原標題:網(wǎng)絡數(shù)據(jù)安全新規(guī)發(fā)布!互聯(lián)網(wǎng)大廠面臨哪些新“緊箍咒”,?
不給App授權就不能用,?強制人臉識別?企業(yè)赴境外上市需注意哪些問題,?
人臉作為敏感個人信息,,一旦泄露容易對個人的人身和財產(chǎn)安全造成極大危害,甚至還可能威脅公共安全,。但此前,,一些小區(qū)物業(yè)、經(jīng)營場所將人臉識別作為出入的唯一驗證方式,;一些手機App等因用戶不同意提供非必要個人信息,,而拒絕用戶使用其基本功能……這些問題有望得到規(guī)制。
近日,,國家互聯(lián)網(wǎng)信息辦公室就《網(wǎng)絡數(shù)據(jù)安全管理條例(征求意見稿)》(以下簡稱《意見稿》)向社會公開征求意見,,意見反饋截止時間為2021年12月13日。
今年7月,,蘇州業(yè)主張先生收到了所在大廈物業(yè)的通知,,稱門禁系統(tǒng)將改為人臉識別。物業(yè)要求業(yè)主辦理信息錄入,,否則無法進小區(qū),。張先生將物業(yè)公司訴至法院后,物業(yè)公司最終同意為門禁系統(tǒng)增加了刷卡功能,。
對此,,《意見稿》提出,數(shù)據(jù)處理者利用生物特征進行個人身份認證的,,應當對必要性,、安全性進行風險評估,不得將人臉,、步態(tài),、指紋、虹膜,、聲紋等生物特征作為唯一的個人身份認證方式,,以強制個人同意收集其個人生物特征信息,。
針對一些用戶反映強烈的不給App授權就不能用問題,《意見稿》提出,,數(shù)據(jù)處理者不得因個人拒絕提供服務必需的個人信息以外的信息,,拒絕提供服務或者干擾個人正常使用服務,。
記者此前在采訪中發(fā)現(xiàn),,一些用戶反映互聯(lián)網(wǎng)賬號注銷難,且注銷后也不知道自己的個人信息存儲在何處,,是否會被刪除,。此次《意見稿》明確,用戶提出終止服務或者個人注銷賬號,,數(shù)據(jù)處理者應當在15個工作日內(nèi)刪除個人信息或者進行匿名化處理,。刪除個人信息從技術上難以實現(xiàn),或者因業(yè)務復雜等原因,,在15個工作日內(nèi)刪除個人信息確有困難的,,數(shù)據(jù)處理者不得開展除存儲和采取必要的安全保護措施之外的處理,并應當向個人作出合理解釋,。
對于備受關注的數(shù)據(jù)出境問題,,《意見稿》提出,數(shù)據(jù)處理者因業(yè)務等需要,,確需向中華人民共和國境外提供數(shù)據(jù)的,,應當通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估,數(shù)據(jù)處理者和數(shù)據(jù)接收方均通過國家網(wǎng)信部門認定的專業(yè)機構進行的個人信息保護認證,,存留相關日志記錄和數(shù)據(jù)出境審批記錄3年以上,。
那么,企業(yè)赴境外上市需要注意哪些問題,?《意見稿》明確,,數(shù)據(jù)處理者開展以下活動,應當按照國家有關規(guī)定,,申報網(wǎng)絡安全審查:匯聚掌握大量關系國家安全,、經(jīng)濟發(fā)展、公共利益的數(shù)據(jù)資源的互聯(lián)網(wǎng)平臺運營者實施合并,、重組,、分立,影響或者可能影響國家安全的,;處理100萬人以上個人信息的數(shù)據(jù)處理者赴國外上市的,;數(shù)據(jù)處理者赴香港上市,影響或者可能影響國家安全的等,。大型互聯(lián)網(wǎng)平臺運營者在境外設立總部或者運營中心,、研發(fā)中心,,也應當向國家網(wǎng)信部門和主管部門報告。
此外,,《意見稿》還對互聯(lián)網(wǎng)平臺運營者如何規(guī)范利用數(shù)據(jù)問題作出了規(guī)定,。《意見稿》提出,,互聯(lián)網(wǎng)平臺運營者不得利用數(shù)據(jù)以及平臺規(guī)則等從事以下活動:利用平臺收集掌握的用戶數(shù)據(jù),,無正當理由對交易條件相同的用戶實施產(chǎn)品和服務差異化定價等損害用戶合法利益的行為;利用平臺收集掌握的經(jīng)營者數(shù)據(jù),,在產(chǎn)品推廣中實行最低價銷售等損害公平競爭的行為,;利用數(shù)據(jù)誤導、欺詐,、脅迫用戶,,損害用戶對其數(shù)據(jù)被處理的決定權,違背用戶意愿處理用戶數(shù)據(jù),;在平臺規(guī)則,、算法、技術,、流量分配等方面設置不合理的限制和障礙,,限制平臺上的中小企業(yè)公平獲取平臺產(chǎn)生的行業(yè)、市場數(shù)據(jù)等,,阻礙市場創(chuàng)新,。