近日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《數(shù)據(jù)安全管理辦法（征求意見稿）》，不僅對公眾關(guān)注的個人敏感信息收集方式、廣告精準(zhǔn)推送、APP過度索權(quán)、賬戶注銷難等問題作出了直接回應(yīng)，還對網(wǎng)絡(luò)運(yùn)營者在數(shù)據(jù)收集、處理使用、安全監(jiān)督管理等方面提出了要求，為個人數(shù)據(jù)安全加上了一把鎖——

　　隨便注冊一個應(yīng)用就要身份證號，推送來的廣告好像會“讀心”，大數(shù)據(jù)“殺熟”防不勝防，注銷賬號“難于上青天”……這些在個人數(shù)據(jù)保護(hù)中頻頻出現(xiàn)的難題有望迎刃而解。

　　國家互聯(lián)網(wǎng)信息辦公室日前發(fā)布《數(shù)據(jù)安全管理辦法（征求意見稿）》（以下簡稱《辦法》），對網(wǎng)絡(luò)運(yùn)營者在數(shù)據(jù)收集、處理使用、安全監(jiān)督管理等方面提出了要求，為個人數(shù)據(jù)安全加上了一把鎖。

　　為啥出臺《辦法》？這與當(dāng)前日趨嚴(yán)峻的個人信息濫用和泄露的狀況顯然息息相關(guān)。根據(jù)官方對百款常用手機(jī)應(yīng)用統(tǒng)計(jì)數(shù)據(jù)顯示，其中相當(dāng)一部分手機(jī)應(yīng)用存在強(qiáng)制超范圍索要權(quán)限情況，平均每個應(yīng)用申請收集個人信息相關(guān)權(quán)限數(shù)有10項(xiàng)，但實(shí)際上用戶不同意開啟則APP無法安裝或運(yùn)行的權(quán)限數(shù)平均僅為3項(xiàng)。

　　來自“電子商務(wù)消費(fèi)糾紛調(diào)解平臺”的大數(shù)據(jù)同樣顯示，近年來包括天貓、淘寶、京東、蘇寧易購、唯品會等電商平臺，以及大眾點(diǎn)評、百度糯米、攜程等生活服務(wù)平臺，均曾出現(xiàn)過用戶信息泄露事件。僅在2018年，就多次出現(xiàn)用戶個人信息泄露事件，比如圓通、順豐十幾億條個人信息在暗網(wǎng)被出售，12306數(shù)百萬條旅客信息在網(wǎng)上被出售等。

　　數(shù)據(jù)保護(hù)“有章可循”

　　在《辦法》中，數(shù)據(jù)活動被界定為“利用網(wǎng)絡(luò)開展數(shù)據(jù)收集、存儲、傳輸、處理、使用等活動”。“與已經(jīng)發(fā)布的《信息安全技術(shù)個人信息安全規(guī)范》和《互聯(lián)網(wǎng)個人信息安全保護(hù)指南》相比，未來有可能作為部門規(guī)章發(fā)布的《辦法》效力層級更高，既是大數(shù)據(jù)時代數(shù)據(jù)安全的剛需體現(xiàn)，也在為5G市場鋪平國內(nèi)數(shù)據(jù)處理合規(guī)化道路。”上海漢盛律師事務(wù)所高級合伙人李旻說。

　　北京觀韜中茂（上海）律師事務(wù)所合伙人王渝偉也認(rèn)為，與《網(wǎng)絡(luò)安全法》相比，此次征求意見稿更為詳盡，也有望為未來個人信息保護(hù)方面的法律提供參考。

　　此次《辦法》中的“亮點(diǎn)”提法，也讓個人數(shù)據(jù)保護(hù)有章可循。一方面，《辦法》強(qiáng)調(diào)了用戶的選擇權(quán)，如其中明確要求“制定并公開個人信息收集使用規(guī)則”，且強(qiáng)調(diào)“如果收集使用規(guī)則包含在隱私政策中，應(yīng)相對集中，明顯提示，以方便閱讀”，突出信息使用規(guī)則的重要性，以便個人信息主體享有充分選擇權(quán)。此外還特別規(guī)定，對“網(wǎng)絡(luò)產(chǎn)品核心業(yè)務(wù)功能運(yùn)行的個人信息”以外的信息，網(wǎng)絡(luò)運(yùn)營者不得因個人信息主體未同意收集而拒絕提供核心業(yè)務(wù)功能服務(wù)。也就是說，網(wǎng)絡(luò)運(yùn)營者不能在數(shù)據(jù)索取上“漫天要價”。

　　“這實(shí)際上就是為了避免網(wǎng)絡(luò)服務(wù)提供者為了收集數(shù)據(jù)采取脅迫或者誤導(dǎo)行為。”中國社會科學(xué)院信息化研究中心秘書長姜奇平表示，信息采集的主導(dǎo)權(quán)和選擇權(quán)必須交給消費(fèi)者，這是信息服務(wù)的原則性問題。

　　另一方面，《辦法》也進(jìn)一步強(qiáng)調(diào)了對用戶隱私的保護(hù)，《辦法》要求“網(wǎng)絡(luò)運(yùn)營者以經(jīng)營為目的收集重要數(shù)據(jù)或個人敏感信息的，應(yīng)向所在地網(wǎng)信部門備案”。根據(jù)《信息安全技術(shù)個人信息安全規(guī)范》，包括身份證信息、電話號碼、郵箱地址、瀏覽記錄、定位信息乃至個人指紋、聲紋，這些都屬于個人敏感信息。“通過國家強(qiáng)制力對隱私信息的收集使用予以限制，在隱私信息泄漏時亦有跡可循，以實(shí)現(xiàn)個人隱私信息的數(shù)據(jù)安全。”李旻說。

　　中國信息安全研究院副院長左曉棟表示，只有能對隱私信息的收集者追根溯源，才能從源頭保護(hù)個人數(shù)據(jù)安全。