互聯(lián)網(wǎng)時代，數(shù)據(jù)成為新的生產(chǎn)資料，網(wǎng)絡(luò)數(shù)據(jù)安全的重要性逐漸凸顯。11月14日，國家網(wǎng)信辦發(fā)布關(guān)于《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例(征求意見稿)》公開征求意見的通知。征求意見稿提到，國家擬建立數(shù)據(jù)分類分級保護制度。按照數(shù)據(jù)對國家安全、公共利益或者個人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，不同級別的數(shù)據(jù)采取不同的保護措施。

具體而言，國家對個人信息和重要數(shù)據(jù)進行重點保護，對核心數(shù)據(jù)實行嚴格保護。各地區(qū)、各部門應當按照國家數(shù)據(jù)分類分級要求，對本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的數(shù)據(jù)進行分類分級管理。

值得注意的是，近年來個人信息保護的呼聲日益高漲，今年11月1日，《個人信息保護法》正式實施，標志著我國個人信息保護立法體系進入新的階段。網(wǎng)信辦此次的征求意見稿中，個人信息保護方面的內(nèi)容單成一章，其中提到，處理個人信息應當取得個人同意。

回應此前多次被用戶“吐槽”的情況，征求意見稿也對數(shù)據(jù)處理者提出了諸多要求，例如按照服務類型分別向個人申請?zhí)幚韨€人信息的同意，不得使用概括性條款取得同意;處理個人生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等敏感個人信息應當取得個人單獨同意;不得以改善服務質(zhì)量、提升用戶體驗、研發(fā)新產(chǎn)品等為由，強迫個人同意處理其個人信息;不得在個人明確表示不同意后，頻繁征求同意、干擾正常使用服務等。

此外，征求意見稿也提到，數(shù)據(jù)處理者利用生物特征進行個人身份認證的，應當對必要性、安全性進行風險評估，不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個人身份認證方式，以強制個人同意收集其個人生物特征信息。

不久前，河南鄭州陳先生與物業(yè)人臉識別的“較量”就曾引發(fā)廣泛關(guān)注。據(jù)悉，陳先生反映兩年來無法正常進出小區(qū)，只能“蹭臉”跟隨其他業(yè)主回家，最主要的原因是小區(qū)物業(yè)安裝人臉識別的門禁需要“刷臉”，而他擔心自己的信息被泄露，所以沒有備案。

事實上，今年8月正式施行的《最高人民法院關(guān)于審理使用人臉識別技術(shù)處理個人信息相關(guān)民事案件適用法律若干問題的規(guī)定》就曾對經(jīng)營場所濫用人臉識別技術(shù)、小區(qū)“刷臉”進門等問題作出了明確規(guī)定。近日，中消協(xié)也曾提示，小區(qū)、經(jīng)營場所不能強制業(yè)主或者消費者進行人臉識別。

網(wǎng)絡(luò)數(shù)據(jù)安全通常也與平臺有著重要關(guān)聯(lián)。為此，征求意見稿也提到，平臺不得利用收集掌握的用戶數(shù)據(jù)，無正當理由對交易條件相同的用戶實施產(chǎn)品和服務差異化定價等損害用戶合法利益的行為，不得利用平臺收集掌握的經(jīng)營者數(shù)據(jù)，在產(chǎn)品推廣中實行最低價銷售等損害公平競爭的行為等內(nèi)容。

面對大型互聯(lián)網(wǎng)平臺，征求意見稿也提出了更為細化的要求：日活用戶超過1億的大型互聯(lián)網(wǎng)平臺運營者平臺規(guī)則、隱私政策制定或者對用戶權(quán)益有重大影響的修訂的，應當經(jīng)國家網(wǎng)信部門認定的第三方機構(gòu)評估，并報省級及以上網(wǎng)信部門和電信主管部門同意。

關(guān)鍵詞： 數(shù)據(jù)分類分級 保護制度 網(wǎng)絡(luò)數(shù)據(jù)安全 保護措施