深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例
?。ㄕ髑笠庖姼澹?/p>
目 錄
第一章 總 則
第二章 個(gè)人數(shù)據(jù)
第一節(jié) 一般規(guī)定
第二節(jié) 個(gè)人數(shù)據(jù)處理
第三節(jié) 個(gè)人數(shù)據(jù)權(quán)益
第三章 公共數(shù)據(jù)
第一節(jié) 一般規(guī)定
第二節(jié) 公共數(shù)據(jù)開放
第三節(jié) 公共數(shù)據(jù)利用
第四章 數(shù)據(jù)市場
第一節(jié) 一般規(guī)定
第二節(jié) 數(shù)據(jù)交易
第三節(jié) 公平競爭
第五章 數(shù)據(jù)安全
第一節(jié) 一般規(guī)定
第二節(jié) 數(shù)據(jù)安全管理
第三節(jié) 數(shù)據(jù)安全監(jiān)督
第六章 法律責(zé)任
第七章 附 則
第一章 總則
第一條 為了規(guī)范數(shù)據(jù)處理活動(dòng),保護(hù)自然人、法人和非法人組織的數(shù)據(jù)權(quán)益,促進(jìn)數(shù)據(jù)資源開放流動(dòng)和開發(fā)利用,根據(jù)有關(guān)法律、行政法規(guī)的基本原則,結(jié)合深圳經(jīng)濟(jì)特區(qū)實(shí)際,制定本條例。
第二條 本條例所稱數(shù)據(jù),是指任何以電子或者非電子形式對信息的記錄。
本條例所稱數(shù)據(jù)處理,是指數(shù)據(jù)的收集、存儲(chǔ)、加工、使用、提供、開放、交易等活動(dòng)。
第三條 自然人對載有其個(gè)人信息的數(shù)據(jù)享有法律、行政法規(guī)及本條例規(guī)定的人格權(quán)益。
自然人、法人和非法人組織對其合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)享有法律、行政法規(guī)及本條例規(guī)定的財(cái)產(chǎn)權(quán)益。但是,不得危害國家安全和公共利益,不得損害自然人人格權(quán)益,不得侵害他人知識產(chǎn)權(quán)。
第四條 市人民政府應(yīng)當(dāng)建立健全數(shù)據(jù)治理制度和標(biāo)準(zhǔn)體系,統(tǒng)籌推進(jìn)個(gè)人數(shù)據(jù)保護(hù)、公共數(shù)據(jù)開放共享利用、數(shù)據(jù)市場培育發(fā)展及數(shù)據(jù)安全管理工作。
第五條 市人民政府設(shè)立市數(shù)據(jù)工作委員會(huì),負(fù)責(zé)研究、協(xié)調(diào)本市數(shù)據(jù)管理工作中的重大事項(xiàng)。
市數(shù)據(jù)工作委員會(huì)下設(shè)辦公室,由市政務(wù)服務(wù)數(shù)據(jù)管理部門承擔(dān)日常工作。
第六條 市網(wǎng)信部門負(fù)責(zé)本市個(gè)人數(shù)據(jù)保護(hù)、數(shù)據(jù)安全、跨境數(shù)據(jù)流通等工作的指導(dǎo)、協(xié)調(diào)和監(jiān)督管理。
市工業(yè)和信息化部門負(fù)責(zé)本市數(shù)據(jù)產(chǎn)業(yè)發(fā)展和信息基礎(chǔ)設(shè)施建設(shè)工作。
市市場監(jiān)督管理部門負(fù)責(zé)本市數(shù)據(jù)市場的監(jiān)督管理工作。
市政務(wù)服務(wù)數(shù)據(jù)管理部門負(fù)責(zé)本市公共數(shù)據(jù)管理工作的指導(dǎo)、協(xié)調(diào)和監(jiān)督管理。
市各行業(yè)主管部門負(fù)責(zé)本行業(yè)數(shù)據(jù)管理工作的統(tǒng)籌、指導(dǎo)、協(xié)調(diào)和監(jiān)督。
市發(fā)展改革、公安、財(cái)政、人力資源保障、規(guī)劃和自然資源、審計(jì)、國家安全等部門依照有關(guān)法律、法規(guī),在各自職責(zé)范圍內(nèi)履行數(shù)據(jù)資源管理的相關(guān)職能。
第七條 市人民政府應(yīng)當(dāng)充分發(fā)揮數(shù)據(jù)的基礎(chǔ)資源作用和創(chuàng)新引擎作用,加快構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟(jì),創(chuàng)新運(yùn)用大數(shù)據(jù)提升城市治理現(xiàn)代化水平,促進(jìn)保障和改善民生,并切實(shí)保障數(shù)據(jù)安全。
第二章 個(gè)人數(shù)據(jù)
第一節(jié) 一般規(guī)定
第八條 本條例所稱個(gè)人數(shù)據(jù),是指載有自然人個(gè)人信息的數(shù)據(jù),包括載有個(gè)人身份信息、生物特征信息和其他敏感個(gè)人信息的數(shù)據(jù),但是不包括匿名化處理后的數(shù)據(jù)。
本條例所稱敏感個(gè)人數(shù)據(jù),是指一旦泄露、非法提供或者濫用,可能導(dǎo)致自然人受到歧視或者人身、財(cái)產(chǎn)安全受到嚴(yán)重危害的個(gè)人數(shù)據(jù),包括種族、民族、宗教信仰、生物特征、醫(yī)療健康、金融賬戶、個(gè)人行蹤等數(shù)據(jù)。
本條例所稱生物識別數(shù)據(jù),是指對自然人的相關(guān)身體、生理、行為等生物特征進(jìn)行技術(shù)處理而得出的能夠識別自然人獨(dú)特標(biāo)識的個(gè)人數(shù)據(jù),包括自然人的基因、指紋、聲紋、掌紋、耳廓、虹膜、面部識別特征等數(shù)據(jù)。
本條例所稱匿名化處理,是指通過對個(gè)人數(shù)據(jù)進(jìn)行技術(shù)處理使得個(gè)人數(shù)據(jù)主體無法被識別,且處理后的數(shù)據(jù)不能被復(fù)原的活動(dòng)。
第九條 處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)符合下列要求:
?。ㄒ唬﹪?yán)格遵守法律、法規(guī)規(guī)定,處理個(gè)人數(shù)據(jù)的目的和方式合法、正當(dāng);
?。ǘ┫抻趯?shí)現(xiàn)處理目的所必要的最小范圍、采取對個(gè)人權(quán)益影響最小的方式,不得進(jìn)行與處理目的無關(guān)的個(gè)人數(shù)據(jù)處理;
(三)遵循公開、透明的原則,明示個(gè)人數(shù)據(jù)處理的目的、方式、范圍和規(guī)則等;
?。ㄋ模┍WC個(gè)人數(shù)據(jù)的準(zhǔn)確性和必要的完整性,避免因個(gè)人數(shù)據(jù)不準(zhǔn)確、不完整給當(dāng)事人造成損害;
?。ㄎ澹┐_保個(gè)人數(shù)據(jù)安全,積極維護(hù)自然人合法權(quán)益。
前款所稱處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的所必要的最小范圍,采取對個(gè)人權(quán)益影響最小的方式,具體包括但是不限于下列情形:
?。ㄒ唬┨幚淼膫€(gè)人數(shù)據(jù)的種類、范圍應(yīng)當(dāng)與處理目的有直接關(guān)聯(lián),不處理該個(gè)人數(shù)據(jù)則處理目的無法實(shí)現(xiàn);
(二)自動(dòng)處理個(gè)人數(shù)據(jù)的頻率應(yīng)當(dāng)是實(shí)現(xiàn)處理目的所必需的最低頻率;
?。ㄈ┨幚韨€(gè)人數(shù)據(jù)的數(shù)量應(yīng)當(dāng)是實(shí)現(xiàn)處理目的所必需的最少數(shù)量;
?。ㄋ模┐鎯?chǔ)的期限應(yīng)當(dāng)為實(shí)現(xiàn)處理目的所必需的最短時(shí)間,超出存儲(chǔ)期限的,應(yīng)當(dāng)對個(gè)人數(shù)據(jù)進(jìn)行刪除或者匿名化處理,法律、法規(guī)另有規(guī)定或者自然人另行同意的除外;
?。ㄎ澹?yīng)當(dāng)建立最小授權(quán)的訪問控制策略,使被授權(quán)訪問個(gè)人數(shù)據(jù)的人員僅能訪問職責(zé)所需的最少的個(gè)人數(shù)據(jù),且僅具備完成職責(zé)所需的最少的數(shù)據(jù)操作權(quán)限。
第十條 公共管理和服務(wù)機(jī)構(gòu)處理個(gè)人數(shù)據(jù),應(yīng)當(dāng)僅限于履行法定職責(zé)和提供公共服務(wù)所必需,并按照規(guī)定采取安全保護(hù)措施,充分保障數(shù)據(jù)安全。
本條例所稱公共管理和服務(wù)機(jī)構(gòu),是指本市國家機(jī)關(guān)和法律、法規(guī)授權(quán)管理公共事務(wù)和提供公共服務(wù)的組織。
第十一條 自然人發(fā)現(xiàn)數(shù)據(jù)處理者違反法律、法規(guī)規(guī)定或者雙方約定處理其個(gè)人數(shù)據(jù)的,可以向市網(wǎng)信部門投訴舉報(bào),市網(wǎng)信部門應(yīng)當(dāng)及時(shí)依法處理。
自然人認(rèn)為數(shù)據(jù)處理者違反法律、法規(guī)規(guī)定或者雙方約定處理其個(gè)人數(shù)據(jù)并造成損害的,可以依法向人民法院提起訴訟。
第二節(jié) 個(gè)人數(shù)據(jù)處理
第十二條 數(shù)據(jù)處理者應(yīng)當(dāng)在處理個(gè)人數(shù)據(jù)前征得自然人或者其監(jiān)護(hù)人的同意,并在其同意范圍內(nèi)處理其個(gè)人數(shù)據(jù),但是法律、行政法規(guī)以及本條例另有規(guī)定的除外。
本條例所稱同意,是指當(dāng)事人自主、明確地表示允許處理其個(gè)人數(shù)據(jù)的意思表示。
數(shù)據(jù)處理者不得通過誤導(dǎo)、欺騙、脅迫等違背自然人真實(shí)意愿的方式獲取其同意。
第十三條 處理個(gè)人數(shù)據(jù)的種類、范圍、目的和方式變更的,應(yīng)當(dāng)重新征得自然人或者其監(jiān)護(hù)人的同意。
第十四條 處理敏感個(gè)人數(shù)據(jù)的,應(yīng)當(dāng)在處理前征得該自然人或者其監(jiān)護(hù)人的明示同意。
第十五條 生物識別數(shù)據(jù)處理者處理生物識別數(shù)據(jù)應(yīng)當(dāng)為處理個(gè)人數(shù)據(jù)的目的所必需,且不能為其他個(gè)人數(shù)據(jù)所替代,并應(yīng)當(dāng)具備相應(yīng)的數(shù)據(jù)安全防護(hù)能力。
生物識別數(shù)據(jù)處理管理辦法由市政務(wù)服務(wù)數(shù)據(jù)管理部門會(huì)同市公安機(jī)關(guān)另行制定。
第十六條 處理未成年人個(gè)人數(shù)據(jù)的,按照處理敏感個(gè)人數(shù)據(jù)的有關(guān)規(guī)定執(zhí)行;處理不滿十四周歲的未成年人個(gè)人數(shù)據(jù)的,應(yīng)當(dāng)在處理前征得其監(jiān)護(hù)人的明示同意。
處理無民事行為能力或者限制民事行為能力的成年人個(gè)人數(shù)據(jù)的,應(yīng)當(dāng)在處理前征得其監(jiān)護(hù)人的明示同意。
第十七條 處理個(gè)人數(shù)據(jù)有下列情形之一的,可以在處理前不征得自然人或者其監(jiān)護(hù)人的同意:
?。ㄒ唬┨幚碜匀蝗俗孕泄_或者其他已經(jīng)合法公開的個(gè)人數(shù)據(jù),且符合該個(gè)人數(shù)據(jù)公開時(shí)的目的;
?。ǘ榱擞喠⒒蛘呗男凶匀蝗俗鳛橐环疆?dāng)事人的合同所必需;
?。ㄈ┕补芾砗头?wù)機(jī)構(gòu)為了履行法定職責(zé)或者提供服務(wù)所必需;
?。ㄋ模┬侣剢挝灰婪ㄟM(jìn)行新聞報(bào)道所必需;
?。ㄎ澹┓?、行政法規(guī)規(guī)定的其他情形。
第十八條 自然人有權(quán)隨時(shí)撤回部分或者全部處理其個(gè)人數(shù)據(jù)的同意。
自然人撤回同意的,數(shù)據(jù)處理者不得繼續(xù)處理其個(gè)人數(shù)據(jù),但是不影響數(shù)據(jù)處理者在自然人撤回同意前基于同意進(jìn)行的合法數(shù)據(jù)處理;法律、法規(guī)另有規(guī)定的,從其規(guī)定。
第十九條 處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)采用足以引起注意的特別標(biāo)識等易獲取的方式提供自然人撤回處理其個(gè)人數(shù)據(jù)的同意的途徑,不得利用服務(wù)協(xié)議或者技術(shù)等手段對其撤回同意進(jìn)行不合理限制或者附加不合理?xiàng)l件。
第二十條 處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)在征得自然人或者其監(jiān)護(hù)人處理其個(gè)人數(shù)據(jù)的同意前以通俗易懂、明確具體、易獲取的方式向其完整、真實(shí)、準(zhǔn)確地告知下列事項(xiàng):
?。ㄒ唬?shù)據(jù)處理者的姓名或者名稱以及聯(lián)系方式;
?。ǘ┨幚韨€(gè)人數(shù)據(jù)的種類和范圍;
?。ㄈ┨幚韨€(gè)人數(shù)據(jù)的目的和方式;
?。ㄋ模┐鎯?chǔ)個(gè)人數(shù)據(jù)的地點(diǎn)和期限;
?。ㄎ澹┨幚韨€(gè)人數(shù)據(jù)可能存在的安全風(fēng)險(xiǎn)以及對其個(gè)人數(shù)據(jù)采取的安全保護(hù)措施;
?。┳匀蝗艘婪ㄏ碛械臋?quán)利以及行使權(quán)利的方式和程序;
(七)法律、法規(guī)規(guī)定應(yīng)當(dāng)告知的其他事項(xiàng)。
處理敏感個(gè)人數(shù)據(jù)應(yīng)當(dāng)依照前款規(guī)定,以更加顯著的標(biāo)識或者突出顯示的形式將處理敏感個(gè)人數(shù)據(jù)的必要性以及對其可能產(chǎn)生的影響進(jìn)行單獨(dú)告知。
第二十一條 處理個(gè)人數(shù)據(jù)有法律、行政法規(guī)規(guī)定應(yīng)當(dāng)保密或者不宜告知的情形的,不適用本條例第二十條的規(guī)定。
緊急情況下為了保護(hù)自然人的人身、財(cái)產(chǎn)安全等重大合法權(quán)益,不能按照本條例第二十條的規(guī)定進(jìn)行事前告知的,應(yīng)當(dāng)在緊急情況消除后及時(shí)告知。
第二十二條 數(shù)據(jù)處理者向他人提供其處理的個(gè)人數(shù)據(jù)的,應(yīng)當(dāng)對數(shù)據(jù)進(jìn)行去標(biāo)識化處理,使得被提供的個(gè)人數(shù)據(jù)在不借助其他數(shù)據(jù)的情況下無法識別特定的自然人。法律、法規(guī)規(guī)定或者自然人與數(shù)據(jù)處理者約定應(yīng)當(dāng)進(jìn)行匿名化處理的,數(shù)據(jù)處理者應(yīng)當(dāng)依照法律、法規(guī)規(guī)定或者雙方約定進(jìn)行匿名化處理。
數(shù)據(jù)處理者向他人提供其處理的個(gè)人數(shù)據(jù)有下列情形之一的,可以不進(jìn)行去標(biāo)識化處理:
?。ㄒ唬?yīng)公共管理和服務(wù)機(jī)構(gòu)履行法定職責(zé)需要且書面要求提供的;
?。ǘ┗谧匀蝗嘶蛘咂浔O(jiān)護(hù)人的同意向他人提供其個(gè)人數(shù)據(jù)的;
?。ㄈ┓?、行政法規(guī)規(guī)定的其他情形。
第二十三條 數(shù)據(jù)處理者可以基于提升產(chǎn)品質(zhì)量或者服務(wù)體驗(yàn)的目的,對自然人進(jìn)行用戶畫像,為其推薦個(gè)性化的產(chǎn)品或者服務(wù)。
本條例所稱用戶畫像,是指為了評估自然人的某些條件而對其個(gè)人數(shù)據(jù)進(jìn)行的自動(dòng)化處理,包括為了評估自然人的工作表現(xiàn)、經(jīng)濟(jì)狀況、健康狀況、個(gè)人偏好、興趣、可靠性、行為方式、位置、行蹤等而進(jìn)行的處理。
第二十四條 數(shù)據(jù)處理者對自然人進(jìn)行用戶畫像時(shí),應(yīng)當(dāng)向其明示用戶畫像的規(guī)則和用途,并采用足以引起注意的特別標(biāo)識等易獲取的方式向其提供拒絕的途徑。
自然人有權(quán)隨時(shí)拒絕對其進(jìn)行的用戶畫像和基于用戶畫像向其進(jìn)行的個(gè)性化產(chǎn)品或者服務(wù)推薦。
禁止對未成年人進(jìn)行用戶畫像以及基于用戶畫像向未成年人推薦個(gè)性化的產(chǎn)品或者服務(wù)。
第三節(jié) 個(gè)人數(shù)據(jù)權(quán)益
第二十五條 自然人對其個(gè)人數(shù)據(jù)的處理享有知情權(quán)、決定權(quán),有權(quán)限制或者拒絕他人處理其個(gè)人數(shù)據(jù)。法律、行政法規(guī)另有規(guī)定的,從其規(guī)定。
第二十六條 自然人有權(quán)向數(shù)據(jù)處理者要求查閱、復(fù)制其個(gè)人數(shù)據(jù),數(shù)據(jù)處理者應(yīng)當(dāng)按照有關(guān)規(guī)定提供。
第二十七條 自然人發(fā)現(xiàn)其個(gè)人數(shù)據(jù)不準(zhǔn)確或者不完整的,有權(quán)要求數(shù)據(jù)處理者補(bǔ)充、更正,數(shù)據(jù)處理者應(yīng)當(dāng)予以核實(shí),并及時(shí)補(bǔ)充、更正。
第二十八條 有下列情形之一的,自然人有權(quán)要求數(shù)據(jù)處理者刪除其個(gè)人數(shù)據(jù),數(shù)據(jù)處理者應(yīng)當(dāng)刪除其個(gè)人數(shù)據(jù):
(一)約定的存儲(chǔ)期限已經(jīng)屆滿;
(二)處理個(gè)人數(shù)據(jù)的目的已經(jīng)實(shí)現(xiàn)或者處理的個(gè)人數(shù)據(jù)對于處理的目的已經(jīng)不再必要;
?。ㄈ┳匀蝗顺坊靥幚砥鋫€(gè)人數(shù)據(jù)的同意;
?。ㄋ模?shù)據(jù)處理者違反法律、法規(guī)的規(guī)定或者雙方約定處理數(shù)據(jù);
?。ㄎ澹┓?、法規(guī)規(guī)定的其他情形。
第二十九條 自然人撤回處理其個(gè)人數(shù)據(jù)的同意,要求數(shù)據(jù)處理者刪除其個(gè)人數(shù)據(jù)的,數(shù)據(jù)處理者可以留存告知和同意的證據(jù),但是不得超過其履行法定義務(wù)、應(yīng)對訴訟或者糾紛的必要限度。
第三十條 數(shù)據(jù)處理者應(yīng)當(dāng)建立自然人行使權(quán)利申請和投訴舉報(bào)的受理處理機(jī)制,并采用足以引起注意的特別標(biāo)識等易獲取的方式提供有效的行使權(quán)利和投訴舉報(bào)的途徑。
數(shù)據(jù)處理者收到相關(guān)行使權(quán)利申請或者投訴舉報(bào)的,應(yīng)當(dāng)及時(shí)受理,并依法采取相應(yīng)處理措施;拒絕申請事項(xiàng)的,應(yīng)當(dāng)說明理由。
第三章 公共數(shù)據(jù)
第一節(jié) 一般規(guī)定
第三十一條 本條例所稱公共數(shù)據(jù),是指公共管理和服務(wù)機(jī)構(gòu)在依法履行公共管理和服務(wù)職責(zé)過程中,產(chǎn)生、處理的各類數(shù)據(jù)。
第三十二條 市數(shù)據(jù)工作委員會(huì)設(shè)立公共數(shù)據(jù)管理委員會(huì),負(fù)責(zé)協(xié)調(diào)、處理公共數(shù)據(jù)管理工作中的重大事項(xiàng)。
市政務(wù)服務(wù)數(shù)據(jù)管理部門承擔(dān)市公共數(shù)據(jù)管理委員會(huì)日常工作,并負(fù)責(zé)統(tǒng)籌全市公共數(shù)據(jù)管理工作,建立和完善公共數(shù)據(jù)資源管理體系,推進(jìn)公共數(shù)據(jù)共享、開放和綜合利用。
區(qū)政務(wù)服務(wù)數(shù)據(jù)管理部門在市政務(wù)服務(wù)數(shù)據(jù)管理部門指導(dǎo)下,統(tǒng)籌本轄區(qū)公共數(shù)據(jù)管理工作。
第三十三條 市人民政府應(yīng)當(dāng)建立城市大數(shù)據(jù)中心,并依托城市大數(shù)據(jù)中心建設(shè)全市公共數(shù)據(jù)資源共享平臺和開放平臺,實(shí)現(xiàn)對全市公共數(shù)據(jù)資源統(tǒng)一、集約、安全、高效管理和利用。
市政務(wù)服務(wù)數(shù)據(jù)管理部門負(fù)責(zé)推動(dòng)公共管理和服務(wù)機(jī)構(gòu)將所管理的公共數(shù)據(jù)資源向城市大數(shù)據(jù)中心匯聚,組織公共管理和服務(wù)機(jī)構(gòu)依托城市大數(shù)據(jù)中心開展公共數(shù)據(jù)資源管理和利用。
各區(qū)人民政府可以按照全市統(tǒng)一規(guī)劃,建設(shè)城市大數(shù)據(jù)中心分中心,將公共數(shù)據(jù)資源納入城市大數(shù)據(jù)中心統(tǒng)一管理。
第三十四條 公共數(shù)據(jù)資源按照基礎(chǔ)數(shù)據(jù)資源、主題數(shù)據(jù)資源和業(yè)務(wù)數(shù)據(jù)資源實(shí)行分類管理制度。
市政務(wù)服務(wù)數(shù)據(jù)管理部門負(fù)責(zé)統(tǒng)籌本市公共數(shù)據(jù)資源體系整體規(guī)劃和建設(shè),并會(huì)同相關(guān)部門建設(shè)和管理人口、法人、房屋、自然資源與空間地理、電子證照、公共信用等基礎(chǔ)數(shù)據(jù)庫。
各行業(yè)主管部門應(yīng)當(dāng)按照公共數(shù)據(jù)資源體系整體規(guī)劃和相關(guān)制度規(guī)范要求,規(guī)劃本行業(yè)公共數(shù)據(jù)資源體系,建設(shè)并管理相關(guān)主題數(shù)據(jù)庫。
公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照公共數(shù)據(jù)資源體系整體規(guī)劃、行業(yè)專項(xiàng)規(guī)劃和相關(guān)制度規(guī)范要求,建設(shè)、管理本機(jī)構(gòu)業(yè)務(wù)數(shù)據(jù)庫。
第三十五條 公共數(shù)據(jù)資源實(shí)行目錄管理制度。
市政務(wù)服務(wù)數(shù)據(jù)管理部門負(fù)責(zé)建立全市統(tǒng)一的公共數(shù)據(jù)資源目錄體系,制定公共數(shù)據(jù)資源目錄編制要求,組織公共管理和服務(wù)機(jī)構(gòu)按照公共數(shù)據(jù)資源目錄規(guī)范處理各類公共數(shù)據(jù)。
公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照公共數(shù)據(jù)資源目錄編制要求,對本機(jī)構(gòu)所處理的數(shù)據(jù)進(jìn)行目錄管理。
第三十六條 實(shí)行公共數(shù)據(jù)全面共享制度。公共數(shù)據(jù)在公共管理和服務(wù)機(jī)構(gòu)之間以共享為原則,不共享為例外。
市人民政府應(yīng)當(dāng)制定公共數(shù)據(jù)共享負(fù)面清單,并及時(shí)進(jìn)行動(dòng)態(tài)調(diào)整。未納入負(fù)面清單的公共數(shù)據(jù)應(yīng)當(dāng)共享。
公共數(shù)據(jù)共享的具體辦法由市人民政府另行制定。
第三十七條 市政務(wù)服務(wù)數(shù)據(jù)管理部門應(yīng)當(dāng)建立以公共數(shù)據(jù)資源目錄體系為基礎(chǔ)的公共數(shù)據(jù)共享需求對接機(jī)制和相關(guān)管理制度,并組織實(shí)施。
公共數(shù)據(jù)使用部門可以根據(jù)履行職責(zé)需要提出共享申請,明確數(shù)據(jù)使用的依據(jù)、目的、范圍、方式及相關(guān)需求,并按照本級政務(wù)服務(wù)數(shù)據(jù)管理部門和數(shù)據(jù)提供部門要求,加強(qiáng)共享數(shù)據(jù)使用管理,不得超出范圍使用或者用于其他目的。
公共數(shù)據(jù)提供部門應(yīng)當(dāng)在規(guī)定時(shí)間內(nèi),回應(yīng)公共數(shù)據(jù)使用部門的共享需求,并可以對公共數(shù)據(jù)使用部門提出數(shù)據(jù)使用要求。
第三十八條 公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)通過全市公共數(shù)據(jù)資源共享平臺開展數(shù)據(jù)共享。
公共管理和服務(wù)機(jī)構(gòu)可以通過共享方式獲得數(shù)據(jù)的,不得向自然人、法人和非法人組織重復(fù)收集。
第三十九條 市政務(wù)服務(wù)數(shù)據(jù)管理部門應(yīng)當(dāng)組織制定公共數(shù)據(jù)質(zhì)量管理制度和規(guī)范,建立健全質(zhì)量監(jiān)測和評估體系,并組織實(shí)施。
公共管理和服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照公共數(shù)據(jù)質(zhì)量管理制度和規(guī)范,建立和完善本機(jī)構(gòu)數(shù)據(jù)質(zhì)量管理體系,加強(qiáng)數(shù)據(jù)質(zhì)量管控,保障數(shù)據(jù)真實(shí)、準(zhǔn)確、完整、及時(shí)、可用。
市公共數(shù)據(jù)管理委員會(huì)定期對公共管理和服務(wù)機(jī)構(gòu)數(shù)據(jù)管理工作進(jìn)行評價(jià),并向市數(shù)據(jù)工作委員會(huì)報(bào)告評價(jià)結(jié)果。
第四十條 公共管理和服務(wù)機(jī)構(gòu)履行職責(zé)所需的數(shù)據(jù)無法通過城市大數(shù)據(jù)中心共享且難以自行收集的,由市人民政府統(tǒng)籌對外采購,具體工作由市政務(wù)服務(wù)數(shù)據(jù)管理部門承擔(dān)。
公共管理和服務(wù)機(jī)構(gòu)所需采購的數(shù)據(jù)經(jīng)市政務(wù)服務(wù)數(shù)據(jù)管理部門納入公共數(shù)據(jù)資源目錄后,可以由其自行采購,或者由市政務(wù)服務(wù)數(shù)據(jù)管理部門統(tǒng)一采購。采購的數(shù)據(jù)應(yīng)當(dāng)通過城市大數(shù)據(jù)中心向公共管理和服務(wù)機(jī)構(gòu)提供統(tǒng)一服務(wù)。
第二節(jié) 公共數(shù)據(jù)開放
第四十一條 本條例所稱公共數(shù)據(jù)開放,是指公共管理和服務(wù)機(jī)構(gòu)依法通過統(tǒng)一的公共數(shù)據(jù)平臺或者由本單位直接面向社會(huì)提供可機(jī)器讀取的公共數(shù)據(jù)的活動(dòng)。
第四十二條 公共數(shù)據(jù)開放應(yīng)當(dāng)遵循分類分級、需求導(dǎo)向、安全可控的原則,在法律、法規(guī)允許范圍內(nèi)最大限度開放。
公共數(shù)據(jù)依照法律、法規(guī)規(guī)定開放,不得收取任何費(fèi)用;法律、行政法規(guī)另有規(guī)定的,從其規(guī)定。
第四十三條 公共數(shù)據(jù)按照開放條件分為無條件開放、有條件開放和不予開放三類。
無條件開放公共數(shù)據(jù),是指可以無條件提供給自然人、法人和非法人組織的公共數(shù)據(jù)。
有條件開放公共數(shù)據(jù),是指可以部分提供或者需要按照特定條件提供給自然人、法人和非法人組織的公共數(shù)據(jù)。
不予開放公共數(shù)據(jù),是指涉及國家安全、商業(yè)秘密和個(gè)人隱私,或者法律、法規(guī)等規(guī)定不得開放的公共數(shù)據(jù)。
第四十四條 建立以公共數(shù)據(jù)資源目錄體系為基礎(chǔ)的公共數(shù)據(jù)開放管理制度,建立公共數(shù)據(jù)開放清單和調(diào)整機(jī)制,推動(dòng)公共管理和服務(wù)機(jī)構(gòu)的數(shù)據(jù)開放工作。
有條件開放的公共數(shù)據(jù),應(yīng)當(dāng)在編制公共數(shù)據(jù)開放清單時(shí)明確開放條件、使用要求及安全保障措施等。
第四十五條 市政務(wù)服務(wù)數(shù)據(jù)管理部門應(yīng)當(dāng)依托城市大數(shù)據(jù)中心建設(shè)公共數(shù)據(jù)開放平臺,統(tǒng)一向社會(huì)開放公共數(shù)據(jù)。
公共數(shù)據(jù)開放平臺應(yīng)當(dāng)根據(jù)開放數(shù)據(jù)類型,提供數(shù)據(jù)下載、應(yīng)用程序接口、安全可信的數(shù)據(jù)綜合開發(fā)利用環(huán)境等多種數(shù)據(jù)開放方式。
第四十六條 市人民政府應(yīng)當(dāng)通過政策引導(dǎo)、經(jīng)費(fèi)支持等方式,支持社會(huì)力量對開放的公共數(shù)據(jù)進(jìn)行開發(fā)利用。
第三節(jié) 公共數(shù)據(jù)利用
第四十七條 市人民政府應(yīng)當(dāng)加快推進(jìn)數(shù)字政府改革,深化數(shù)據(jù)在經(jīng)濟(jì)調(diào)節(jié)、市場監(jiān)管、社會(huì)管理、公共服務(wù)、生態(tài)環(huán)境保護(hù)中的應(yīng)用,建立和完善運(yùn)用數(shù)據(jù)進(jìn)行管理的制度規(guī)則,創(chuàng)新政府決策、監(jiān)管及服務(wù)模式,推動(dòng)政府?dāng)?shù)字化轉(zhuǎn)型,實(shí)現(xiàn)主動(dòng)、精準(zhǔn)、整體式、智能化的政府管理和服務(wù)。
第四十八條 市人民政府應(yīng)當(dāng)依托城市大數(shù)據(jù)中心建設(shè)基于統(tǒng)一架構(gòu)的業(yè)務(wù)中樞、數(shù)據(jù)中樞和能力中樞,形成統(tǒng)一的城市智能中樞平臺體系,為政府管理服務(wù)以及各區(qū)域各行業(yè)應(yīng)用提供統(tǒng)一、全面的數(shù)字化服務(wù),促進(jìn)技術(shù)融合、業(yè)務(wù)融合、數(shù)據(jù)融合。
市人民政府依托城市智能中樞平臺建設(shè)政府管理服務(wù)指揮中心,建立和完善政府管理服務(wù)指揮中心的建設(shè)和運(yùn)營管理機(jī)制,推動(dòng)政府整體數(shù)字化轉(zhuǎn)型,深化跨層級、跨地域、跨系統(tǒng)、跨部門、跨業(yè)務(wù)的數(shù)據(jù)共享和業(yè)務(wù)協(xié)同,建立統(tǒng)一指揮、一體聯(lián)動(dòng)、智能精準(zhǔn)、科學(xué)高效的政府運(yùn)行體系。
各行業(yè)主管部門應(yīng)當(dāng)依托城市智能中樞平臺建設(shè)本行業(yè)管理服務(wù)平臺,推動(dòng)本行業(yè)管理服務(wù)全面數(shù)字化。
各區(qū)人民政府應(yīng)當(dāng)依托城市智能中樞平臺,以服務(wù)基層為目標(biāo),整合數(shù)據(jù)資源、優(yōu)化業(yè)務(wù)流程、創(chuàng)新管理模式,推進(jìn)基層治理與服務(wù)科學(xué)化、精細(xì)化、智能化。
第四十九條 市人民政府應(yīng)當(dāng)依托城市智能中樞平臺,從服務(wù)對象視角推動(dòng)業(yè)務(wù)整合和流程再造,深化前臺統(tǒng)一受理、后臺協(xié)同審批、全市一體運(yùn)作的整體式政務(wù)服務(wù)模式創(chuàng)新。
市政務(wù)服務(wù)數(shù)據(jù)管理部門應(yīng)當(dāng)推動(dòng)公共管理和服務(wù)機(jī)構(gòu)加強(qiáng)公共數(shù)據(jù)在政務(wù)服務(wù)、公共服務(wù)過程中的創(chuàng)新應(yīng)用,精簡辦事材料、環(huán)節(jié),優(yōu)化辦事流程。對于可以通過數(shù)據(jù)比對作出審批決定的事項(xiàng),應(yīng)當(dāng)開展基于數(shù)據(jù)的無人干預(yù)智能審批,推動(dòng)政務(wù)服務(wù)智能高效。
第五十條 市人民政府應(yīng)當(dāng)依托城市智能中樞平臺,加強(qiáng)監(jiān)管數(shù)據(jù)和信用數(shù)據(jù)歸集、共享,充分利用公共數(shù)據(jù)和各領(lǐng)域監(jiān)管系統(tǒng),建立全市統(tǒng)一的監(jiān)管平臺,探索非現(xiàn)場監(jiān)管、信用監(jiān)管、風(fēng)險(xiǎn)預(yù)警等新型監(jiān)管模式,提升監(jiān)管智能化水平。
第五十一條 市政務(wù)服務(wù)數(shù)據(jù)管理部門可以組織建設(shè)數(shù)據(jù)融合應(yīng)用服務(wù)平臺,向社會(huì)提供安全可信的數(shù)據(jù)綜合開發(fā)利用環(huán)境,推動(dòng)公共管理和服務(wù)機(jī)構(gòu)、企業(yè)及其他各類社會(huì)組織和個(gè)人,共同開展智慧城市應(yīng)用創(chuàng)新。
第四章 數(shù)據(jù)市場
第一節(jié) 一般規(guī)定
第五十二條 市人民政府應(yīng)當(dāng)科學(xué)統(tǒng)籌規(guī)劃,加快培育數(shù)據(jù)市場,推動(dòng)構(gòu)建數(shù)據(jù)資源收集、加工、開放、共享、交易、應(yīng)用等數(shù)據(jù)市場體系,促進(jìn)數(shù)據(jù)資源有序、高效流動(dòng)與利用。
第五十三條 市場主體開展數(shù)據(jù)處理活動(dòng),應(yīng)當(dāng)建立健全數(shù)據(jù)治理組織架構(gòu)和自我評估機(jī)制,組織開展數(shù)據(jù)治理活動(dòng),加強(qiáng)數(shù)據(jù)質(zhì)量管理,確保數(shù)據(jù)的真實(shí)性、準(zhǔn)確性、完整性、時(shí)效性,促進(jìn)數(shù)據(jù)價(jià)值實(shí)現(xiàn)。
第五十四條 市場主體對合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù),可以依法自主使用,通過向他人提供獲得收益,依法進(jìn)行處分。
第五十五條 市場主體通過開放、共享、交易等方式流通數(shù)據(jù)、數(shù)據(jù)產(chǎn)品或者服務(wù)的,應(yīng)當(dāng)明確各方當(dāng)事人的權(quán)利和義務(wù);超出權(quán)利人授權(quán)范圍的,應(yīng)當(dāng)重新取得相應(yīng)權(quán)利人授權(quán)。
第二節(jié) 數(shù)據(jù)交易
第五十六條 市場主體合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù),可以依法交易,但是具有下列情形之一的除外:
?。ㄒ唬┙灰椎臄?shù)據(jù)產(chǎn)品和服務(wù)包含個(gè)人數(shù)據(jù)而未經(jīng)相關(guān)權(quán)利人同意的;
?。ǘ┙灰孜:野踩?、公共利益的;
(三)法律、法規(guī)規(guī)定禁止交易的其他情形。
第五十七條 引導(dǎo)市場主體通過依法設(shè)立的數(shù)據(jù)交易平臺進(jìn)行數(shù)據(jù)交易。
第五十八條 數(shù)據(jù)交易平臺應(yīng)當(dāng)建立安全可信、管理可控、可追溯的數(shù)據(jù)交易環(huán)境,制定數(shù)據(jù)交易、信息披露、自律監(jiān)管等規(guī)則,并采取有效措施保護(hù)個(gè)人數(shù)據(jù)、商業(yè)秘密和國家規(guī)定的重要數(shù)據(jù)。
第五十九條 支持?jǐn)?shù)據(jù)價(jià)值評估、數(shù)據(jù)交易技術(shù)研發(fā)和數(shù)據(jù)交易模式創(chuàng)新,拓寬數(shù)據(jù)交易渠道,促進(jìn)數(shù)據(jù)資源高效流通。
第三節(jié) 公平競爭
第六十條 市場主體應(yīng)當(dāng)遵守公平競爭原則,不得實(shí)施下列侵害其他市場主體或者消費(fèi)者合法權(quán)益的行為:
?。ㄒ唬┦褂梅欠ㄊ侄纹茐钠渌袌鲋黧w所采取的保護(hù)數(shù)據(jù)的技術(shù)措施;
(二)違反行業(yè)慣例收集或者利用其他市場主體數(shù)據(jù);
?。ㄈ├梅欠ㄊ占乃藬?shù)據(jù)提供替代性產(chǎn)品或者服務(wù);
?。ㄋ模┪唇?jīng)其他市場主體或者消費(fèi)者同意,將其他市場主體的數(shù)據(jù)直接進(jìn)行商業(yè)利用;
(五)法律、法規(guī)規(guī)定禁止侵害其他市場主體或者消費(fèi)者合法權(quán)益的其他行為。
第六十一條 市場主體不得利用數(shù)據(jù)分析,對交易條件相同的交易相對人實(shí)施差別待遇,但是有下列情形之一的除外:
?。ㄒ唬└鶕?jù)交易相對人的實(shí)際需求,且符合正當(dāng)?shù)慕灰琢?xí)慣和行業(yè)慣例,實(shí)行不同交易條件;
(二)針對新用戶在合理期限內(nèi)開展優(yōu)惠活動(dòng);
?。ㄈ┗诠?、合理、無歧視的規(guī)則實(shí)施隨機(jī)性交易;
?。ㄋ模┓伞⒎ㄒ?guī)規(guī)定的其他情形。
前款所稱交易條件相同,是指交易相對人之間在交易安全、交易成本、信用狀況、所處交易環(huán)節(jié)、交易持續(xù)時(shí)間等方面不存在實(shí)質(zhì)性影響交易的差別。
第六十二條 市場主體不得達(dá)成壟斷協(xié)議,不得濫用在數(shù)據(jù)市場的支配地位、不得實(shí)施經(jīng)營者集中,不得排除、限制數(shù)據(jù)市場競爭。
第五章 數(shù)據(jù)安全管理
第一節(jié) 一般規(guī)定
第六十三條 數(shù)據(jù)安全管理遵循政府主導(dǎo)、責(zé)任主體負(fù)責(zé)、積極防御、綜合防范的原則,堅(jiān)持安全和發(fā)展并重,鼓勵(lì)研發(fā)數(shù)據(jù)安全技術(shù),保障數(shù)據(jù)全生命周期安全。
市人民政府應(yīng)當(dāng)統(tǒng)籌全市數(shù)據(jù)安全管理工作,建立和完善數(shù)據(jù)安全協(xié)調(diào)治理體系。市網(wǎng)信部門具體負(fù)責(zé)本市數(shù)據(jù)安全管理工作的統(tǒng)籌、協(xié)調(diào)。
第六十四條 數(shù)據(jù)處理者應(yīng)當(dāng)落實(shí)數(shù)據(jù)安全管理責(zé)任,按照數(shù)據(jù)的級別實(shí)施必要的安全管理策略和保障措施,不斷提升技術(shù)手段,防止數(shù)據(jù)泄露、毀損、丟失、篡改和非法使用,確保數(shù)據(jù)安全。
數(shù)據(jù)處理者因合并、分立、收購等方式變更的,由新的數(shù)據(jù)處理者繼續(xù)落實(shí)數(shù)據(jù)安全管理責(zé)任。
第六十五條 處理敏感個(gè)人數(shù)據(jù)或者國家規(guī)定的重要數(shù)據(jù),應(yīng)當(dāng)按照規(guī)定設(shè)立數(shù)據(jù)安全管理機(jī)構(gòu)或者明確數(shù)據(jù)安全管理責(zé)任人,并實(shí)施特別技術(shù)保護(hù)。
第二節(jié) 數(shù)據(jù)安全保護(hù)
第六十六條 數(shù)據(jù)處理者應(yīng)當(dāng)記錄其收集數(shù)據(jù)的合法來源,保障數(shù)據(jù)來源清晰、可追溯。
第六十七條 數(shù)據(jù)處理者應(yīng)當(dāng)依照相關(guān)法律、法規(guī)規(guī)定以及國家標(biāo)準(zhǔn)的要求,對所收集的個(gè)人數(shù)據(jù)進(jìn)行去標(biāo)識化或者匿名化處理,并與可恢復(fù)識別的個(gè)人數(shù)據(jù)分開存儲(chǔ)。
數(shù)據(jù)處理者應(yīng)當(dāng)針對敏感個(gè)人數(shù)據(jù)、國家規(guī)定的重要數(shù)據(jù)制定去標(biāo)識化或者匿名化處理安全措施,并對數(shù)據(jù)去標(biāo)識化或者匿名化處理過程進(jìn)行記錄。
第六十八條 數(shù)據(jù)處理者應(yīng)當(dāng)對數(shù)據(jù)存儲(chǔ)進(jìn)行分域分級管理,選擇安全性能、防護(hù)級別與其安全等級相匹配的存儲(chǔ)載體,對敏感個(gè)人數(shù)據(jù)和國家規(guī)定的重要數(shù)據(jù)還應(yīng)當(dāng)進(jìn)行加密存儲(chǔ)、授權(quán)訪問或者采取其他更加嚴(yán)格的安全保護(hù)措施。
第六十九條 數(shù)據(jù)處理者應(yīng)當(dāng)對數(shù)據(jù)處理過程實(shí)施數(shù)據(jù)安全技術(shù)防護(hù),并建立重要系統(tǒng)和核心數(shù)據(jù)的容災(zāi)備份制度。
第七十條 數(shù)據(jù)處理者開放、共享數(shù)據(jù)的,應(yīng)當(dāng)建立數(shù)據(jù)開放、共享安全管理制度,建立和完善對外數(shù)據(jù)接口的安全管理機(jī)制。
第七十一條 數(shù)據(jù)處理者應(yīng)當(dāng)建立數(shù)據(jù)銷毀規(guī)程,對需要銷毀的數(shù)據(jù)實(shí)施有效銷毀,并對數(shù)據(jù)銷毀過程的相關(guān)操作予以記錄。
數(shù)據(jù)處理者終止或者解散,沒有數(shù)據(jù)承接方的,應(yīng)當(dāng)及時(shí)有效銷毀其控制的數(shù)據(jù);法律、法規(guī)另有規(guī)定的除外。
第七十二條 數(shù)據(jù)處理者委托他人代為處理數(shù)據(jù)的,應(yīng)當(dāng)與其訂立數(shù)據(jù)安全保密合同,明確雙方安全保護(hù)責(zé)任和義務(wù)。
受托方完成處理任務(wù)后,應(yīng)當(dāng)及時(shí)有效銷毀其存儲(chǔ)的數(shù)據(jù),但是法律、法規(guī)另有規(guī)定或者雙方另有約定的除外。
第七十三條 數(shù)據(jù)處理者向境外提供個(gè)人數(shù)據(jù)或者國家規(guī)定的重要數(shù)據(jù)的,應(yīng)當(dāng)按照有關(guān)規(guī)定申請數(shù)據(jù)出境安全評估。但是,經(jīng)自然人明示同意,僅為自然人或者其家庭生活目的向境外提供其個(gè)人數(shù)據(jù)的除外。
第七十四條 數(shù)據(jù)處理者應(yīng)當(dāng)落實(shí)與數(shù)據(jù)級別相適應(yīng)的監(jiān)測預(yù)警措施,對數(shù)據(jù)泄露、毀損、丟失、篡改等異常情況進(jìn)行監(jiān)測和預(yù)警。
監(jiān)測到可能發(fā)生數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的,數(shù)據(jù)處理者應(yīng)當(dāng)立即采取預(yù)防補(bǔ)救措施。
第七十五條 數(shù)據(jù)處理者應(yīng)當(dāng)建立應(yīng)急處置機(jī)制,制定數(shù)據(jù)安全應(yīng)急預(yù)案。數(shù)據(jù)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照數(shù)據(jù)安全事件的危害程度、影響范圍等因素對數(shù)據(jù)安全事件進(jìn)行分級,并規(guī)定相應(yīng)的應(yīng)急處置措施。
第七十六條 發(fā)生數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的,數(shù)據(jù)處理者應(yīng)當(dāng)立即啟動(dòng)應(yīng)急預(yù)案,采取相應(yīng)的應(yīng)急處置措施,及時(shí)告知相關(guān)權(quán)利人,并按照有關(guān)規(guī)定向市網(wǎng)信部門和有關(guān)行業(yè)主管部門報(bào)告。
第三節(jié) 數(shù)據(jù)安全監(jiān)督
第七十七條 市網(wǎng)信部門應(yīng)當(dāng)依照有關(guān)法律、行政法規(guī)以及本條例規(guī)定負(fù)責(zé)統(tǒng)籌協(xié)調(diào)數(shù)據(jù)安全和相關(guān)監(jiān)管工作,會(huì)同有關(guān)部門建立健全數(shù)據(jù)安全監(jiān)督機(jī)制,組織對數(shù)據(jù)安全進(jìn)行監(jiān)督檢查。
第七十八條 市公安機(jī)關(guān)應(yīng)當(dāng)加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)分析、預(yù)測、評估,收集相關(guān)信息;發(fā)現(xiàn)可能導(dǎo)致較大范圍數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的,應(yīng)當(dāng)及時(shí)發(fā)布預(yù)警信息,提出防范應(yīng)對措施,指導(dǎo)、監(jiān)督相應(yīng)主體做好數(shù)據(jù)安全防范工作。
第七十九條 市網(wǎng)信部門以及其他履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門可以委托第三方機(jī)構(gòu),按照法律、法規(guī)規(guī)定和相關(guān)標(biāo)準(zhǔn)要求,對數(shù)據(jù)處理者開展數(shù)據(jù)安全管理認(rèn)證以及數(shù)據(jù)安全評估工作,并對其進(jìn)行安全等級評定。
第八十條 市網(wǎng)信部門以及其他履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門在履行職責(zé)中,發(fā)現(xiàn)數(shù)據(jù)處理者未按照規(guī)定落實(shí)安全管理責(zé)任的,應(yīng)當(dāng)按照規(guī)定約談數(shù)據(jù)處理者,督促其整改。
第八十一條 市網(wǎng)信部門以及其他依法履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門及其工作人員,應(yīng)當(dāng)對在履行職責(zé)過程中知悉的個(gè)人數(shù)據(jù)、商業(yè)秘密和技術(shù)秘密嚴(yán)格保密,不得泄露、出售或者非法向他人提供。
第六章 法律責(zé)任
第八十二條 違規(guī)處理個(gè)人數(shù)據(jù),有下列情形之一的,由市網(wǎng)信部門責(zé)令立即改正,沒收違法所得,并按照每處理一個(gè)自然人的個(gè)人數(shù)據(jù)處以二百元以上一千元以下的罰款:
(一)違反本條例第十二條、第十三條、第十四條、第十六條規(guī)定,未經(jīng)自然人或者其監(jiān)護(hù)人同意處理其個(gè)人數(shù)據(jù)的;
(二)違反本條例第十五條規(guī)定,處理自然人生物識別數(shù)據(jù)的;
?。ㄈ┻`反本條例第十八條規(guī)定,自然人撤回同意后繼續(xù)處理其個(gè)人數(shù)據(jù)的;
?。ㄋ模┻`反本條例第二十條、第二十一條規(guī)定,未履行告知義務(wù)的;
?。ㄎ澹┻`反本條例第二十二條規(guī)定,向他人提供處理的個(gè)人數(shù)據(jù)的;
?。┻`反本條例第二十三條、第二十四條規(guī)定,對自然人進(jìn)行用戶畫像的;
?。ㄆ撸┻`反本條例第二十七條規(guī)定,未及時(shí)核實(shí)并補(bǔ)充、更正個(gè)人數(shù)據(jù)的;
?。ò耍┻`反本條例第二十八條、第二十九條規(guī)定,未刪除個(gè)人數(shù)據(jù)的;
?。ň牛┻`反本條例第三十條第二款規(guī)定,未依法及時(shí)處置相關(guān)行使權(quán)利申請或者相關(guān)投訴舉報(bào)的;
?。ㄊ┻`反本條例第五章規(guī)定,未對個(gè)人數(shù)據(jù)采取必要安全保護(hù)措施的。
前款規(guī)定的違法行為,有下列情形之一的,依照前款規(guī)定的罰款額度從重處罰,并可以給予暫扣許可證件、降低資質(zhì)等級、吊銷許可證件,限制開展生產(chǎn)經(jīng)營活動(dòng)、責(zé)令停產(chǎn)停業(yè)、責(zé)令關(guān)閉、限制從業(yè)等處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任:
?。ㄒ唬┻`法行為造成數(shù)據(jù)泄露、損毀、丟失、篡改等數(shù)據(jù)安全事件的;
(二)違法行為涉及敏感個(gè)人數(shù)據(jù)的;
?。ㄈ┻`法行為人為提供基礎(chǔ)性互聯(lián)網(wǎng)平臺服務(wù)的數(shù)據(jù)處理者的;
?。ㄋ模┻`法行為涉及未成年個(gè)人數(shù)據(jù)的;
?。ㄎ澹┓伞⒎ㄒ?guī)規(guī)定的其他情形。
第八十三條 違規(guī)處理個(gè)人數(shù)據(jù),有下列情形之一的,由市網(wǎng)信部門責(zé)令立即改正,給予警告;拒不改正的,處五萬元以上二十萬元以下罰款;情節(jié)嚴(yán)重的,處二十萬元以上一百萬元以下罰款:
?。ㄒ唬┻`反本條例第十九條規(guī)定,對自然人撤回同意進(jìn)行不合理限制或者附加不合理?xiàng)l件的;
?。ǘ┻`反本條例第二十六條規(guī)定,未及時(shí)提供個(gè)人數(shù)據(jù)的查閱方式,或者未按照規(guī)定及時(shí)、免費(fèi)提供個(gè)人數(shù)據(jù)的備份的;
?。ㄈ┻`反本條例第三十條第一款規(guī)定,未建立自然人行使權(quán)利申請和投訴舉報(bào)的受理處理機(jī)制的;
?。ㄋ模┻`反本條例第三十條第一款規(guī)定,未采用足以引起注意的特別標(biāo)識或者其他易獲取的方式提供有效的行使權(quán)利和投訴舉報(bào)途徑的。
第八十四條 公共管理和服務(wù)機(jī)構(gòu)有下列情形之一的,由上級主管部門或者有關(guān)主管部門責(zé)令改正;拒不改正或者造成嚴(yán)重后果的,依法追究法律責(zé)任:
?。ㄒ唬┪窗凑找?guī)定處理公共數(shù)據(jù)的;
(二)提供的公共數(shù)據(jù)不真實(shí)、不準(zhǔn)確、不完整、不可用的;
(三)向自然人、法人或者非法人組織重復(fù)收集可以通過數(shù)據(jù)共享獲取的公共數(shù)據(jù)的;
?。ㄋ模┪窗凑找?guī)定編制、更新、報(bào)送公共數(shù)據(jù)資源目錄的;
?。ㄎ澹┪匆婪男泄矓?shù)據(jù)安全管理職責(zé)的的;
(六)法律、法規(guī)規(guī)定的其他情形。
第八十五條 違反本條例第五十六條規(guī)定交易數(shù)據(jù)的,由市市場監(jiān)督管理部門責(zé)令立即改正,沒收違法所得,交易金額不足一萬元的,處五萬元以上二十萬元以下罰款;交易金額一萬元以上的,處二十萬元以上一百萬元以下罰款;并可以給予暫扣許可證件、降低資質(zhì)等級、吊銷許可證件,限制開展生產(chǎn)經(jīng)營活動(dòng)、責(zé)令停產(chǎn)停業(yè)、責(zé)令關(guān)閉、限制從業(yè)等處罰。
第八十六條 違反本條例第六十條、第六十一條規(guī)定,侵害其他市場主體或者消費(fèi)者合法權(quán)益,或者對交易條件相同的交易相對人實(shí)施差別待遇的,由市市場監(jiān)督管理部門責(zé)令立即改正,沒收違法所得,違法所得不足一萬元的,并處五萬元以上二十萬元以下罰款;違法所得一萬元以上的,并處二十萬元以上一百萬元以下罰款;情節(jié)嚴(yán)重或者造成嚴(yán)重后果的,由市市場監(jiān)督管理部門責(zé)令立即改正,沒收違法所得,處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款,并可以給予暫扣許可證件、降低資質(zhì)等級、吊銷許可證件,限制開展生產(chǎn)經(jīng)營活動(dòng)、責(zé)令停產(chǎn)停業(yè)、責(zé)令關(guān)閉、限制從業(yè)等處罰。
市場主體有不正當(dāng)競爭行為或者壟斷行為的,依照反不正當(dāng)競爭或者反壟斷有關(guān)法律、法規(guī)的規(guī)定處罰。
第八十七條 數(shù)據(jù)處理者違反本條例第五章規(guī)定,未落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任的,依照有關(guān)法律、法規(guī)處罰。
第八十八條 國家機(jī)關(guān)違反本條例規(guī)定,不履行或者不正確履行法定職責(zé)的,對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。
第八十九條 未依照法律、行政法規(guī)以及本條例規(guī)定落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任,或者非法處理數(shù)據(jù),致使國家利益或者公共利益受到損害的,有關(guān)行業(yè)組織可以依法提起民事公益訴訟。有關(guān)行業(yè)組織提起相關(guān)民事公益訴訟,人民檢察院認(rèn)為有必要的,可以支持起訴。
前款規(guī)定的行業(yè)組織未提起民事公益訴訟的,人民檢察院可以向人民法院提起民事公益訴訟。
人民檢察院在履行職責(zé)中發(fā)現(xiàn)負(fù)有數(shù)據(jù)領(lǐng)域監(jiān)督管理職責(zé)的行政機(jī)關(guān)違法行使職權(quán)或者不作為,致使國家利益或者公共利益受到損害的,應(yīng)當(dāng)向有關(guān)行政機(jī)關(guān)提出監(jiān)察建議;行政機(jī)關(guān)不依法履行職責(zé)的,人民檢察院可以依法向人民法院提起行政公益訴訟。
第七章 附則
第九十條 本條例自××××年×月×日起施行。
關(guān)于《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例
?。ㄕ髑笠庖姼澹返恼f明
按照市人大常委會(huì)立法計(jì)劃工作安排,市人民政府組織起草了《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)暫行條例(草案)》。該條例已經(jīng)市六屆人大常委會(huì)第四十六次會(huì)議、市七屆人大常委會(huì)第一次會(huì)議審議。市人大常委會(huì)法制工作委員會(huì)根據(jù)常委會(huì)審議意見,對條例進(jìn)行修改形成了《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例(征求意見稿)》(以下簡稱《條例(征求意見稿)》),現(xiàn)將有關(guān)情況說明如下。
一、立法的必要性
(一)是實(shí)施大數(shù)據(jù)戰(zhàn)略,落實(shí)綜合改革實(shí)施方案要求的需要
黨的十九屆四中全會(huì)作出《關(guān)于堅(jiān)持和完善中國特色社會(huì)主義制度推進(jìn)國家治理體系和治理能力現(xiàn)代化若干重大問題的決定》,中共中央、國務(wù)院發(fā)布《關(guān)于構(gòu)建更加完善的要素市場化配置體制機(jī)制的意見》等文件,將數(shù)據(jù)作為新的生產(chǎn)要素上升到基礎(chǔ)戰(zhàn)略資源地位。2020年10月,中共中央辦公廳、國務(wù)院辦公廳又印發(fā)了《深圳建設(shè)中國特色社會(huì)主義先行示范區(qū)綜合改革試點(diǎn)實(shí)施方案(2020-2025年)》(以下簡稱《綜合改革實(shí)施方案》),要求深圳在數(shù)據(jù)產(chǎn)權(quán)制度、數(shù)據(jù)產(chǎn)權(quán)保護(hù)和利用新機(jī)制、數(shù)據(jù)隱私保護(hù)制度、政府?dāng)?shù)據(jù)開放共享以及數(shù)據(jù)交易等方面先行探索。為了貫徹中共中央、國務(wù)院關(guān)于大數(shù)據(jù)戰(zhàn)略的決策部署,落實(shí)《綜合改革實(shí)施方案》有關(guān)要求,深圳有必要在數(shù)據(jù)法律制度構(gòu)建方面先行先試,充分發(fā)揮數(shù)據(jù)的基礎(chǔ)資源作用和創(chuàng)新引擎作用,培育資源配置高效的數(shù)據(jù)要素市場。
?。ǘ┦且?guī)范個(gè)人數(shù)據(jù)處理活動(dòng),強(qiáng)化個(gè)人數(shù)據(jù)保護(hù)的需要
自然人作為數(shù)據(jù)的重要來源主體之一,其個(gè)人數(shù)據(jù)已經(jīng)成為經(jīng)濟(jì)社會(huì)發(fā)展的重要數(shù)據(jù)資源類型。處理個(gè)人數(shù)據(jù)的技術(shù)手段不斷更新迭代,相應(yīng)的個(gè)人數(shù)據(jù)應(yīng)用也正迅猛發(fā)展。但是由于個(gè)人數(shù)據(jù)保護(hù)相關(guān)法律規(guī)范尚不健全,未經(jīng)同意收集個(gè)人數(shù)據(jù),超出必要獲取用戶權(quán)限,非法交易個(gè)人數(shù)據(jù),濫用個(gè)人數(shù)據(jù)等侵權(quán)問題屢見不鮮,影響了公民私人生活的安寧,有些甚至嚴(yán)重?fù)p害公民名譽(yù)和人身、財(cái)產(chǎn)安全。深圳探索數(shù)據(jù)立法,正是要通過法規(guī)制度建設(shè),規(guī)范個(gè)人數(shù)據(jù)處理活動(dòng),強(qiáng)化對個(gè)人數(shù)據(jù)的保護(hù),從而有效遏止個(gè)人數(shù)據(jù)侵權(quán)行為,切實(shí)維護(hù)個(gè)人數(shù)據(jù)主體的合法權(quán)益。
(三)是推進(jìn)公共數(shù)據(jù)資源開放利用,提升政府?dāng)?shù)據(jù)治理能力的需要
近年來,深圳以優(yōu)化營商環(huán)境和提升民生服務(wù)為突破口,推出了系列公共數(shù)據(jù)開放共享、開發(fā)利用等方面的創(chuàng)新舉措,取得了突出成效。然而,公共數(shù)據(jù)仍呈現(xiàn)出“數(shù)據(jù)總量規(guī)模小、數(shù)據(jù)質(zhì)量較差、可利用率不高、用戶參與度低”的特點(diǎn),公共數(shù)據(jù)的管理規(guī)范體系尚未建立,公共數(shù)據(jù)的共享標(biāo)準(zhǔn)未統(tǒng)一,公共數(shù)據(jù)的開放不充分等問題亟需解決。有必要通過經(jīng)濟(jì)特區(qū)立法,在將公共數(shù)據(jù)相關(guān)改革創(chuàng)新經(jīng)驗(yàn)轉(zhuǎn)化為制度成果的同時(shí),著力解決現(xiàn)有公共數(shù)據(jù)開放共享的難題瓶頸,提升政府?dāng)?shù)據(jù)治理能力,加快智慧城市和數(shù)字政府建設(shè),充分開發(fā)利用公共數(shù)據(jù)資源。
(四)是加快培育數(shù)據(jù)市場,促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的需要
深圳作為全球重要的電子信息和數(shù)據(jù)產(chǎn)業(yè)基地,其商貿(mào)、金融、物流、通信等數(shù)據(jù)的生產(chǎn)量處于全國前列,同時(shí)匯聚了超過300家大數(shù)據(jù)企業(yè),基本形成了較為完善的大數(shù)據(jù)產(chǎn)業(yè)鏈,數(shù)據(jù)催生下的數(shù)字經(jīng)濟(jì)新產(chǎn)業(yè)、新業(yè)態(tài)和新模式也正蓬勃發(fā)展。但由于現(xiàn)階段相關(guān)法律制度的缺失,深圳的數(shù)字經(jīng)濟(jì)發(fā)展也面臨著巨大挑戰(zhàn),如數(shù)據(jù)交易機(jī)制不完善、企業(yè)間數(shù)據(jù)不正當(dāng)競爭糾紛多發(fā)等。亟需通過立法,規(guī)范數(shù)據(jù)市場化行為,推動(dòng)數(shù)據(jù)的有序流動(dòng)和數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展,促進(jìn)數(shù)據(jù)要素市場的培育和發(fā)展。
二、立法指導(dǎo)思想
數(shù)據(jù)作為生產(chǎn)要素具有高動(dòng)態(tài)性,只有最大范圍的流動(dòng)和匯聚,形成“大數(shù)據(jù)”,才能體現(xiàn)其作為戰(zhàn)略性基礎(chǔ)資源的巨大價(jià)值,才能推動(dòng)數(shù)字經(jīng)濟(jì)發(fā)展,助力城市治理體系和治理能力現(xiàn)代化,促進(jìn)保障和改善民生。與此同時(shí),隨著自然人、法人和非法人組織的信息最大程度地?cái)?shù)字化,數(shù)據(jù)的流動(dòng)也對國家安全、商業(yè)競爭以及個(gè)人隱私提出新的挑戰(zhàn)。如何平衡發(fā)展數(shù)字經(jīng)濟(jì)與保護(hù)個(gè)人信息、數(shù)據(jù)開發(fā)利用與數(shù)據(jù)安全之間的關(guān)系,是數(shù)據(jù)立法的最大難點(diǎn)?!稐l例(征求意見稿)》堅(jiān)持“保護(hù)與發(fā)展并重,以保護(hù)為基礎(chǔ),以發(fā)展為目標(biāo),以保護(hù)促發(fā)展”的基本指導(dǎo)思想,構(gòu)建數(shù)據(jù)治理的具體制度,力圖在確保數(shù)據(jù)安全,保護(hù)個(gè)人數(shù)據(jù)的基礎(chǔ)上,最大程度挖掘、釋放數(shù)據(jù)的經(jīng)濟(jì)價(jià)值,為我市數(shù)字產(chǎn)業(yè)、數(shù)字經(jīng)濟(jì)的發(fā)展提供良好的法治環(huán)境。
三、《條例(征求意見稿)》的主要內(nèi)容
(一)關(guān)于數(shù)據(jù)權(quán)益
雖然目前公眾對數(shù)據(jù)權(quán)屬問題的認(rèn)識還不統(tǒng)一,難以在經(jīng)濟(jì)特區(qū)法規(guī)中旗幟鮮明地創(chuàng)設(shè)“數(shù)據(jù)權(quán)”這一新的權(quán)利類型,但是“個(gè)人數(shù)據(jù)具有人格權(quán)屬性”已經(jīng)取得普遍共識,而且過往的一些司法判例也認(rèn)可了“企業(yè)對其投入大量智力勞動(dòng)成果形成的數(shù)據(jù)產(chǎn)品和服務(wù)具有財(cái)產(chǎn)性權(quán)益”?;谶@一認(rèn)識,《條例(征求意見稿)》落實(shí)《綜合改革實(shí)施方案》提出“率先完善數(shù)據(jù)產(chǎn)權(quán)制度,探索數(shù)據(jù)產(chǎn)權(quán)保護(hù)和利用新機(jī)制”的要求,明確規(guī)定自然人對其個(gè)人數(shù)據(jù)享有人格權(quán)益,自然人、法人和非法人組織對其合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)享有法律、行政法規(guī)及本條例規(guī)定的財(cái)產(chǎn)權(quán)益,可以依法自主使用,通過向他人提供獲得收益,依法進(jìn)行處分。(第三條、第五十四條)
?。ǘ╆P(guān)于個(gè)人數(shù)據(jù)
1.確立處理個(gè)人數(shù)據(jù)的基本原則
《條例(征求意見稿)》參考《個(gè)人信息保護(hù)法(二次審議稿)》以及國家推薦性標(biāo)準(zhǔn)《信息安全技術(shù) 個(gè)人信息安全規(guī)范》(GB/T 35273—2020)等相關(guān)規(guī)定,確立了處理個(gè)人數(shù)據(jù)的五項(xiàng)基本原則,即合法正當(dāng)、最小必要、公開透明、準(zhǔn)確完整和確保安全原則;同時(shí),為讓公眾對最小必要原則有更加清晰、確切的認(rèn)識,《條例(征求意見稿)》進(jìn)一步明確,“最小必要”即是限于實(shí)現(xiàn)處理目的所必要的最小范圍、采取對個(gè)人權(quán)益影響最小的方式處理個(gè)人數(shù)據(jù),并規(guī)定了五種符合最小必要原則的具體情形。(第九條)
2.構(gòu)建以“告知——同意”為核心的個(gè)人數(shù)據(jù)處理規(guī)則
為進(jìn)一步規(guī)范個(gè)人數(shù)據(jù)處理活動(dòng),《條例(征求意見稿)》借鑒國際主流數(shù)據(jù)立法的規(guī)定,構(gòu)建了以“告知——同意”為核心的個(gè)人數(shù)據(jù)處理規(guī)則,規(guī)定處理個(gè)人數(shù)據(jù)應(yīng)當(dāng)在處理前告知數(shù)據(jù)處理者的基本信息,處理個(gè)人數(shù)據(jù)的種類、范圍、目的和方式,存儲(chǔ)個(gè)人數(shù)據(jù)的地點(diǎn)和期限,可能存在的安全風(fēng)險(xiǎn)以及采取的安全保護(hù)措施,以及自然人依法享有的權(quán)利以及行使權(quán)利的方式和程序等事項(xiàng);處理個(gè)人數(shù)據(jù)還應(yīng)當(dāng)征得自然人或者其監(jiān)護(hù)人的同意,在其同意的范圍內(nèi)處理其個(gè)人數(shù)據(jù)?!稐l例(征求意見稿)》又進(jìn)一步明確該同意應(yīng)當(dāng)是自主、明確地表示允許處理其個(gè)人數(shù)據(jù)的意思表示,數(shù)據(jù)處理者不得通過誤導(dǎo)、欺騙、脅迫等違背自然人真實(shí)意愿的方式獲取同意。(第十二條、第十三條、第二十條、第二十一條)
同時(shí),針對自然人撤回同意的情形,《條例(征求意見稿)》規(guī)定數(shù)據(jù)處理者應(yīng)當(dāng)提供撤回同意的途徑,不得對撤回同意進(jìn)行不合理限制或者附加不合理?xiàng)l件。自然人撤回同意,數(shù)據(jù)處理者雖不得繼續(xù)處理其個(gè)人數(shù)據(jù),但不影響其在自然人撤回同意前基于同意進(jìn)行的合法數(shù)據(jù)處理。(第十八條、第十九條)
此外,考慮到處理個(gè)人數(shù)據(jù)場景的多樣性,《條例(征求意見稿)》還對同意規(guī)則的例外情形作出了例外規(guī)定。(第十七條)
3.針對特殊類型個(gè)人數(shù)據(jù)提供特別保護(hù)
為加強(qiáng)對敏感個(gè)人數(shù)據(jù)、生物識別數(shù)據(jù)、未成年人以及其他無民事行為能力或者限制民事行為能力的成年人個(gè)人數(shù)據(jù)的保護(hù),《條例(征求意見稿)》對處理這些個(gè)人數(shù)據(jù)作出了更加嚴(yán)格的規(guī)定。一是針對處理敏感個(gè)人數(shù)據(jù),要求數(shù)據(jù)處理者應(yīng)當(dāng)在處理前征得自然人或者其監(jiān)護(hù)人的明示同意;除履行一般的告知義務(wù)外,還應(yīng)當(dāng)以更加顯著的標(biāo)識或者突出顯示的形式將處理敏感個(gè)人數(shù)據(jù)的必要性以及對其可能產(chǎn)生的影響進(jìn)行單獨(dú)告知。(第十四條、第二十條第二款)二是針對處理生物識別數(shù)據(jù),要求不僅要遵守處理敏感個(gè)人數(shù)據(jù)的規(guī)定,處理的生物識別數(shù)據(jù)還不能為其他個(gè)人數(shù)據(jù)所替代;數(shù)據(jù)處理者也應(yīng)當(dāng)具備相應(yīng)的數(shù)據(jù)安全防護(hù)能力。(第十五條)三是針對處理未成年人的個(gè)人數(shù)據(jù),將未成年的個(gè)人數(shù)據(jù)視作敏感個(gè)人數(shù)據(jù),適用敏感個(gè)人數(shù)據(jù)的有關(guān)規(guī)定,且不得對未成年人進(jìn)行用戶畫像和個(gè)性化推薦。(第十六條第一款、第二十四條第三款)四是針對處理無民事行為能力或者限制民事行為能力的成年人個(gè)人數(shù)據(jù),要求應(yīng)當(dāng)在處理前征得其監(jiān)護(hù)人的明示同意。(第十六條第二款)
4.規(guī)范用戶畫像和個(gè)性化推薦的應(yīng)用
用戶畫像和個(gè)性化推薦的普遍應(yīng)用,讓我們享受到了更加精準(zhǔn)、個(gè)性化的商品和服務(wù),但同時(shí)也帶來了一些負(fù)面影響,如“信息繭房”。為規(guī)制用戶畫像和個(gè)性化推薦,在促進(jìn)新興數(shù)據(jù)應(yīng)用技術(shù)發(fā)展的同時(shí),盡可能的保護(hù)個(gè)人數(shù)據(jù)權(quán)益,《條例(征求意見稿)》規(guī)定,數(shù)據(jù)處理者可以進(jìn)行用戶畫像和個(gè)性化推薦,但是應(yīng)當(dāng)明示用戶畫像的規(guī)則和用途,并為被畫像主體提供拒絕的途徑;自然人有權(quán)隨時(shí)拒絕對其進(jìn)行的用戶畫像和個(gè)性化推薦。(第二十三條第一款,第二十四條第一款、第二款)
5.明確個(gè)人數(shù)據(jù)的各項(xiàng)具體權(quán)益
為形成個(gè)人數(shù)據(jù)權(quán)益保護(hù)閉環(huán),便于自然人維護(hù)自身個(gè)人數(shù)據(jù)權(quán)益,《條例(征求意見稿)》根據(jù)《個(gè)人信息保護(hù)法(二次審議稿)》,并借鑒《歐盟個(gè)人數(shù)據(jù)保護(hù)法》(GDPR)有關(guān)規(guī)定,明確賦予自然人對其個(gè)人數(shù)據(jù)享有知情決定權(quán)、查閱復(fù)制權(quán)、補(bǔ)充更正權(quán)、刪除權(quán)。在權(quán)利的行使方面,《條例(征求意見稿)》規(guī)定,數(shù)據(jù)處理者應(yīng)當(dāng)建立自然人行使權(quán)利申請和投訴舉報(bào)的受理處理機(jī)制,提供有效的行使權(quán)利和投訴舉報(bào)的途徑,及時(shí)受理,并依法采取相應(yīng)處理措施,拒絕申請事項(xiàng)的,應(yīng)當(dāng)說明理由。(第二十五條至第三十條)
?。ㄈ╆P(guān)于公共數(shù)據(jù)
1.建立公共數(shù)據(jù)治理體系
為加強(qiáng)公共數(shù)據(jù)統(tǒng)籌管理,構(gòu)建高質(zhì)量的公共數(shù)據(jù)資源體系,《條例(征求意見稿)》從組織架構(gòu)、基礎(chǔ)設(shè)施、管理體系、質(zhì)量要求等方面,著手設(shè)計(jì)了公共數(shù)據(jù)治理的頂層框架。一是確立公共數(shù)據(jù)管理機(jī)構(gòu);二是建設(shè)以城市大數(shù)據(jù)中心為核心的公共數(shù)據(jù)基礎(chǔ)設(shè)施;三是建立公共數(shù)據(jù)資源管理制度,實(shí)行公共數(shù)據(jù)分類管理、目錄管理;四是實(shí)行公共數(shù)據(jù)全面共享,明確公共數(shù)據(jù)以共享為原則,不共享為例外,不得重復(fù)收集可以通過共享方式獲得的數(shù)據(jù);五是實(shí)行公共數(shù)據(jù)統(tǒng)籌采購,避免公共數(shù)據(jù)重復(fù)采購。六是嚴(yán)格落實(shí)公共數(shù)據(jù)質(zhì)量管理。(第三十二條至第四十條)
2.最大限度實(shí)現(xiàn)公共數(shù)據(jù)開放
為進(jìn)一步擴(kuò)大公共數(shù)據(jù)開放程度,推動(dòng)公共數(shù)據(jù)與社會(huì)數(shù)據(jù)融合應(yīng)用,釋放公共數(shù)據(jù)資源價(jià)值,《條例(征求意見稿)》規(guī)定公共數(shù)據(jù)開放遵循分類分級、需求導(dǎo)向、安全可控的原則,在法律、法規(guī)允許范圍內(nèi)最大限度開放,不得收取任何費(fèi)用;并將公共數(shù)據(jù)按照開放條件分為無條件開放、有條件開放和不予開放三類(第四十二條、第四十三條)。
在優(yōu)化公共數(shù)據(jù)開放模式,為公眾提供便捷、高效、安全獲取公共數(shù)據(jù)的渠道方面,《條例(征求意見稿)》規(guī)定在編制公共數(shù)據(jù)開放清單時(shí)應(yīng)當(dāng)明確有條件開放的公共數(shù)據(jù)的開放條件、使用要求及安全保障措施等;同時(shí),還細(xì)化了公共數(shù)據(jù)的開放方式,即由市政務(wù)服務(wù)數(shù)據(jù)管理部門依托城市大數(shù)據(jù)中心建設(shè)公共數(shù)據(jù)開放平臺,在該平臺中提供數(shù)據(jù)下載、應(yīng)用程序接口、安全可信的數(shù)據(jù)綜合開發(fā)利用環(huán)境等多種開放方式,統(tǒng)一向社會(huì)開放公共數(shù)據(jù)。(第四十四條、第四十五條)
?。ㄋ模╆P(guān)于數(shù)據(jù)市場
1.規(guī)范數(shù)據(jù)交易秩序
數(shù)據(jù)的價(jià)值在于流動(dòng),而數(shù)據(jù)交易是數(shù)據(jù)流通的基本方式。為規(guī)范數(shù)據(jù)交易秩序,《條例(征求意見稿)》從兩個(gè)方面探索建立數(shù)據(jù)交易制度:一是明確數(shù)據(jù)交易范圍。規(guī)定可以交易的范圍為“合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)”,并從反面禁止交易“包含個(gè)人數(shù)據(jù)而未經(jīng)相關(guān)權(quán)利人同意或者危害國家安全、公共利益的”數(shù)據(jù)產(chǎn)品和服務(wù)。二是提供數(shù)據(jù)交易配套支持。引導(dǎo)市場主體通過依法設(shè)立的數(shù)據(jù)交易平臺進(jìn)行數(shù)據(jù)交易,要求數(shù)據(jù)交易平臺建立安全可信、管理可控、可追溯的數(shù)據(jù)交易環(huán)境,制定數(shù)據(jù)交易、信息披露、自律監(jiān)管等規(guī)則,并采取有效措施保護(hù)個(gè)人數(shù)據(jù)、商業(yè)秘密和國家規(guī)定的重要數(shù)據(jù);支持?jǐn)?shù)據(jù)價(jià)值評估、數(shù)據(jù)交易技術(shù)研發(fā)和數(shù)據(jù)交易模式創(chuàng)新,拓寬數(shù)據(jù)交易渠道,促進(jìn)數(shù)據(jù)資源高效流通。(第五十六條至第五十九條)
2.促進(jìn)數(shù)據(jù)市場公平競爭
隨著數(shù)字經(jīng)濟(jì)的發(fā)展,企業(yè)間的不正當(dāng)數(shù)據(jù)競爭日益增多,嚴(yán)重制約了數(shù)據(jù)市場的健康發(fā)展。為建立有序的數(shù)據(jù)市場競爭規(guī)則,保障市場主體和消費(fèi)者的合法權(quán)益,《條例(征求意見稿)》在《反不正當(dāng)競爭法》現(xiàn)行規(guī)定的基礎(chǔ)上,總結(jié)近年來數(shù)據(jù)市場不正當(dāng)競爭司法審判實(shí)踐,借鑒國務(wù)院反壟斷委員會(huì)印發(fā)的《關(guān)于平臺經(jīng)濟(jì)領(lǐng)域的反壟斷指南》,確立了數(shù)據(jù)公平競爭原則,規(guī)定市場主體不得以不正當(dāng)手段收集或者利用其他市場主體的數(shù)據(jù),侵害其他市場主體或者消費(fèi)者的合法權(quán)益;不得通過數(shù)據(jù)分析,無正當(dāng)理由對交易條件相同的交易相對人實(shí)施差別待遇;不得通過達(dá)成壟斷協(xié)議、濫用在數(shù)據(jù)市場的支配地位、實(shí)施經(jīng)營者集中,排除、限制數(shù)據(jù)市場競爭。(第六十條至第六十二條)
(五)關(guān)于數(shù)據(jù)安全
1.明確數(shù)據(jù)安全管理責(zé)任
《條例(征求意見稿)》明確市人民政府負(fù)責(zé)統(tǒng)籌數(shù)據(jù)安全管理工作、市網(wǎng)信部門負(fù)責(zé)具體統(tǒng)籌、協(xié)調(diào)的職責(zé),以及數(shù)據(jù)處理者的數(shù)據(jù)安全管理責(zé)任。同時(shí),為強(qiáng)化對敏感個(gè)人數(shù)據(jù)和重要數(shù)據(jù)的保護(hù),《條例(征求意見稿)》對敏感個(gè)人數(shù)據(jù)或者重要數(shù)據(jù)處理者設(shè)置了更加嚴(yán)格的安全管理責(zé)任,要求其按照規(guī)定設(shè)立數(shù)據(jù)安全管理機(jī)構(gòu)或者明確數(shù)據(jù)安全管理責(zé)任人,并實(shí)施特別技術(shù)保護(hù)。(第六十三條至第六十五條)
2.落實(shí)數(shù)據(jù)安全保護(hù)義務(wù)
為保障數(shù)據(jù)全生命周期安全,《條例(征求意見稿)》要求數(shù)據(jù)處理者落實(shí)在數(shù)據(jù)收集、加工、存儲(chǔ)、開放共享、銷毀等階段的安全保護(hù)義務(wù),并做好數(shù)據(jù)安全事件的監(jiān)測、預(yù)警和應(yīng)急處置工作。此外,為了促進(jìn)跨境數(shù)據(jù)的合法有序流動(dòng),《條例(征求意見稿)》在確保數(shù)據(jù)安全的前提下,建立相對寬松的個(gè)人數(shù)據(jù)跨境流動(dòng)制度,允許經(jīng)自然人明示同意僅為個(gè)人或家庭事務(wù)向境外提供其個(gè)人數(shù)據(jù)。(第六十六條至第七十六條)
3.加強(qiáng)數(shù)據(jù)安全監(jiān)督
保障數(shù)據(jù)安全不僅要壓實(shí)數(shù)據(jù)處理者的責(zé)任,還應(yīng)當(dāng)不斷完善數(shù)據(jù)安全監(jiān)督機(jī)制,加強(qiáng)對數(shù)據(jù)處理活動(dòng)的安全監(jiān)督。因此,《條例(征求意見稿)》明確了數(shù)據(jù)安全監(jiān)督部門的職責(zé),通過公安機(jī)關(guān)開展數(shù)據(jù)安全預(yù)警工作,對數(shù)據(jù)處理者進(jìn)行數(shù)據(jù)安全管理認(rèn)證和評估,約談違規(guī)數(shù)據(jù)處理者等措施強(qiáng)化數(shù)據(jù)安全監(jiān)督,并強(qiáng)調(diào)履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門及其工作人員必須對在履職過程中知悉的個(gè)人數(shù)據(jù)、商業(yè)秘密和技術(shù)秘密嚴(yán)格保密,不得泄露、出售或者非法向他人提供。(第七十七條至第八十一條)
?。╆P(guān)于法律責(zé)任
1.嚴(yán)懲個(gè)人數(shù)據(jù)侵權(quán)行為
當(dāng)前,由于缺乏有效的懲處手段,個(gè)人數(shù)據(jù)侵權(quán)行為在商業(yè)利益的驅(qū)使下屢禁不止。為嚴(yán)厲打擊個(gè)人數(shù)據(jù)侵權(quán)行為,保護(hù)個(gè)人數(shù)據(jù)權(quán)益,《條例(征求意見稿)》加大對違規(guī)處理個(gè)人數(shù)據(jù)或者處理個(gè)人數(shù)據(jù)未采取必要安全保護(hù)措施的行為的處罰力度,規(guī)定由市網(wǎng)信部門責(zé)令立即改正,沒收違法所得,并按照每處理一個(gè)自然人的個(gè)人數(shù)據(jù)處以二百元以上一千元以下的罰款。同時(shí),為了避免數(shù)據(jù)安全事件的發(fā)生,體現(xiàn)對未成年人數(shù)據(jù)和敏感個(gè)人數(shù)據(jù)更加嚴(yán)格的保護(hù),壓實(shí)提供基礎(chǔ)性互聯(lián)網(wǎng)平臺服務(wù)的數(shù)據(jù)處理者的責(zé)任,《條例(征求意見稿)》還規(guī)定,違法行為造成數(shù)據(jù)安全事件的,違法行為涉及未成年人數(shù)據(jù)和敏感個(gè)人數(shù)據(jù)的,或者違法行為人為提供基礎(chǔ)性互聯(lián)網(wǎng)平臺服務(wù)的數(shù)據(jù)處理者的,應(yīng)當(dāng)從重處罰。而對于一些未對自然人行使數(shù)據(jù)權(quán)益提供途徑,或者限制自然人行使數(shù)據(jù)權(quán)益的違法行為,則由市網(wǎng)信部門責(zé)令改正,給予警告;拒不改正的,處五萬元以上二十萬元以下罰款;情節(jié)嚴(yán)重的,處二十萬元以上一百萬元以下罰款。(第八十二條至第八十三條)
2.建立數(shù)據(jù)領(lǐng)域公益訴訟制度
現(xiàn)實(shí)中,數(shù)據(jù)侵權(quán)行為具有高度隱蔽性,受侵害主體往往難以察覺其數(shù)據(jù)權(quán)益被侵犯,即便察覺,由于取證難,出于時(shí)間或經(jīng)濟(jì)成本的考量,也難以實(shí)現(xiàn)有效維權(quán)。為緩解當(dāng)前數(shù)據(jù)維權(quán)艱難的現(xiàn)狀,《條例(征求意見稿)》參考2020年9月最高檢出臺《關(guān)于積極穩(wěn)妥拓展公益訴訟案件范圍的指導(dǎo)意見》關(guān)于“將個(gè)人信息保護(hù)作為網(wǎng)絡(luò)侵害領(lǐng)域公益訴訟的辦案重點(diǎn)”的意見,確立了數(shù)據(jù)領(lǐng)域的公益訴訟制度,規(guī)定有關(guān)行業(yè)組織、人民檢察院可以就未落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任或者非法處理數(shù)據(jù)致使國家利益或者公共利益受到損害的行為,依法提起民事公益訴訟;人民檢察院還可以對違法行使職權(quán)或者不作為致使國家利益或者公共利益受到損害的行政機(jī)關(guān),提出監(jiān)察建議或者提起行政公益訴訟。(第八十九條)
此外,《條例(征求意見稿)》針對違規(guī)交易數(shù)據(jù)、數(shù)據(jù)不正當(dāng)競爭也規(guī)定了相應(yīng)的法律責(zé)任。(第八十五條、第八十六條)