近日，公開征求意見的《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例（征求意見稿）》（以下簡稱《條例》），在完善個(gè)人信息保護(hù)規(guī)則等方面有諸多亮點(diǎn)，尤其重要的是，它完善了個(gè)人數(shù)據(jù)處理的基本原則和數(shù)據(jù)使用者的法律責(zé)任。
個(gè)人數(shù)據(jù)處理基本原則的完善
近年來，我國數(shù)字經(jīng)濟(jì)快速發(fā)展，但數(shù)據(jù)領(lǐng)域中侵犯公民基本權(quán)利的現(xiàn)象時(shí)有發(fā)生。比如用戶無法充分知曉平臺(tái)收集、使用了哪些數(shù)據(jù)，也無法控制平臺(tái)對(duì)數(shù)據(jù)的使用用途。為平衡數(shù)據(jù)利用與數(shù)據(jù)保護(hù)之間的關(guān)系，《條例》在合法、正當(dāng)、必要的個(gè)人信息處理原則基礎(chǔ)上，進(jìn)一步進(jìn)行了細(xì)化。
第一，將“必要”原則升級(jí)為“最小必要”原則，并細(xì)化“最小必要”原則的內(nèi)容。《中華人民共和國民法典》《中華人民共和國網(wǎng)絡(luò)安全法》等均將必要作為個(gè)人信息處理的基本原則，《條例》在此基礎(chǔ)上確立了個(gè)人信息收集的“最小必要”原則。信息收集的最小必要原則之前在相關(guān)行業(yè)協(xié)會(huì)規(guī)范中也有一定體現(xiàn)，如電信終端產(chǎn)業(yè)協(xié)會(huì)2020年公布的《App收集使用個(gè)人信息最小必要評(píng)估規(guī)范總則》，明確App收集使用個(gè)人信息需堅(jiān)持“最小必要”原則。依照該原則，個(gè)人信息處理者不得收集、處理與處理目的無關(guān)的個(gè)人數(shù)據(jù)。在此基礎(chǔ)上，《條例》列舉了最小必要原則適用的五種場景，如與信息處理目的直接相關(guān)的數(shù)據(jù)、最低的處理頻率、最小的信息數(shù)量、最短的存儲(chǔ)時(shí)間、最小的訪問控制策略等。
第二，確立公開透明、準(zhǔn)確完整的原則。《條例》規(guī)定，個(gè)人數(shù)據(jù)處理者在處理數(shù)據(jù)時(shí)應(yīng)遵循公開透明、準(zhǔn)確完整的原則。首先，公開透明原則的核心是要明示個(gè)人數(shù)據(jù)處理的目的、方式、范圍和規(guī)則等，特別是要向當(dāng)事人公開透明。以該原則為基礎(chǔ)，《條例》構(gòu)建了以“告知—同意”為核心的個(gè)人數(shù)據(jù)處理規(guī)則。其次，準(zhǔn)確完整原則要求數(shù)據(jù)處理者要保證個(gè)人數(shù)據(jù)的準(zhǔn)確性和必要的完整性，避免因個(gè)人數(shù)據(jù)不準(zhǔn)確、不完整給當(dāng)事人造成損害。依照該規(guī)定，個(gè)人數(shù)據(jù)處理主體不僅要承擔(dān)更多的確保數(shù)據(jù)真實(shí)的義務(wù)，自然人也享有更廣泛的個(gè)人數(shù)據(jù)異議權(quán)，這對(duì)確保個(gè)人數(shù)據(jù)真實(shí)性大有裨益。
第三，確立數(shù)據(jù)安全原則。《條例》將數(shù)據(jù)安全作為數(shù)據(jù)處理的基本原則之一，要求數(shù)據(jù)處理者要確保個(gè)人數(shù)據(jù)安全，積極維護(hù)自然人合法權(quán)益。數(shù)據(jù)安全原則的確立對(duì)確保數(shù)字經(jīng)濟(jì)健康有序發(fā)展大有必要。基于此，《條例》在維護(hù)數(shù)據(jù)安全的情況下，提出應(yīng)促進(jìn)數(shù)據(jù)利用。如《條例》第一條明確，“為了規(guī)范數(shù)據(jù)處理活動(dòng)，保護(hù)自然人、法人和非法人組織的數(shù)據(jù)權(quán)益，促進(jìn)數(shù)據(jù)資源開放流動(dòng)和開發(fā)利用……制定本條例”。同時(shí)，《條例》允許對(duì)自然人進(jìn)行用戶畫像等。
完善數(shù)據(jù)使用者的法律責(zé)任
《條例》對(duì)數(shù)據(jù)使用者的法律責(zé)任進(jìn)一步進(jìn)行規(guī)范，完善了“大數(shù)據(jù)殺熟”行為的罰則、提出建立數(shù)據(jù)領(lǐng)域公益訴訟制度。
第一，完善“大數(shù)據(jù)殺熟”行為的罰則。“大數(shù)據(jù)殺熟”常見于打車、旅游、購物等在線平臺(tái)，是平臺(tái)通過挖掘消費(fèi)者的搜索、瀏覽、消費(fèi)記錄，推導(dǎo)出消費(fèi)者的購買能力與消費(fèi)偏好，確定目標(biāo)用戶，再通過算法對(duì)消費(fèi)者定向推送價(jià)格各異的同一產(chǎn)品或服務(wù)。“大數(shù)據(jù)殺熟”在給商家?guī)砭薮蠼?jīng)濟(jì)效益的同時(shí)，也可能對(duì)普通公民的合法權(quán)益造成嚴(yán)重?fù)p害。如商家可能通過算法推送的特定內(nèi)容構(gòu)建信息繭房，從而侵害消費(fèi)者的知情權(quán)；算法“黑箱”的存在，可能侵犯消費(fèi)者的公平交易權(quán)等。此次《條例》試圖通過建立更嚴(yán)厲的懲罰機(jī)制，規(guī)制“大數(shù)據(jù)殺熟”行為。如依據(jù)該條例第八十六條的規(guī)定，如果“大數(shù)據(jù)殺熟”等損害公平競爭的行為情節(jié)嚴(yán)重或造成嚴(yán)重后果，市場監(jiān)督管理部門可對(duì)其處5000萬元以下或者上一年度營業(yè)額5%以下罰款，并暫扣許可證件、降低資質(zhì)等級(jí)、吊銷許可證件、限制其開展生產(chǎn)經(jīng)營活動(dòng)、責(zé)令停產(chǎn)停業(yè)、責(zé)令關(guān)閉、限制從業(yè)等。
第二，建立數(shù)據(jù)領(lǐng)域公益訴訟制度。網(wǎng)絡(luò)時(shí)代的數(shù)據(jù)侵權(quán)很可能是大規(guī)模的侵權(quán)行為，可能會(huì)侵犯不特定多數(shù)公民的合法權(quán)益。且由于雙方力量懸殊，公民的維權(quán)過程會(huì)相對(duì)艱難。對(duì)此，《條例》規(guī)定有關(guān)行業(yè)組織、人民檢察院可以就未落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任或者非法處理數(shù)據(jù)致使國家利益或者公共利益受到損害的行為，提起民事公益訴訟；人民檢察院也可對(duì)違法行使職權(quán)或者不作為致使國家利益或者公共利益受到損害的行政機(jī)關(guān)，提出檢察建議或者提起行政公益訴訟。
當(dāng)然，《條例》作為一部先行先試的地方性法規(guī)，有些規(guī)定也需要進(jìn)一步細(xì)化，如進(jìn)一步明確消費(fèi)者享有的數(shù)據(jù)權(quán)利、厘清數(shù)字領(lǐng)域中政府監(jiān)管與企業(yè)管理的邊界、明確“大數(shù)據(jù)殺熟”的認(rèn)定標(biāo)準(zhǔn)等。
（作者單位：南開大學(xué)法學(xué)院）