5月28日，國家互聯(lián)網(wǎng)信息辦公室會(huì)同相關(guān)部門起草的《數(shù)據(jù)安全管理辦法（征求意見稿）》（以下簡稱：數(shù)據(jù)安全辦法）正式向全社會(huì)征求意見。

數(shù)據(jù)安全辦法的上位法是2017年6月1日正式實(shí)施的《網(wǎng)絡(luò)安全法》，也就是說其規(guī)制的是公民、法人、其他組織在網(wǎng)絡(luò)空間的行為和權(quán)益，確保公民個(gè)人信息和重要數(shù)據(jù)的安全。

我們認(rèn)為，對(duì)于整個(gè)大數(shù)據(jù)行業(yè)而言，數(shù)據(jù)安全辦法是必須認(rèn)真研究的規(guī)則，如有實(shí)踐中的不同做法和觀點(diǎn)，請(qǐng)及時(shí)反饋立規(guī)部門，否則，將影響大數(shù)據(jù)行業(yè)的發(fā)展進(jìn)程和方向。

1.我國的公民個(gè)人信息保護(hù)，太嚴(yán)苛了嗎？

平日里與大數(shù)據(jù)行業(yè)、金融科技行業(yè)的朋友交流，大家普遍認(rèn)為我國的法律對(duì)公民個(gè)人信息的保護(hù)十分嚴(yán)苛，尤其是祭出了刑法第253條之一侵犯公民個(gè)人信息罪。司法實(shí)踐中，不少大數(shù)據(jù)企業(yè)主、從業(yè)人員因?yàn)椴欢ǎ`入刑事犯罪的領(lǐng)域，至今身陷囹圄。

然而，網(wǎng)絡(luò)時(shí)代，信息海量，總不能所有的information都要經(jīng)過被采集人的逐一、書面、明確同意。在移植歐盟對(duì)公民個(gè)人信息保護(hù)的相關(guān)法律體系的基礎(chǔ)上，我們是否要考慮留出信息商業(yè)化的適當(dāng)空間？值得思考。

咱們來看，正在廣泛征求意見的數(shù)據(jù)安全辦法，對(duì)于公民個(gè)人信息的“數(shù)據(jù)收集”，似乎有了些許松動(dòng)。請(qǐng)注意，在第二章第七條中，明確指出“網(wǎng)絡(luò)運(yùn)營者通過網(wǎng)站、應(yīng)用程序等產(chǎn)品收集使用個(gè)人信息，應(yīng)當(dāng)分別制定并公開收集使用規(guī)則。收集使用規(guī)則可以包含在網(wǎng)站、應(yīng)用程序等產(chǎn)品的隱私政策中，也可以其他形式提供給用戶”。

由此可見，對(duì)網(wǎng)絡(luò)運(yùn)營者收集公民個(gè)人信息是認(rèn)可的（當(dāng)然還是要本著“最少夠用原則”而不能大肆無原則收集），通過網(wǎng)站、App收集信息可以較為隱蔽的方式，而不是直接要求在明顯頁面出現(xiàn)“同意與否”字樣，看到“以其他形式提供”的字眼時(shí)，不禁可以想象從業(yè)機(jī)構(gòu)法務(wù)人員的努力。

然而，我們反對(duì)采納這樣的“兜底條款”，否則被采集信息的我們?cè)凇盁o感”的情況下就“被同意采集個(gè)人信息”了，所謂“易于訪問”在實(shí)踐中如同進(jìn)了大型超市，進(jìn)來容易，出去難，非要讓咱們轉(zhuǎn)幾個(gè)彎彎繞增加消耗時(shí)間，以方便進(jìn)一步促銷。

在網(wǎng)絡(luò)上就是凡是不利于商家的條款、“賣出持有份額”的按鈕都難找，漏斗一樣，寬進(jìn)嚴(yán)出，甚至不讓出。

2.收集規(guī)則，要突出哪些內(nèi)容？

數(shù)據(jù)安全辦法第八條對(duì)個(gè)人信息的收集使用規(guī)則作出了規(guī)定，即收集使用規(guī)則應(yīng)當(dāng)明確具體、簡單通俗、易于訪問，突出以下內(nèi)容：

（1）網(wǎng)絡(luò)運(yùn)營者基本信息；

（2）網(wǎng)絡(luò)運(yùn)營者主要負(fù)責(zé)人、數(shù)據(jù)安全責(zé)任人的姓名及聯(lián)系方式；

（3）收集使用個(gè)人信息的目的、種類、數(shù)量、頻度、方式、范圍等；

（4）個(gè)人信息保存地點(diǎn)、期限及到期后的處理方式；

（5）向他人提供個(gè)人信息的規(guī)則，如果向他人提供的；

（6）個(gè)人信息安全保護(hù)策略等相關(guān)信息；

（7）個(gè)人信息主體撤銷同意，以及查詢、更正、刪除個(gè)人信息的途徑和方法；

（8）投訴、舉報(bào)渠道和方法等；

（9）法律、行政法規(guī)規(guī)定的其他內(nèi)容。

3.不得強(qiáng)迫、誤導(dǎo)信息主體“同意”

我們欣喜地發(fā)現(xiàn)，數(shù)據(jù)安全辦法試圖幫我們解決一個(gè)痛點(diǎn)：不同意收集信息，就不給咱提供服務(wù)。

從第十一條來看，“網(wǎng)絡(luò)運(yùn)營者不得以改善服務(wù)質(zhì)量、提升用戶體驗(yàn)、定向推送信息、研發(fā)新產(chǎn)品等為由，以默認(rèn)授權(quán)、功能捆綁等形式強(qiáng)迫、誤導(dǎo)個(gè)人信息主體同意其收集個(gè)人信息”，其本意是幫忙解決如上痛點(diǎn)，然而，接下來的規(guī)定有“放水之嫌”。

“個(gè)人信息主體同意收集保證網(wǎng)絡(luò)產(chǎn)品核心業(yè)務(wù)功能運(yùn)行的個(gè)人信息后，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)向個(gè)人信息主體提供核心業(yè)務(wù)功能服務(wù)，不得因個(gè)人信息主體拒絕或撤銷同意收集上述信息以外的其他信息，而拒絕提供核心業(yè)務(wù)功能服務(wù)”。

颯姐設(shè)想了一下真實(shí)場景，網(wǎng)絡(luò)運(yùn)營者會(huì)那么好心，把該收集的數(shù)據(jù)和不該收集的數(shù)據(jù)區(qū)分開來嗎？！實(shí)踐里，他們絕大多數(shù)會(huì)把所有的信息采集要求放在同一個(gè)“同意”按鈕的項(xiàng)下，如隱私條款，一鍵同意，否則就認(rèn)為用戶不同意收集保證網(wǎng)絡(luò)產(chǎn)品的“核心業(yè)務(wù)功能運(yùn)行”的個(gè)人數(shù)據(jù)。

4.價(jià)格敏感度與“消費(fèi)歧視”

作為一枚普通的消費(fèi)者，會(huì)對(duì)某些打車軟件的行為感到由衷憤慨，一開始瘋狂貼錢讓我們形成了打車習(xí)慣，然后逐漸取消補(bǔ)貼、折扣券，已經(jīng)放棄自駕的我們因?yàn)榱?xí)慣和單位有報(bào)銷制度等，已然選擇打車辦事。

悄然，我們發(fā)現(xiàn)與同事朋友一起打車，同樣里程，價(jià)格出現(xiàn)差異，這就是“消費(fèi)歧視”。讀者可能以為，颯姐是不是要痛批這幫網(wǎng)約車公司，歧視我們常坐車的老客，殺熟！但是，咱們從理性角度看，用金錢來篩選需求，是一件符合經(jīng)濟(jì)學(xué)邏輯的事，與道德無關(guān)。

還記得那年在新加坡，一位大學(xué)老教授駕車帶我品嘗本地小吃，途徑幾個(gè)公路口，他一會(huì)笑著說我們走這條路要多花一些新加坡元，但是我們著急去吃飯，所以愿意付出這樣的成本。

整個(gè)新加坡的車輛并不少，但井然有序，想必“用錢來篩選誰更著急”比較合理，總比用其他人為因素更公平些。

因此，網(wǎng)絡(luò)運(yùn)營商是否可以根據(jù)大數(shù)據(jù)的分析，對(duì)某些價(jià)格不敏感的人（城市新中產(chǎn)）多收個(gè)塊兒八毛的，對(duì)其他人群進(jìn)行補(bǔ)貼和公益，這完全可以由市場決定，而不用直接否定“價(jià)格差異”。

5.“定推”與“合成”

所謂定推，是指網(wǎng)絡(luò)運(yùn)營者利用用戶數(shù)據(jù)和算法推送新聞信息、商業(yè)廣告等。數(shù)據(jù)安全辦法要求，應(yīng)當(dāng)以明顯方式標(biāo)明“定推”字樣，如用戶選擇停止定推，應(yīng)當(dāng)停止并刪除已經(jīng)收集的設(shè)備識(shí)別碼等信息。

颯姐質(zhì)疑這些網(wǎng)絡(luò)運(yùn)營者是否會(huì)在明顯位置給我們用戶一個(gè)拒絕或者停止定推的按鈕，同時(shí)，如果其不刪除設(shè)備識(shí)別碼又有什么懲戒措施呢，拭目以待。

所謂“合成”，是指網(wǎng)絡(luò)運(yùn)營者利用大數(shù)據(jù)、人工智能等技術(shù)自動(dòng)合成新聞、博文、帖子、評(píng)論等信息，應(yīng)當(dāng)以明顯方式標(biāo)明“合成”字樣；同時(shí)，提出“不得以謀取利益或損害他人利益為目的自動(dòng)合成信息”。

不得損害他人利益還是明白的，不得謀取利益是指的不能寫“軟文”？還是不能“商用”？這個(gè)有點(diǎn)歧義，還望立規(guī)者給出一定的具體解釋，方便具體執(zhí)行時(shí)少出現(xiàn)扯皮。

6.并非所有的個(gè)人信息都不能提供給第三方

請(qǐng)注意，我們認(rèn)為數(shù)據(jù)安全辦法第二十七條對(duì)以大數(shù)據(jù)提供為主商業(yè)模式的公司，具有一票否決權(quán)。

根據(jù)2017年的相關(guān)司法政策，我們可以看出對(duì)于數(shù)據(jù)買賣和交換的態(tài)度是嚴(yán)格的，隨著市場的發(fā)展，大數(shù)據(jù)流轉(zhuǎn)的必要性被進(jìn)一步認(rèn)識(shí)，于是，本次數(shù)據(jù)安全辦法有一定的釋放“春風(fēng)”的作用。

網(wǎng)絡(luò)運(yùn)營者向他人個(gè)人信息前，應(yīng)當(dāng)評(píng)估可能帶來的安全風(fēng)險(xiǎn)，并征得個(gè)人信息主體同意。下列情況除外，也就是說以下五種情況，可以不經(jīng)過公民本人同意即可進(jìn)行“向他人提供”：

（1）從合法公開渠道收集且不明顯違背個(gè)人信息主體意愿；

（2）個(gè)人信息主體主動(dòng)公開；

（3）經(jīng)過匿名化處理；

（4）執(zhí)法機(jī)關(guān)依法履行職責(zé)所必需；

（5）維護(hù)國家安全、社會(huì)公共利益、個(gè)人信息主體生命安全所必需。