《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》發(fā)布并向社會公開征求意見

  “網(wǎng)信中國”微信公眾號發(fā)文稱,，為落實《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等法律關(guān)于數(shù)據(jù)安全管理的規(guī)定,，規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動，保護個人,、組織在網(wǎng)絡(luò)空間的合法權(quán)益,，維護國家安全和公共利益，根據(jù)國務(wù)院2021年立法計劃,，網(wǎng)信辦將同相關(guān)部門研究起草《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》,，現(xiàn)向社會公開征求意見。

  北青報記者了解到,，《意見稿》提出,，國家建立數(shù)據(jù)分類分級保護制度。按照數(shù)據(jù)對國家安全,、公共利益或者個人,、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般數(shù)據(jù),、重要數(shù)據(jù),、核心數(shù)據(jù)，不同級別的數(shù)據(jù)采取不同的保護措施,。

  國家對個人信息和重要數(shù)據(jù)進(jìn)行重點保護,，對核心數(shù)據(jù)實行嚴(yán)格保護。各地區(qū),、各部門應(yīng)當(dāng)按照國家數(shù)據(jù)分類分級要求,，對本地區(qū)、本部門以及相關(guān)行業(yè),、領(lǐng)域的數(shù)據(jù)進(jìn)行分類分級管理,。

  數(shù)據(jù)處理者應(yīng)當(dāng)建立數(shù)據(jù)安全應(yīng)急處置機制

  《意見稿》提出，數(shù)據(jù)處理者開展以下活動,，應(yīng)當(dāng)按照國家有關(guān)規(guī)定,，申報網(wǎng)絡(luò)安全審查：匯聚掌握大量關(guān)系國家安全,、經(jīng)濟發(fā)展、公共利益的數(shù)據(jù)資源的互聯(lián)網(wǎng)平臺運營者實施合并,、重組,、分立，影響或者可能影響國家安全的,；處理100萬人以上個人信息的數(shù)據(jù)處理者赴國外上市的,；數(shù)據(jù)處理者赴香港上市，影響或者可能影響國家安全的,；其他影響或者可能影響國家安全的數(shù)據(jù)處理活動,。大型互聯(lián)網(wǎng)平臺運營者在境外設(shè)立總部或者運營中心、研發(fā)中心,，應(yīng)當(dāng)向國家網(wǎng)信部門和主管部門報告,。

  《意見稿》提出，數(shù)據(jù)處理者發(fā)生合并,、重組,、分立等情況的，數(shù)據(jù)接收方應(yīng)當(dāng)繼續(xù)履行數(shù)據(jù)安全保護義務(wù),，涉及重要數(shù)據(jù)和100萬人以上個人信息的,，應(yīng)當(dāng)向設(shè)區(qū)的市級主管部門報告；數(shù)據(jù)處理者發(fā)生解散,、被宣告破產(chǎn)等情況的,，應(yīng)當(dāng)向設(shè)區(qū)的市級主管部門報告，按照相關(guān)要求移交或刪除數(shù)據(jù),，主管部門不明確的,，應(yīng)當(dāng)向設(shè)區(qū)的市級網(wǎng)信部門報告。數(shù)據(jù)處理者應(yīng)當(dāng)建立數(shù)據(jù)安全應(yīng)急處置機制,，發(fā)生數(shù)據(jù)安全事件時及時啟動應(yīng)急響應(yīng)機制,，采取措施防止危害擴大，消除安全隱患,。

  《意見稿》規(guī)定,，數(shù)據(jù)處理者因業(yè)務(wù)等需要，確需向中華人民共和國境外提供數(shù)據(jù)的,，應(yīng)當(dāng)通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估，數(shù)據(jù)處理者和數(shù)據(jù)接收方均通過國家網(wǎng)信部門認(rèn)定的專業(yè)機構(gòu)進(jìn)行的個人信息保護認(rèn)證,。存留相關(guān)日志記錄和數(shù)據(jù)出境審批記錄三年以上,。任何個人和組織不得提供用于穿透、繞過數(shù)據(jù)跨境安全網(wǎng)關(guān)的程序,、工具,、線路等,，不得為穿透、繞過數(shù)據(jù)跨境安全網(wǎng)關(guān)提供互聯(lián)網(wǎng)接入,、服務(wù)器托管,、技術(shù)支持、傳播推廣,、支付結(jié)算,、應(yīng)用下載等服務(wù)。

不得將人臉等生物特征作為唯一的個人身份驗證方式

  《意見稿》對個人信息保護進(jìn)行了具體規(guī)范,，數(shù)據(jù)處理者利用生物特征進(jìn)行個人身份認(rèn)證的,，應(yīng)當(dāng)對必要性、安全性進(jìn)行風(fēng)險評估,，不得將人臉,、步態(tài)、指紋,、虹膜,、聲紋等生物特征作為唯一的個人身份認(rèn)證方式，以強制個人同意收集其個人生物特征信息,。

  此外,，《意見稿》還規(guī)定，互聯(lián)網(wǎng)平臺運營者應(yīng)當(dāng)建立與數(shù)據(jù)相關(guān)的平臺規(guī)則,、隱私政策和算法策略披露制度,，及時披露制定程序、裁決程序,，保障平臺規(guī)則,、隱私政策、算法公平公正,。日活用戶超過一億的大型互聯(lián)網(wǎng)平臺運營者平臺規(guī)則,、隱私政策制定或者對用戶權(quán)益有重大影響的修訂的，應(yīng)當(dāng)經(jīng)國家網(wǎng)信部門認(rèn)定的第三方機構(gòu)評估,，并報省級及以上網(wǎng)信部門和電信主管部門同意,。

  互聯(lián)網(wǎng)平臺運營者應(yīng)當(dāng)對接入其平臺的第三方產(chǎn)品和服務(wù)承擔(dān)數(shù)據(jù)安全管理責(zé)任，通過合同等形式明確第三方的數(shù)據(jù)安全責(zé)任義務(wù),，并督促第三方加強數(shù)據(jù)安全管理,，采取必要的數(shù)據(jù)安全保護措施。第三方產(chǎn)品和服務(wù)對用戶造成損害的,，用戶可以要求互聯(lián)網(wǎng)平臺運營者先行賠償,。

  此外，《意見稿》提出,，互聯(lián)網(wǎng)平臺運營者不得利用數(shù)據(jù)以及平臺規(guī)則等從事以下活動：利用平臺收集掌握的用戶數(shù)據(jù),，無正當(dāng)理由對交易條件相同的用戶實施產(chǎn)品和服務(wù)差異化定價等損害用戶合法利益的行為,；利用平臺收集掌握的經(jīng)營者數(shù)據(jù)，在產(chǎn)品推廣中實行最低價銷售等損害公平競爭的行為,；利用數(shù)據(jù)誤導(dǎo),、欺詐、脅迫用戶,，損害用戶對其數(shù)據(jù)被處理的決定權(quán),，違背用戶意愿處理用戶數(shù)據(jù)；在平臺規(guī)則,、算法,、技術(shù)、流量分配等方面設(shè)置不合理的限制和障礙,，限制平臺上的中小企業(yè)公平獲取平臺產(chǎn)生的行業(yè),、市場數(shù)據(jù)等，阻礙市場創(chuàng)新,。

（編輯：映雪 ）