(jù)交易模式創(chuàng)新,拓寬數(shù)據(jù)交易渠道,促進(jìn)數(shù)據(jù)資源高效流通。
第三節(jié) 公平競(jìng)爭(zhēng)
第六十條 市場(chǎng)主體應(yīng)當(dāng)遵守公平競(jìng)爭(zhēng)原則,不得實(shí)施下列侵害其他市場(chǎng)主體或者消費(fèi)者合法權(quán)益的行為:
(一)使用非法手段破壞其他市場(chǎng)主體所采取的保護(hù)數(shù)據(jù)的技術(shù)措施;
?。ǘ┻`反行業(yè)慣例收集或者利用其他市場(chǎng)主體數(shù)據(jù);
?。ㄈ├梅欠ㄊ占乃藬?shù)據(jù)提供替代性產(chǎn)品或者服務(wù);
(四)未經(jīng)其他市場(chǎng)主體或者消費(fèi)者同意,將其他市場(chǎng)主體的數(shù)據(jù)直接進(jìn)行商業(yè)利用;
(五)法律、法規(guī)規(guī)定禁止侵害其他市場(chǎng)主體或者消費(fèi)者合法權(quán)益的其他行為。
第六十一條 市場(chǎng)主體不得利用數(shù)據(jù)分析,對(duì)交易條件相同的交易相對(duì)人實(shí)施差別待遇,但是有下列情形之一的除外:
?。ㄒ唬└鶕?jù)交易相對(duì)人的實(shí)際需求,且符合正當(dāng)?shù)慕灰琢?xí)慣和行業(yè)慣例,實(shí)行不同交易條件;
?。ǘ┽槍?duì)新用戶在合理期限內(nèi)開(kāi)展優(yōu)惠活動(dòng);
?。ㄈ┗诠?、合理、無(wú)歧視的規(guī)則實(shí)施隨機(jī)性交易;
?。ㄋ模┓?、法規(guī)規(guī)定的其他情形。
前款所稱交易條件相同,是指交易相對(duì)人之間在交易安全、交易成本、信用狀況、所處交易環(huán)節(jié)、交易持續(xù)時(shí)間等方面不存在實(shí)質(zhì)性影響交易的差別。
第六十二條 市場(chǎng)主體不得達(dá)成壟斷協(xié)議,不得濫用在數(shù)據(jù)市場(chǎng)的支配地位、不得實(shí)施經(jīng)營(yíng)者集中,不得排除、限制數(shù)據(jù)市場(chǎng)競(jìng)爭(zhēng)。
第五章 數(shù)據(jù)安全管理
第一節(jié) 一般規(guī)定
第六十三條 數(shù)據(jù)安全管理遵循政府主導(dǎo)、責(zé)任主體負(fù)責(zé)、積極防御、綜合防范的原則,堅(jiān)持安全和發(fā)展并重,鼓勵(lì)研發(fā)數(shù)據(jù)安全技術(shù),保障數(shù)據(jù)全生命周期安全。
市人民政府應(yīng)當(dāng)統(tǒng)籌全市數(shù)據(jù)安全管理工作,建立和完善數(shù)據(jù)安全協(xié)調(diào)治理體系。市網(wǎng)信部門(mén)具體負(fù)責(zé)本市數(shù)據(jù)安全管理工作的統(tǒng)籌、協(xié)調(diào)。
第六十四條 數(shù)據(jù)處理者應(yīng)當(dāng)落實(shí)數(shù)據(jù)安全管理責(zé)任,按照數(shù)據(jù)的級(jí)別實(shí)施必要的安全管理策略和保障措施,不斷提升技術(shù)手段,防止數(shù)據(jù)泄露、毀損、丟失、篡改和非法使用,確保數(shù)據(jù)安全。
數(shù)據(jù)處理者因合并、分立、收購(gòu)等方式變更的,由新的數(shù)據(jù)處理者繼續(xù)落實(shí)數(shù)據(jù)安全管理責(zé)任。
第六十五條 處理敏感個(gè)人數(shù)據(jù)或者國(guó)家規(guī)定的重要數(shù)據(jù),應(yīng)當(dāng)按照規(guī)定設(shè)立數(shù)據(jù)安全管理機(jī)構(gòu)或者明確數(shù)據(jù)安全管理責(zé)任人,并實(shí)施特別技術(shù)保護(hù)。
第二節(jié) 數(shù)據(jù)安全保護(hù)
第六十六條 數(shù)據(jù)處理者應(yīng)當(dāng)記錄其收集數(shù)據(jù)的合法來(lái)源,保障數(shù)據(jù)來(lái)源清晰、可追溯。
第六十七條 數(shù)據(jù)處理者應(yīng)當(dāng)依照相關(guān)法律、法規(guī)規(guī)定以及國(guó)家標(biāo)準(zhǔn)的要求,對(duì)所收集的個(gè)人數(shù)據(jù)進(jìn)行去標(biāo)識(shí)化或者匿名化處理,并與可恢復(fù)識(shí)別的個(gè)人數(shù)據(jù)分開(kāi)存儲(chǔ)。
數(shù)據(jù)處理者應(yīng)當(dāng)針對(duì)敏感個(gè)人數(shù)據(jù)、國(guó)家規(guī)定的重要數(shù)據(jù)制定去標(biāo)識(shí)化或者匿名化處理安全措施,并對(duì)數(shù)據(jù)去標(biāo)識(shí)化或者匿名化處理過(guò)程進(jìn)行記錄。
第六十八條 數(shù)據(jù)處理者應(yīng)當(dāng)對(duì)數(shù)據(jù)存儲(chǔ)進(jìn)行分域分級(jí)管理,選擇安全性能、防護(hù)級(jí)別與其安全等級(jí)相匹配的存儲(chǔ)載體,對(duì)敏感個(gè)人數(shù)據(jù)和國(guó)家規(guī)定的重要數(shù)據(jù)還應(yīng)當(dāng)進(jìn)行加密存儲(chǔ)、授權(quán)訪問(wèn)或者采取其他更加嚴(yán)格的安全保護(hù)措施。
第六十九條 數(shù)據(jù)處理者應(yīng)當(dāng)對(duì)數(shù)據(jù)處理過(guò)程實(shí)施數(shù)據(jù)安全技術(shù)防護(hù),并建立重要系統(tǒng)和核心數(shù)據(jù)的容災(zāi)備份制度。
第七十條 數(shù)據(jù)處理者開(kāi)放、共享數(shù)據(jù)的,應(yīng)當(dāng)建立數(shù)據(jù)開(kāi)放、共享安全管理制度,建立和完善對(duì)外數(shù)據(jù)接口的安全管理機(jī)制。
第七十一條 數(shù)據(jù)處理者應(yīng)當(dāng)建立數(shù)據(jù)銷毀規(guī)程,對(duì)需要銷毀的數(shù)據(jù)實(shí)施有效銷毀,并對(duì)數(shù)據(jù)銷毀過(guò)程的相關(guān)操作予以記錄。
數(shù)據(jù)處理者終止或者解散,沒(méi)有數(shù)據(jù)承接方的,應(yīng)當(dāng)及時(shí)有效銷毀其控制的數(shù)據(jù);法律、法規(guī)另有規(guī)定的除外。
第七十二條 數(shù)據(jù)處理者委托他人代為處理數(shù)據(jù)的,應(yīng)當(dāng)與其訂立數(shù)據(jù)安全保密合同,明確雙方安全保護(hù)責(zé)任和義務(wù)。
受托方完成處理任務(wù)后,應(yīng)當(dāng)及時(shí)有效銷毀其存儲(chǔ)的數(shù)據(jù),但是法律、法規(guī)另有規(guī)定或者雙方另有約定的除外。
第七十三條 數(shù)據(jù)處理者向境外提供個(gè)人數(shù)據(jù)或者國(guó)家規(guī)定的重要數(shù)據(jù)的,應(yīng)當(dāng)按照有關(guān)規(guī)定申請(qǐng)數(shù)據(jù)出境安全評(píng)估。但是,經(jīng)自然人明示同意,僅為自然人或者其家庭生活目的向境外提供其個(gè)人數(shù)據(jù)的除外。
第七十四條 數(shù)據(jù)處理者應(yīng)當(dāng)落實(shí)與數(shù)據(jù)級(jí)別相適應(yīng)的監(jiān)測(cè)預(yù)警措施,對(duì)數(shù)據(jù)泄露、毀損、丟失、篡改等異常情況進(jìn)行監(jiān)測(cè)和預(yù)警。
監(jiān)測(cè)到可能發(fā)生數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的,數(shù)據(jù)處理者應(yīng)當(dāng)立即采取預(yù)防補(bǔ)救措施。
第七十五條 數(shù)據(jù)處理者應(yīng)當(dāng)建立應(yīng)急處置機(jī)制,制定數(shù)據(jù)安全應(yīng)急預(yù)案。數(shù)據(jù)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照數(shù)據(jù)安全事件的危害程度、影響范圍等因素對(duì)數(shù)據(jù)安全事件進(jìn)行分級(jí),并規(guī)定相應(yīng)的應(yīng)急處置措施。
第七十六條 發(fā)生數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的,數(shù)據(jù)處理者應(yīng)當(dāng)立即啟動(dòng)應(yīng)急預(yù)案,采取相應(yīng)的應(yīng)急處置措施,及時(shí)告知相關(guān)權(quán)利人,并按照有關(guān)規(guī)定向市網(wǎng)信部門(mén)和有關(guān)行業(yè)主管部門(mén)報(bào)告。
第三節(jié) 數(shù)據(jù)安全監(jiān)督
第七十七條 市網(wǎng)信部門(mén)應(yīng)當(dāng)依照有關(guān)法律、行政法規(guī)以及本條例規(guī)定負(fù)責(zé)統(tǒng)籌協(xié)調(diào)數(shù)據(jù)安全和相關(guān)監(jiān)管工作,會(huì)同有關(guān)部門(mén)建立健全數(shù)據(jù)安全監(jiān)督機(jī)制,組織對(duì)數(shù)據(jù)安全進(jìn)行監(jiān)督檢查。
第七十八條 市公安機(jī)關(guān)應(yīng)當(dāng)加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)分析、預(yù)測(cè)、評(píng)估,收集相關(guān)信息;發(fā)現(xiàn)可能導(dǎo)致較大范圍數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的,應(yīng)當(dāng)及時(shí)發(fā)布預(yù)警信息,提出防范應(yīng)對(duì)措施,指導(dǎo)、監(jiān)督相應(yīng)主體做好數(shù)據(jù)安全防范工作。
第七十九條 市網(wǎng)信部門(mén)以及其他履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門(mén)可以委托第三方機(jī)構(gòu),按照法律、法規(guī)規(guī)定和相關(guān)標(biāo)準(zhǔn)要求,對(duì)數(shù)據(jù)處理者開(kāi)展數(shù)據(jù)安全管理認(rèn)證以及數(shù)據(jù)安全評(píng)估工作,并對(duì)其進(jìn)行安全等級(jí)評(píng)定。
第八十條 市網(wǎng)信部門(mén)以及其他履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門(mén)在履行職責(zé)中,發(fā)現(xiàn)數(shù)據(jù)處理者未按照規(guī)定落實(shí)安全管理責(zé)任的,應(yīng)當(dāng)按照規(guī)定約談數(shù)據(jù)處理者,督促其整改。
第八十一條 市網(wǎng)信部門(mén)以及其他依法履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門(mén)及其工作人員,應(yīng)當(dāng)對(duì)在履行職責(zé)過(guò)程中知悉的個(gè)人數(shù)據(jù)、商業(yè)秘密和技術(shù)秘密嚴(yán)格保密,不得泄露、出售或者非法向他人提供。
第六章 法律責(zé)任
第八十二條 違規(guī)處理個(gè)人數(shù)據(jù),有下列情形之一的,由市網(wǎng)信部門(mén)責(zé)令立即改正,沒(méi)收違法所得,并按照每處理一個(gè)自然人的個(gè)人數(shù)據(jù)處以二百元以上一千元以下的罰款:
?。ㄒ唬┻`反本條例第十二條、第十三條、第十四條、第十六條規(guī)定,未經(jīng)自然人或者其監(jiān)護(hù)人同意處理其個(gè)人數(shù)據(jù)的;
(二)違反本條例第十五條規(guī)定,處理自然人生物識(shí)別數(shù)據(jù)的;
?。ㄈ┻`反本條例第十八條規(guī)定,自然人撤回同意后繼續(xù)處理其個(gè)人數(shù)據(jù)的;
?。ㄋ模┻`反本條例第二十條、第二十一條規(guī)定,未履行告知義務(wù)的;
?。ㄎ澹┻`反本條例第二十二條規(guī)定,向他人提供處理的個(gè)人數(shù)據(jù)的;
(六)違反本條例第二十三條、第二十四條規(guī)定,對(duì)自然人進(jìn)行用戶畫(huà)像的;
(七)違反本條例第二十七條規(guī)定,未及時(shí)核實(shí)并補(bǔ)充、更正個(gè)人數(shù)據(jù)的;
?。ò耍┻`反本條例第二十八條、第二十九條規(guī)定,未刪除個(gè)人數(shù)據(jù)的;
?。ň牛┻`反本條例第三十條第二款規(guī)定,未依法及時(shí)處置相關(guān)行使權(quán)利申請(qǐng)或者相關(guān)投訴舉報(bào)的;
(十)違反本條例第五章規(guī)定,未對(duì)個(gè)人數(shù)據(jù)采取必要安全保護(hù)措施的。
前款規(guī)定的違法行為,有下列情形之一的,依照前款規(guī)定的罰款額度從重處罰,并可以給予暫扣許可證件、降低資質(zhì)等級(jí)、吊銷許可證件,限制開(kāi)展生產(chǎn)經(jīng)營(yíng)活動(dòng)、責(zé)令停產(chǎn)停業(yè)、責(zé)令關(guān)閉、限制從業(yè)等處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任:
?。ㄒ唬┻`法行為造成數(shù)據(jù)泄露、損毀、丟失、篡改等數(shù)據(jù)安全事件的;
(二)違法行為涉及敏感個(gè)人數(shù)據(jù)的;
?。ㄈ┻`法行為人為提供基礎(chǔ)性互聯(lián)網(wǎng)平臺(tái)服務(wù)的數(shù)據(jù)處理者的;
?。ㄋ模┻`法行為涉及未成年個(gè)人數(shù)據(jù)的;
(五)法律、法規(guī)規(guī)定的其他情形。
第八十三條 違規(guī)處理個(gè)人數(shù)據(jù),有下列情形之一的,由市網(wǎng)信部門(mén)責(zé)令立即改正,給予警告;拒不改正的,處五萬(wàn)元以上二十萬(wàn)元以下罰款;情節(jié)嚴(yán)重的,處二十萬(wàn)元以上一百萬(wàn)元以下罰款:
?。ㄒ唬┻`反本條例第十九條規(guī)定,對(duì)自然人撤回同意進(jìn)行不合理限制或者附加不合理?xiàng)l件的;
?。ǘ┻`反本條例第二十六條規(guī)定,未及時(shí)提供個(gè)人數(shù)據(jù)的查閱方式,或者未按照規(guī)定及時(shí)、免費(fèi)提供個(gè)人數(shù)據(jù)的備份的;
?。ㄈ┻`反本條例第三十條第一款規(guī)定,未建立自然人行使權(quán)利申請(qǐng)和投訴舉報(bào)的受理處理機(jī)制的;
?。ㄋ模┻`反本條例第三十條第一款規(guī)定,未采用足以引起注意的特別標(biāo)識(shí)或者其他易獲取的方式提供有效的行使權(quán)利和投訴舉報(bào)途徑的。
第八十四條 公共管理和服務(wù)機(jī)構(gòu)有下列情形之一的,由上級(jí)主管部門(mén)或者有關(guān)主管部門(mén)責(zé)令改正;拒不改正或者造成嚴(yán)重后果的,依法追究法律責(zé)任:
(一)未按照規(guī)定處理公共數(shù)據(jù)的;
?。ǘ┨峁┑墓矓?shù)據(jù)不真實(shí)、不準(zhǔn)確、不完整、不可用的;
?。ㄈ┫蜃匀蝗?、法人或者非法人組織重復(fù)收集可以通過(guò)數(shù)據(jù)共享獲取的公共數(shù)據(jù)的;
?。ㄋ模┪窗凑找?guī)定編制、更新、報(bào)送公共數(shù)據(jù)資源目錄的;
(五)未依法履行公共數(shù)據(jù)安全管理職責(zé)的的;
?。┓伞⒎ㄒ?guī)規(guī)定的其他情形。
第八十五條 違反本條例第五十六條規(guī)定交易數(shù)據(jù)的,由市市場(chǎng)監(jiān)督管理部門(mén)責(zé)令立即改正,沒(méi)收違法所得,交易金額不足一萬(wàn)元的,處五萬(wàn)元以上二十萬(wàn)元以下罰款;交易金額一萬(wàn)元以上的,處二十萬(wàn)元以上一百萬(wàn)元以下罰款;并可以給予暫扣許可證件、降低資質(zhì)等級(jí)、吊銷許可證件,限制開(kāi)展生產(chǎn)經(jīng)營(yíng)活動(dòng)、責(zé)令停產(chǎn)停業(yè)、責(zé)令關(guān)閉、限制從業(yè)等處罰。
第八十六條 違反本條例第六十條、第六十一條規(guī)定,侵害其他市場(chǎng)主體或者消費(fèi)者合法權(quán)益,或者對(duì)交易條件相同的交易相對(duì)人實(shí)施差別待遇的,由市市場(chǎng)監(jiān)督管理部門(mén)責(zé)令立即改正,沒(méi)收違法所得,違法所得不足一萬(wàn)元的,并處五萬(wàn)元以上二十萬(wàn)元以下罰款;違法所得一萬(wàn)元以上的,并處二十萬(wàn)元以上一百萬(wàn)元以下罰款;情節(jié)嚴(yán)重或者造成嚴(yán)重后果的,由市市場(chǎng)監(jiān)督管理部門(mén)責(zé)令立即改正,沒(méi)收違法所得,處五千萬(wàn)元以下或者上一年度營(yíng)業(yè)額百分之五以下罰款,并可以給予暫扣許可證件、降低資質(zhì)等級(jí)、吊銷許可證件,限制開(kāi)展生產(chǎn)經(jīng)營(yíng)活動(dòng)、責(zé)令停產(chǎn)停業(yè)、責(zé)令關(guān)閉、限制從業(yè)等處罰。
市場(chǎng)主體有不正當(dāng)競(jìng)爭(zhēng)行為或者壟斷行為的,依照反不正當(dāng)競(jìng)爭(zhēng)或者反壟斷有關(guān)法律、法規(guī)的規(guī)定處罰。
第八十七條 數(shù)據(jù)處理者違反本條例第五章規(guī)定,未落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任的,依照有關(guān)法律、法規(guī)處罰。
第八十八條 國(guó)家機(jī)關(guān)違反本條例規(guī)定,不履行或者不正確履行法定職責(zé)的,對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。
第八十九條 未依照法律、行政法規(guī)以及本條例規(guī)定落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任,或者非法處理數(shù)據(jù),致使國(guó)家利益或者公共利益受到損害的,有關(guān)行業(yè)組織可以依法提起民事公益訴訟。有關(guān)行業(yè)組織提起相關(guān)民事公益訴訟,人民檢察院認(rèn)為有必要的,可以支持起訴。
前款規(guī)定的行業(yè)組織未提起民事公益訴訟的,人民檢察院可以向人民法院提起民事公益訴訟。
人民檢察院在履行職責(zé)中發(fā)現(xiàn)負(fù)有數(shù)據(jù)領(lǐng)域監(jiān)督管理職責(zé)的行政機(jī)關(guān)違法行使職權(quán)或者不作為,致使國(guó)家利益或者公共利益受到損害的,應(yīng)當(dāng)向有關(guān)行政機(jī)關(guān)提出監(jiān)察建議;行政機(jī)關(guān)不依法履行職責(zé)的,人民檢察院可以依法向人民法院提起行政公益訴訟。
第七章 附則
第九十條 本條例自××××年×月×日起施行。
關(guān)于《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例
(征求意見(jiàn)稿)》的說(shuō)明
按照市人大常委會(huì)立法計(jì)劃工作安排,市人民政府組織起草了《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)暫行條例(草案)》。該條例已經(jīng)市六屆人大常委會(huì)第四十六次會(huì)議、市七屆人大常委會(huì)第一次會(huì)議審議。市人大常委會(huì)法制工作委員會(huì)根據(jù)常委會(huì)審議意見(jiàn),對(duì)條例進(jìn)行修改形成了《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例(征求意見(jiàn)稿)》(以下簡(jiǎn)稱《條例(征求意見(jiàn)稿)》),現(xiàn)將有關(guān)情況說(shuō)明如下。
一、立法的必要性
?。ㄒ唬┦菍?shí)施大數(shù)據(jù)戰(zhàn)略,落實(shí)綜合改革實(shí)施方案要求的需要
黨的十九屆四中全會(huì)作出《關(guān)于堅(jiān)持和完善中國(guó)特色社會(huì)主義制度推進(jìn)國(guó)家治理體系和治理能力現(xiàn)代化若干重大問(wèn)題的決定》,中共中央、國(guó)務(wù)院發(fā)布《關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見(jiàn)》等文件,將數(shù)據(jù)作為新的生產(chǎn)要素上升到基礎(chǔ)戰(zhàn)略資源地位。2020年10月,中共中央辦公廳、國(guó)務(wù)院辦公廳又印發(fā)了《深圳建設(shè)中國(guó)特色社會(huì)主義先行示范區(qū)綜合改革試點(diǎn)實(shí)施方案(2020-2025年)》(以下簡(jiǎn)稱《綜合改革實(shí)施方案》),要求深圳在數(shù)據(jù)產(chǎn)權(quán)制度、數(shù)據(jù)產(chǎn)權(quán)保護(hù)和利用新機(jī)制、數(shù)據(jù)隱私保護(hù)制度、政府?dāng)?shù)據(jù)開(kāi)放共享以及數(shù)據(jù)交易等方面先行探索。為了貫徹中共中央、國(guó)務(wù)院關(guān)于大數(shù)據(jù)戰(zhàn)略的決策部署,落實(shí)《綜合改革實(shí)施方案》有關(guān)要求,深圳有必要在數(shù)據(jù)法律制度構(gòu)建方面先行先試,充分發(fā)揮數(shù)據(jù)的基礎(chǔ)資源作用和創(chuàng)新引擎作用,培育資源配置高效的數(shù)據(jù)要素市場(chǎng)。
?。ǘ┦且?guī)范個(gè)人數(shù)據(jù)處理活動(dòng),強(qiáng)化個(gè)人數(shù)據(jù)保護(hù)的需要
自然人作為數(shù)據(jù)的重要來(lái)源主體之一,其個(gè)人數(shù)據(jù)已經(jīng)成為經(jīng)濟(jì)社會(huì)發(fā)展的重要數(shù)據(jù)資源類型。處理個(gè)人數(shù)據(jù)的技術(shù)手段不斷更新迭代,相應(yīng)的個(gè)人數(shù)據(jù)應(yīng)用也正迅猛發(fā)展。但是由于個(gè)人數(shù)據(jù)保護(hù)相關(guān)法律規(guī)范尚不健全,未經(jīng)同意收集個(gè)人數(shù)據(jù),超出必要獲取用戶權(quán)限,非法交易個(gè)人數(shù)據(jù),濫用個(gè)人數(shù)據(jù)等侵權(quán)問(wèn)題屢見(jiàn)不鮮,影響了公民私人生活的安寧,有些甚至嚴(yán)重?fù)p害公民名譽(yù)和人身、財(cái)產(chǎn)安全。深圳探索數(shù)據(jù)立法,正是要通過(guò)法規(guī)制度建設(shè),規(guī)范個(gè)人數(shù)據(jù)處理活動(dòng),強(qiáng)化對(duì)個(gè)人數(shù)據(jù)的保護(hù),從而有效遏止個(gè)人數(shù)據(jù)侵權(quán)行為,切實(shí)維護(hù)個(gè)人數(shù)據(jù)主體的合法權(quán)益。
(三)是推進(jìn)公共數(shù)據(jù)資源開(kāi)放利用,提升政府?dāng)?shù)據(jù)治理能力的需要
近年來(lái),深圳以優(yōu)化營(yíng)商環(huán)境和提升民生服務(wù)為突破口,推出了系列公共數(shù)據(jù)開(kāi)放共享、開(kāi)發(fā)利用等方面的創(chuàng)新舉措,取得了突出成效。然而,公共數(shù)據(jù)仍呈現(xiàn)出“數(shù)據(jù)總量規(guī)模小、數(shù)據(jù)質(zhì)量較差、可利用率不高、用戶參與度低”的特點(diǎn),公共數(shù)據(jù)的管理規(guī)范體系尚未建立,公共數(shù)據(jù)的共享標(biāo)準(zhǔn)未統(tǒng)一,公共數(shù)據(jù)的開(kāi)放不充分等問(wèn)題亟需解決。有必要通過(guò)經(jīng)濟(jì)特區(qū)立法,在將公共數(shù)據(jù)相關(guān)改革創(chuàng)新經(jīng)驗(yàn)轉(zhuǎn)化為制度成果的同時(shí),著力解決現(xiàn)有公共數(shù)據(jù)開(kāi)放共享的難題瓶頸,提升政府?dāng)?shù)據(jù)治理能力,加快智慧城市和數(shù)字政府建設(shè),充分開(kāi)發(fā)利用公共數(shù)據(jù)資源。
(四)是加快培育數(shù)據(jù)市場(chǎng),促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的需要
深圳作為全球重要的電子信息和數(shù)據(jù)產(chǎn)業(yè)基地,其商貿(mào)、金融、物流、通信等數(shù)據(jù)的生產(chǎn)量處于全國(guó)前列,同時(shí)匯聚了超過(guò)300家大數(shù)據(jù)企業(yè),基本形成了較為完善的大數(shù)據(jù)產(chǎn)業(yè)鏈,數(shù)據(jù)催生下的數(shù)字經(jīng)濟(jì)新產(chǎn)業(yè)、新業(yè)態(tài)和新模式也正蓬勃發(fā)展。但由于現(xiàn)階段相關(guān)法律制度的缺失,深圳的數(shù)字經(jīng)濟(jì)發(fā)展也面臨著巨大挑戰(zhàn),如數(shù)據(jù)交易機(jī)制不完善、企業(yè)間數(shù)據(jù)不正當(dāng)競(jìng)爭(zhēng)糾紛多發(fā)等。亟需通過(guò)立法,規(guī)范數(shù)據(jù)市場(chǎng)化行為,推動(dòng)數(shù)據(jù)的有序流動(dòng)和數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展,促進(jìn)數(shù)據(jù)要素市場(chǎng)的培育和發(fā)展。
二、立法指導(dǎo)思想
數(shù)據(jù)作為生產(chǎn)要素具有高動(dòng)態(tài)性,只有最大范圍的流動(dòng)和匯聚,形成“大數(shù)據(jù)”,才能體現(xiàn)其作為戰(zhàn)略性基礎(chǔ)資源的巨大價(jià)值,才能推動(dòng)數(shù)字經(jīng)濟(jì)發(fā)展,助力城市治理體系和治理能力現(xiàn)代化,促進(jìn)保障和改善民生。與此同時(shí),隨著自然人、法人和非法人組織的信息最大程度地?cái)?shù)字化,數(shù)據(jù)的流動(dòng)也對(duì)國(guó)家安全、商業(yè)競(jìng)爭(zhēng)以及個(gè)人隱私提出新的挑戰(zhàn)。如何平衡發(fā)展數(shù)字經(jīng)濟(jì)與保護(hù)個(gè)人信息、數(shù)據(jù)開(kāi)發(fā)利用與數(shù)據(jù)安全之間的關(guān)系,是數(shù)據(jù)立法的最大難點(diǎn)?!稐l例(征求意見(jiàn)稿)》堅(jiān)持“保護(hù)與發(fā)展并重,以保護(hù)為基礎(chǔ),以發(fā)展為目標(biāo),以保護(hù)促發(fā)展”的基本指導(dǎo)思想,構(gòu)建數(shù)據(jù)治理的具體制度,力圖在確保數(shù)據(jù)安全,保護(hù)個(gè)人數(shù)據(jù)的基礎(chǔ)上,最大程度挖掘、釋放數(shù)據(jù)的經(jīng)濟(jì)價(jià)值,為我市數(shù)字產(chǎn)業(yè)、數(shù)字經(jīng)濟(jì)的發(fā)展提供良好的法治環(huán)境。
三、《條例(征求意見(jiàn)稿)》的主要內(nèi)容
?。ㄒ唬╆P(guān)于數(shù)據(jù)權(quán)益
雖然目前公眾對(duì)數(shù)據(jù)權(quán)屬問(wèn)題的認(rèn)識(shí)還不統(tǒng)一,難以在經(jīng)濟(jì)特區(qū)法規(guī)中旗幟鮮明地創(chuàng)設(shè)“數(shù)據(jù)權(quán)”這一新的權(quán)利類型,但是“個(gè)人數(shù)據(jù)具有人格權(quán)屬性”已經(jīng)取得普遍共識(shí),而且過(guò)往的一些司法判例也認(rèn)可了“企業(yè)對(duì)其投入大量智力勞動(dòng)成果形成的數(shù)據(jù)產(chǎn)品和服務(wù)具有財(cái)產(chǎn)性權(quán)益”?;谶@一認(rèn)識(shí),《條例(征求意見(jiàn)稿)》落實(shí)《綜合改革實(shí)施方案》提出“率先完善數(shù)據(jù)產(chǎn)權(quán)制度,探索數(shù)據(jù)產(chǎn)權(quán)保護(hù)和利用新機(jī)制”的要求,明確規(guī)定自然人對(duì)其個(gè)人數(shù)據(jù)享有人格權(quán)益,自然人、法人和非法人組織對(duì)其合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)享有法律、行政法規(guī)及本條例規(guī)定的財(cái)產(chǎn)權(quán)益,可以依法自主使用,通過(guò)向他人提供獲得收益,依法進(jìn)行處分。(第三條、第五十四條)
(二)關(guān)于個(gè)人數(shù)據(jù)
1.確立處理個(gè)人數(shù)據(jù)的基本原則
《條例(征求意見(jiàn)稿)》參考《個(gè)人信息保護(hù)法(二次審議稿)》以及國(guó)家推薦性標(biāo)準(zhǔn)《信息安全技術(shù) 個(gè)人信息安全規(guī)范》(GB/T 35273—2020)等相關(guān)規(guī)定,確立了處理個(gè)人數(shù)據(jù)的五項(xiàng)基本原則,即合法正當(dāng)、最小必要、公開(kāi)透明、準(zhǔn)確完整和確保安全原則;同時(shí),為讓公眾對(duì)最小必要原則有更加清晰、確切的認(rèn)識(shí),《條例(征求意見(jiàn)稿)》進(jìn)一步明確,“最小必要”即是限于實(shí)現(xiàn)處理目的所必要的最小范圍、采取對(duì)個(gè)人權(quán)益影響最小的方式處理個(gè)人數(shù)據(jù),并規(guī)定了五種符合最小必要原則的具體情形。(第九條)
2.構(gòu)建以“告知——同意”為核心的個(gè)人數(shù)據(jù)處理規(guī)則
為進(jìn)一步規(guī)范個(gè)人數(shù)據(jù)處理活動(dòng),《條例(征求意見(jiàn)稿)》借鑒國(guó)際主流數(shù)據(jù)立法的規(guī)定,構(gòu)建了以“告知——同意”為核心的個(gè)人數(shù)據(jù)處理規(guī)則,規(guī)定處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)在處理前告知數(shù)據(jù)處理者的基本信息,處理個(gè)人數(shù)據(jù)的種類、范圍、目的和方式,存儲(chǔ)個(gè)人數(shù)據(jù)的地點(diǎn)和期限,可能存在的安全風(fēng)險(xiǎn)以及采取的安全保護(hù)措施,以及自然人依法享有的權(quán)利以及行使權(quán)利的方式和程序等事項(xiàng);處理個(gè)人數(shù)據(jù)還應(yīng)當(dāng)征得自然人或者其監(jiān)護(hù)人的同意,在其同意的范圍內(nèi)處理其個(gè)人數(shù)據(jù)?!稐l例(征求意見(jiàn)稿)》又進(jìn)一步明確該同意應(yīng)當(dāng)是自主、明確地表示允許處理其個(gè)人數(shù)據(jù)的意思表示,數(shù)據(jù)處理者不得通過(guò)誤導(dǎo)、欺騙、脅迫等違背自然人真實(shí)意愿的方式獲取同意。(第十二條、第十三條、第二十條、第二十一條)
同時(shí),針對(duì)自然人撤回同意的情形,《條例(征求意見(jiàn)稿)》規(guī)定數(shù)據(jù)處理者應(yīng)當(dāng)提供撤回同意的途徑,不得對(duì)撤回同意進(jìn)行不合理限制或者附加不合理?xiàng)l件。自然人撤回同意,數(shù)據(jù)處理者雖不得繼續(xù)處理其個(gè)人數(shù)據(jù),但不影響其在自然人撤回同意前基于同意進(jìn)行的合法數(shù)據(jù)處理。(第十八條、第十九條)
此外,考慮到處理個(gè)人數(shù)據(jù)場(chǎng)景的多樣性,《條例(征求意見(jiàn)稿)》還對(duì)同意規(guī)則的例外情形作出了例外規(guī)定。(第十七條)
3.針對(duì)特殊類型個(gè)人數(shù)據(jù)提供特別保護(hù)
為加強(qiáng)對(duì)敏感個(gè)人數(shù)據(jù)、生物識(shí)別數(shù)據(jù)、未成年人以及其他無(wú)民事行為能力或者限制民事行為能力的成年人個(gè)人數(shù)據(jù)的保護(hù),《條例(征求意見(jiàn)稿)》對(duì)處理這些個(gè)人數(shù)據(jù)作出了更加嚴(yán)格的規(guī)定。一是針對(duì)處理敏感個(gè)人數(shù)據(jù),要求數(shù)據(jù)處理者應(yīng)當(dāng)在處理前征得自然人或者其監(jiān)護(hù)人的明示同意;除履行一般的告知義務(wù)外,還應(yīng)當(dāng)以更加顯著的標(biāo)識(shí)或者突出顯示的形式將處理敏感個(gè)人數(shù)據(jù)的必要性以及對(duì)其可能產(chǎn)生的影響進(jìn)行單獨(dú)告知。(第十四條、第二十條第二款)二是針對(duì)處理生物識(shí)別數(shù)據(jù),要求不僅要遵守處理敏感個(gè)人數(shù)據(jù)的規(guī)定,處理的生物識(shí)別數(shù)據(jù)還不能為其他個(gè)人數(shù)據(jù)所替代;數(shù)據(jù)處理者也應(yīng)當(dāng)具備相應(yīng)的數(shù)據(jù)安全防護(hù)能力。(第十五條)三是針對(duì)處理未成年人的個(gè)人數(shù)據(jù),將未成年的個(gè)人數(shù)據(jù)視作敏感個(gè)人數(shù)據(jù),適用敏感個(gè)人數(shù)據(jù)的有關(guān)規(guī)定,且不得對(duì)未成年人進(jìn)行用戶畫(huà)像和個(gè)性化推薦。(第十六條第一款、第二十四條第三款)四是針對(duì)處理無(wú)民事行為能力或者限制民事行為能力的成年人個(gè)人數(shù)據(jù),要求應(yīng)當(dāng)在處理前征得其監(jiān)護(hù)人的明示同意。(第十六條第二款)
4.規(guī)范用戶畫(huà)像和個(gè)性化推薦的應(yīng)用
用戶畫(huà)像和個(gè)性化推薦的普遍應(yīng)用,讓我們享受到了更加精準(zhǔn)、個(gè)性化的商品和服務(wù),但同時(shí)也帶來(lái)了一些負(fù)面影響,如“信息繭房”。為規(guī)制用戶畫(huà)像和個(gè)性化推薦,在促進(jìn)新興數(shù)據(jù)應(yīng)用技術(shù)發(fā)展的同時(shí),盡可能的保護(hù)個(gè)人數(shù)據(jù)權(quán)益,《條例(征求意見(jiàn)稿)》規(guī)定,數(shù)據(jù)處理者可以進(jìn)行用戶畫(huà)像和個(gè)性化推薦,但是應(yīng)當(dāng)明示用戶畫(huà)像的規(guī)則和用途,并為被畫(huà)像主體提供拒絕的途徑;自然人有權(quán)隨時(shí)拒絕對(duì)其進(jìn)行的用戶畫(huà)像和個(gè)性化推薦。(第二十三條第一款,第二十四條第一款、第二款)
5.明確個(gè)人數(shù)據(jù)的各項(xiàng)具體權(quán)益
為形成個(gè)人數(shù)據(jù)權(quán)益保護(hù)閉環(huán),便于自然人維護(hù)自身個(gè)人數(shù)據(jù)權(quán)益,《條例(征求意見(jiàn)稿)》根據(jù)《個(gè)人信息保護(hù)法(二次審議稿)》,并借鑒《歐盟個(gè)人數(shù)據(jù)保護(hù)法》(GDPR)有關(guān)規(guī)定,明確賦予自然人對(duì)其個(gè)人數(shù)據(jù)享有知情決定權(quán)、查閱復(fù)制權(quán)、補(bǔ)充更正權(quán)、刪除權(quán)。在權(quán)利的行使方面,《條例(征求意見(jiàn)稿)》規(guī)定,數(shù)據(jù)處理者應(yīng)當(dāng)建立自然人行使權(quán)利申請(qǐng)和投訴舉報(bào)的受理處理機(jī)制,提供有效的行使權(quán)利和投訴舉報(bào)的途徑,及時(shí)受理,并依法采取相應(yīng)處理措施,拒絕申請(qǐng)事項(xiàng)的,應(yīng)當(dāng)說(shuō)明理由。(第二十五條至第三十條)
(三)關(guān)于公共數(shù)據(jù)
1.建立公共數(shù)據(jù)治理體系
為加強(qiáng)公共數(shù)據(jù)統(tǒng)籌管理,構(gòu)建高質(zhì)量的公共數(shù)據(jù)資源體系,《條例(征求意見(jiàn)稿)》從組織架構(gòu)、基礎(chǔ)設(shè)施、管理體系、質(zhì)量要求等方面,著手設(shè)計(jì)了公共數(shù)據(jù)治理的頂層框架。一是確立公共數(shù)據(jù)管理機(jī)構(gòu);二是建設(shè)以城市大數(shù)據(jù)中心為核心的公共數(shù)據(jù)基礎(chǔ)設(shè)施;三是建立公共數(shù)據(jù)資源管理制度,實(shí)行公共數(shù)據(jù)分類管理、目錄管理;四是實(shí)行公共數(shù)據(jù)全面共享,明確公共數(shù)據(jù)以共享為原則,不共享為例外,不得重復(fù)收集可以通過(guò)共享方式獲得的數(shù)據(jù);五是實(shí)行公共數(shù)據(jù)統(tǒng)籌采購(gòu),避免公共數(shù)據(jù)重復(fù)采購(gòu)。六是嚴(yán)格落實(shí)公共數(shù)據(jù)質(zhì)量管理。(第三十二條至第四十條)
2.最大限度實(shí)現(xiàn)公共數(shù)據(jù)開(kāi)放
為進(jìn)一步擴(kuò)大公共數(shù)據(jù)開(kāi)放程度,推動(dòng)公共數(shù)據(jù)與社會(huì)數(shù)據(jù)融合應(yīng)用,釋放公共數(shù)據(jù)資源價(jià)值,《條例(征求意見(jiàn)稿)》規(guī)定公共數(shù)據(jù)開(kāi)放遵循分類分級(jí)、需求導(dǎo)向、安全可控的原則,在法律、法規(guī)允許范圍內(nèi)最大限度開(kāi)放,不得收取任何費(fèi)用;并將公共數(shù)據(jù)按照開(kāi)放條件分為無(wú)條件開(kāi)放、有條件開(kāi)放和不予開(kāi)放三類(第四十二條、第四十三條)。
在優(yōu)化公共數(shù)據(jù)開(kāi)放模式,為公眾提供便捷、高效、安全獲取公共數(shù)據(jù)的渠道方面,《條例(征求意見(jiàn)稿)》規(guī)定在編制公共數(shù)據(jù)開(kāi)放清單時(shí)應(yīng)當(dāng)明確有條件開(kāi)放的公共數(shù)據(jù)的開(kāi)放條件、使用要求及安全保障措施等;同時(shí),還細(xì)化了公共數(shù)據(jù)的開(kāi)放方式,即由市政務(wù)服務(wù)數(shù)據(jù)管理部門(mén)依托城市大數(shù)據(jù)中心建設(shè)公共數(shù)據(jù)開(kāi)放平臺(tái),在該平臺(tái)中提供數(shù)據(jù)下載、應(yīng)用程序接口、安全可信的數(shù)據(jù)綜合開(kāi)發(fā)利用環(huán)境等多種開(kāi)放方式,統(tǒng)一向社會(huì)開(kāi)放公共數(shù)據(jù)。(第四十四條、第四十五條)
?。ㄋ模╆P(guān)于數(shù)據(jù)市場(chǎng)
1.規(guī)范數(shù)據(jù)交易秩序
數(shù)據(jù)的價(jià)值在于流動(dòng),而數(shù)據(jù)交易是數(shù)據(jù)流通的基本方式。為規(guī)范數(shù)據(jù)交易秩序,《條例(征求意見(jiàn)稿)》從兩個(gè)方面探索建立數(shù)據(jù)交易制度:一是明確數(shù)據(jù)交易范圍。規(guī)定可以交易的范圍為“合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)”,并從反面禁止交易“包含個(gè)人數(shù)據(jù)而未經(jīng)相關(guān)權(quán)利人同意或者危害國(guó)家安全、公共利益的”數(shù)據(jù)產(chǎn)品和服務(wù)。二是提供數(shù)據(jù)交易配套支持。引導(dǎo)市場(chǎng)主體通過(guò)依法設(shè)立的數(shù)據(jù)交易平臺(tái)進(jìn)行數(shù)據(jù)交易,要求數(shù)據(jù)交易平臺(tái)建立安全可信、管理可控、可追溯的數(shù)據(jù)交易環(huán)境,制定數(shù)據(jù)交易、信息披露、自律監(jiān)管等規(guī)則,并采取有效措施保護(hù)個(gè)人數(shù)據(jù)、商業(yè)秘密和國(guó)家規(guī)定的重要數(shù)據(jù);支持?jǐn)?shù)據(jù)價(jià)值評(píng)估、數(shù)據(jù)交易技術(shù)研發(fā)和數(shù)據(jù)交易模式創(chuàng)新,拓寬數(shù)據(jù)交易渠道,促進(jìn)數(shù)據(jù)資源高效流通。(第五十六條至第五十九條)
2.促進(jìn)數(shù)據(jù)市場(chǎng)公平競(jìng)爭(zhēng)
隨著數(shù)字經(jīng)濟(jì)的發(fā)展,企業(yè)間的不正當(dāng)數(shù)據(jù)競(jìng)爭(zhēng)日益增多,嚴(yán)重制約了數(shù)據(jù)市場(chǎng)的健康發(fā)展。為建立有序的數(shù)據(jù)市場(chǎng)競(jìng)爭(zhēng)規(guī)則,保障市場(chǎng)主體和消費(fèi)者的合法權(quán)益,《條例(征求意見(jiàn)稿)》在《反不正當(dāng)競(jìng)爭(zhēng)法》現(xiàn)行規(guī)定的基礎(chǔ)上,總結(jié)近年來(lái)數(shù)據(jù)市場(chǎng)不正當(dāng)競(jìng)爭(zhēng)司法審判實(shí)踐,借鑒國(guó)務(wù)院反壟斷委員會(huì)印發(fā)的《關(guān)于平臺(tái)經(jīng)濟(jì)領(lǐng)域的反壟斷指南》,確立了數(shù)據(jù)公平競(jìng)爭(zhēng)原則,規(guī)定市場(chǎng)主體不得以不正當(dāng)手段收集或者利用其他市場(chǎng)主體的數(shù)據(jù),侵害其他市場(chǎng)主體或者消費(fèi)者的合法權(quán)益;不得通過(guò)數(shù)據(jù)分析,無(wú)正當(dāng)理由對(duì)交易條件相同的交易相對(duì)人實(shí)施差別待遇;不得通過(guò)達(dá)成壟斷協(xié)議、濫用在數(shù)據(jù)市場(chǎng)的支配地位、實(shí)施經(jīng)營(yíng)者集中,排除、限制數(shù)據(jù)市場(chǎng)競(jìng)爭(zhēng)。(第六十條至第六十二條)
(五)關(guān)于數(shù)據(jù)安全
1.明確數(shù)據(jù)安全管理責(zé)任
《條例(征求意見(jiàn)稿)》明確市人民政府負(fù)責(zé)統(tǒng)籌數(shù)據(jù)安全管理工作、市網(wǎng)信部門(mén)負(fù)責(zé)具體統(tǒng)籌、協(xié)調(diào)的職責(zé),以及數(shù)據(jù)處理者的數(shù)據(jù)安全管理責(zé)任。同時(shí),為強(qiáng)化對(duì)敏感個(gè)人數(shù)據(jù)和重要數(shù)據(jù)的保護(hù),《條例(征求意見(jiàn)稿)》對(duì)敏感個(gè)人數(shù)據(jù)或者重要數(shù)據(jù)處理者設(shè)置了更加嚴(yán)格的安全管理責(zé)任,要求其按照規(guī)定設(shè)立數(shù)據(jù)安全管理機(jī)構(gòu)或者明確數(shù)據(jù)安全管理責(zé)任人,并實(shí)施特別技術(shù)保護(hù)。(第六十三條至第六十五條)
2.落實(shí)數(shù)據(jù)安全保護(hù)義務(wù)
為保障數(shù)據(jù)全生命周期安全,《條例(征求意見(jiàn)稿)》要求數(shù)據(jù)處理者落實(shí)在數(shù)據(jù)收集、加工、存儲(chǔ)、開(kāi)放共享、銷毀等階段的安全保護(hù)義務(wù),并做好數(shù)據(jù)安全事件的監(jiān)測(cè)、預(yù)警和應(yīng)急處置工作。此外,為了促進(jìn)跨境數(shù)據(jù)的合法有序流動(dòng),《條例(征求意見(jiàn)稿)》在確保數(shù)據(jù)安全的前提下,建立相對(duì)寬松的個(gè)人數(shù)據(jù)跨境流動(dòng)制度,允許經(jīng)自然人明示同意僅為個(gè)人或家庭事務(wù)向境外提供其個(gè)人數(shù)據(jù)。(第六十六條至第七十六條)
3.加強(qiáng)數(shù)據(jù)安全監(jiān)督
保障數(shù)據(jù)安全不僅要壓實(shí)數(shù)據(jù)處理者的責(zé)任,還應(yīng)當(dāng)不斷完善數(shù)據(jù)安全監(jiān)督機(jī)制,加強(qiáng)對(duì)數(shù)據(jù)處理活動(dòng)的安全監(jiān)督。因此,《條例(征求意見(jiàn)稿)》明確了數(shù)據(jù)安全監(jiān)督部門(mén)的職責(zé),通過(guò)公安機(jī)關(guān)開(kāi)展數(shù)據(jù)安全預(yù)警工作,對(duì)數(shù)據(jù)處理者進(jìn)行數(shù)據(jù)安全管理認(rèn)證和評(píng)估,約談違規(guī)數(shù)據(jù)處理者等措施強(qiáng)化數(shù)據(jù)安全監(jiān)督,并強(qiáng)調(diào)履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門(mén)及其工作人員必須對(duì)在履職過(guò)程中知悉的個(gè)人數(shù)據(jù)、商業(yè)秘密和技術(shù)秘密嚴(yán)格保密,不得泄露、出售或者非法向他人提供。(第七十七條至第八十一條)
?。╆P(guān)于法律責(zé)任
1.嚴(yán)懲個(gè)人數(shù)據(jù)侵權(quán)行為
當(dāng)前,由于缺乏有效的懲處手段,個(gè)人數(shù)據(jù)侵權(quán)行為在商業(yè)利益的驅(qū)使下屢禁不止。為嚴(yán)厲打擊個(gè)人數(shù)據(jù)侵權(quán)行為,保護(hù)個(gè)人數(shù)據(jù)權(quán)益,《條例(征求意見(jiàn)稿)》加大對(duì)違規(guī)處理個(gè)人數(shù)據(jù)或者處理個(gè)人數(shù)據(jù)未采取必要安全保護(hù)措施的行為的處罰力度,規(guī)定由市網(wǎng)信部門(mén)責(zé)令立即改正,沒(méi)收違法所得,并按照每處理一個(gè)自然人的個(gè)人數(shù)據(jù)處以二百元以上一千元以下的罰款。同時(shí),為了避免數(shù)據(jù)安全事件的發(fā)生,體現(xiàn)對(duì)未成年人數(shù)據(jù)和敏感個(gè)人數(shù)據(jù)更加嚴(yán)格的保護(hù),壓實(shí)提供基礎(chǔ)性互聯(lián)網(wǎng)平臺(tái)服務(wù)的數(shù)據(jù)處理者的責(zé)任,《條例(征求意見(jiàn)稿)》還規(guī)定,違法行為造成數(shù)據(jù)安全事件的,違法行為涉及未成年人數(shù)據(jù)和敏感個(gè)人數(shù)據(jù)的,或者違法行為人為提供基礎(chǔ)性互聯(lián)網(wǎng)平臺(tái)服務(wù)的數(shù)據(jù)處理者的,應(yīng)當(dāng)從重處罰。而對(duì)于一些未對(duì)自然人行使數(shù)據(jù)權(quán)益提供途徑,或者限制自然人行使數(shù)據(jù)權(quán)益的違法行為,則由市網(wǎng)信部門(mén)責(zé)令改正,給予警告;拒不改正的,處五萬(wàn)元以上二十萬(wàn)元以下罰款;情節(jié)嚴(yán)重的,處二十萬(wàn)元以上一百萬(wàn)元以下罰款。(第八十二條至第八十三條)
2.建立數(shù)據(jù)領(lǐng)域公益訴訟制度
現(xiàn)實(shí)中,數(shù)據(jù)侵權(quán)行為具有高度隱蔽性,受侵害主體往往難以察覺(jué)其數(shù)據(jù)權(quán)益被侵犯,即便察覺(jué),由于取證難,出于時(shí)間或經(jīng)濟(jì)成本的考量,也難以實(shí)現(xiàn)有效維權(quán)。為緩解當(dāng)前數(shù)據(jù)維權(quán)艱難的現(xiàn)狀,《條例(征求意見(jiàn)稿)》參考2020年9月最高檢出臺(tái)《關(guān)于積極穩(wěn)妥拓展公益訴訟案件范圍的指導(dǎo)意見(jiàn)》關(guān)于“將個(gè)人信息保護(hù)作為網(wǎng)絡(luò)侵害領(lǐng)域公益訴訟的辦案重點(diǎn)”的意見(jiàn),確立了數(shù)據(jù)領(lǐng)域的公益訴訟制度,規(guī)定有關(guān)行業(yè)組織、人民檢察院可以就未落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任或者非法處理數(shù)據(jù)致使國(guó)家利益或者公共利益受到損害的行為,依法提起民事公益訴訟;人民檢察院還可以對(duì)違法行使職權(quán)或者不作為致使國(guó)家利益或者公共利益受到損害的行政機(jī)關(guān),提出監(jiān)察建議或者提起行政公益訴訟。(第八十九條)
此外,《條例(征求意見(jiàn)稿)》針對(duì)違規(guī)交易數(shù)據(jù)、數(shù)據(jù)不正當(dāng)競(jìng)爭(zhēng)也規(guī)定了相應(yīng)的法律責(zé)任。(第八十五條、第八十六條)