深圳經(jīng)濟特區(qū)數(shù)據(jù)條例

 ?。ㄕ髑笠庖姼澹?/p>

  目  錄

  第一章 總 則

  第二章 個人數(shù)據(jù)

  第一節(jié) 一般規(guī)定

  第二節(jié) 個人數(shù)據(jù)處理

  第三節(jié) 個人數(shù)據(jù)權(quán)益

  第三章 公共數(shù)據(jù)

  第一節(jié) 一般規(guī)定

  第二節(jié) 公共數(shù)據(jù)開放

  第三節(jié) 公共數(shù)據(jù)利用

  第四章 數(shù)據(jù)市場

  第一節(jié) 一般規(guī)定

  第二節(jié) 數(shù)據(jù)交易

  第三節(jié) 公平競爭

  第五章 數(shù)據(jù)安全

  第一節(jié) 一般規(guī)定

  第二節(jié) 數(shù)據(jù)安全管理

  第三節(jié) 數(shù)據(jù)安全監(jiān)督

  第六章 法律責(zé)任

  第七章 附 則

  第一章  總則

  第一條 為了規(guī)范數(shù)據(jù)處理活動,保護(hù)自然人、法人和非法人組織的數(shù)據(jù)權(quán)益,促進(jìn)數(shù)據(jù)資源開放流動和開發(fā)利用,根據(jù)有關(guān)法律、行政法規(guī)的基本原則,結(jié)合深圳經(jīng)濟特區(qū)實際,制定本條例。

  第二條 本條例所稱數(shù)據(jù),是指任何以電子或者非電子形式對信息的記錄。

  本條例所稱數(shù)據(jù)處理,是指數(shù)據(jù)的收集、存儲、加工、使用、提供、開放、交易等活動。

  第三條 自然人對載有其個人信息的數(shù)據(jù)享有法律、行政法規(guī)及本條例規(guī)定的人格權(quán)益。

  自然人、法人和非法人組織對其合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)享有法律、行政法規(guī)及本條例規(guī)定的財產(chǎn)權(quán)益。但是,不得危害國家安全和公共利益,不得損害自然人人格權(quán)益,不得侵害他人知識產(chǎn)權(quán)。

  第四條 市人民政府應(yīng)當(dāng)建立健全數(shù)據(jù)治理制度和標(biāo)準(zhǔn)體系,統(tǒng)籌推進(jìn)個人數(shù)據(jù)保護(hù)、公共數(shù)據(jù)開放共享利用、數(shù)據(jù)市場培育發(fā)展及數(shù)據(jù)安全管理工作。

  第五條 市人民政府設(shè)立市數(shù)據(jù)工作委員會,負(fù)責(zé)研究、協(xié)調(diào)本市數(shù)據(jù)管理工作中的重大事項。

  市數(shù)據(jù)工作委員會下設(shè)辦公室,由市政務(wù)服務(wù)數(shù)據(jù)管理部門承擔(dān)日常工作。

  第六條 市網(wǎng)信部門負(fù)責(zé)本市個人數(shù)據(jù)保護(hù)、數(shù)據(jù)安全、跨境數(shù)據(jù)流通等工作的指導(dǎo)、協(xié)調(diào)和監(jiān)督管理。

  市工業(yè)和信息化部門負(fù)責(zé)本市數(shù)據(jù)產(chǎn)業(yè)發(fā)展和信息基礎(chǔ)設(shè)施建設(shè)工作。

  市市場監(jiān)督管理部門負(fù)責(zé)本市數(shù)據(jù)市場的監(jiān)督管理工作。

  市政務(wù)服務(wù)數(shù)據(jù)管理部門負(fù)責(zé)本市公共數(shù)據(jù)管理工作的指導(dǎo)、協(xié)調(diào)和監(jiān)督管理。

  市各行業(yè)主管部門負(fù)責(zé)本行業(yè)數(shù)據(jù)管理工作的統(tǒng)籌、指導(dǎo)、協(xié)調(diào)和監(jiān)督。

  市發(fā)展改革、公安、財政、人力資源保障、規(guī)劃和自然資源、審計、國家安全等部門依照有關(guān)法律、法規(guī),在各自職責(zé)范圍內(nèi)履行數(shù)據(jù)資源管理的相關(guān)職能。

  第七條 市人民政府應(yīng)當(dāng)充分發(fā)揮數(shù)據(jù)的基礎(chǔ)資源作用和創(chuàng)新引擎作用,加快構(gòu)建以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟,創(chuàng)新運用大數(shù)據(jù)提升城市治理現(xiàn)代化水平,促進(jìn)保障和改善民生,并切實保障數(shù)據(jù)安全。

  第二章  個人數(shù)據(jù)

  第一節(jié)  一般規(guī)定

  第八條 本條例所稱個人數(shù)據(jù),是指載有自然人個人信息的數(shù)據(jù),包括載有個人身份信息、生物特征信息和其他敏感個人信息的數(shù)據(jù),但是不包括匿名化處理后的數(shù)據(jù)。

  本條例所稱敏感個人數(shù)據(jù),是指一旦泄露、非法提供或者濫用,可能導(dǎo)致自然人受到歧視或者人身、財產(chǎn)安全受到嚴(yán)重危害的個人數(shù)據(jù),包括種族、民族、宗教信仰、生物特征、醫(yī)療健康、金融賬戶、個人行蹤等數(shù)據(jù)。

  本條例所稱生物識別數(shù)據(jù),是指對自然人的相關(guān)身體、生理、行為等生物特征進(jìn)行技術(shù)處理而得出的能夠識別自然人獨特標(biāo)識的個人數(shù)據(jù),包括自然人的基因、指紋、聲紋、掌紋、耳廓、虹膜、面部識別特征等數(shù)據(jù)。

  本條例所稱匿名化處理,是指通過對個人數(shù)據(jù)進(jìn)行技術(shù)處理使得個人數(shù)據(jù)主體無法被識別,且處理后的數(shù)據(jù)不能被復(fù)原的活動。

  第九條 處理個人數(shù)據(jù)應(yīng)當(dāng)符合下列要求:

 ?。ㄒ唬﹪?yán)格遵守法律、法規(guī)規(guī)定,處理個人數(shù)據(jù)的目的和方式合法、正當(dāng);

 ?。ǘ┫抻趯崿F(xiàn)處理目的所必要的最小范圍、采取對個人權(quán)益影響最小的方式,不得進(jìn)行與處理目的無關(guān)的個人數(shù)據(jù)處理;

  (三)遵循公開、透明的原則,明示個人數(shù)據(jù)處理的目的、方式、范圍和規(guī)則等;

 ?。ㄋ模┍WC個人數(shù)據(jù)的準(zhǔn)確性和必要的完整性,避免因個人數(shù)據(jù)不準(zhǔn)確、不完整給當(dāng)事人造成損害;

 ?。ㄎ澹┐_保個人數(shù)據(jù)安全,積極維護(hù)自然人合法權(quán)益。

  前款所稱處理個人數(shù)據(jù)應(yīng)當(dāng)限于實現(xiàn)處理目的所必要的最小范圍,采取對個人權(quán)益影響最小的方式,具體包括但是不限于下列情形:

 ?。ㄒ唬┨幚淼膫€人數(shù)據(jù)的種類、范圍應(yīng)當(dāng)與處理目的有直接關(guān)聯(lián),不處理該個人數(shù)據(jù)則處理目的無法實現(xiàn);

 ?。ǘ┳詣犹幚韨€人數(shù)據(jù)的頻率應(yīng)當(dāng)是實現(xiàn)處理目的所必需的最低頻率;

 ?。ㄈ┨幚韨€人數(shù)據(jù)的數(shù)量應(yīng)當(dāng)是實現(xiàn)處理目的所必需的最少數(shù)量;

 ?。ㄋ模┐鎯Φ钠谙迲?yīng)當(dāng)為實現(xiàn)處理目的所必需的最短時間,超出存儲期限的,應(yīng)當(dāng)對個人數(shù)據(jù)進(jìn)行刪除或者匿名化處理,法律、法規(guī)另有規(guī)定或者自然人另行同意的除外;

  (五)應(yīng)當(dāng)建立最小授權(quán)的訪問控制策略,使被授權(quán)訪問個人數(shù)據(jù)的人員僅能訪問職責(zé)所需的最少的個人數(shù)據(jù),且僅具備完成職責(zé)所需的最少的數(shù)據(jù)操作權(quán)限。

  第十條 公共管理和服務(wù)機構(gòu)處理個人數(shù)據(jù),應(yīng)當(dāng)僅限于履行法定職責(zé)和提供公共服務(wù)所必需,并按照規(guī)定采取安全保護(hù)措施,充分保障數(shù)據(jù)安全。

  本條例所稱公共管理和服務(wù)機構(gòu),是指本市國家機關(guān)和法律、法規(guī)授權(quán)管理公共事務(wù)和提供公共服務(wù)的組織。

  第十一條 自然人發(fā)現(xiàn)數(shù)據(jù)處理者違反法律、法規(guī)規(guī)定或者雙方約定處理其個人數(shù)據(jù)的,可以向市網(wǎng)信部門投訴舉報,市網(wǎng)信部門應(yīng)當(dāng)及時依法處理。

  自然人認(rèn)為數(shù)據(jù)處理者違反法律、法規(guī)規(guī)定或者雙方約定處理其個人數(shù)據(jù)并造成損害的,可以依法向人民法院提起訴訟。

  第二節(jié)  個人數(shù)據(jù)處理

  第十二條 數(shù)據(jù)處理者應(yīng)當(dāng)在處理個人數(shù)據(jù)前征得自然人或者其監(jiān)護(hù)人的同意,并在其同意范圍內(nèi)處理其個人數(shù)據(jù),但是法律、行政法規(guī)以及本條例另有規(guī)定的除外。

  本條例所稱同意,是指當(dāng)事人自主、明確地表示允許處理其個人數(shù)據(jù)的意思表示。

  數(shù)據(jù)處理者不得通過誤導(dǎo)、欺騙、脅迫等違背自然人真實意愿的方式獲取其同意。

  第十三條 處理個人數(shù)據(jù)的種類、范圍、目的和方式變更的,應(yīng)當(dāng)重新征得自然人或者其監(jiān)護(hù)人的同意。

  第十四條 處理敏感個人數(shù)據(jù)的,應(yīng)當(dāng)在處理前征得該自然人或者其監(jiān)護(hù)人的明示同意。

  第十五條 生物識別數(shù)據(jù)處理者處理生物識別數(shù)據(jù)應(yīng)當(dāng)為處理個人數(shù)據(jù)的目的所必需,且不能為其他個人數(shù)據(jù)所替代,并應(yīng)當(dāng)具備相應(yīng)的數(shù)據(jù)安全防護(hù)能力。

  生物識別數(shù)據(jù)處理管理辦法由市政務(wù)服務(wù)數(shù)據(jù)管理部門會同市公安機關(guān)另行制定。

  第十六條 處理未成年人個人數(shù)據(jù)的,按照處理敏感個人數(shù)據(jù)的有關(guān)規(guī)定執(zhí)行;處理不滿十四周歲的未成年人個人數(shù)據(jù)的,應(yīng)當(dāng)在處理前征得其監(jiān)護(hù)人的明示同意。

  處理無民事行為能力或者限制民事行為能力的成年人個人數(shù)據(jù)的,應(yīng)當(dāng)在處理前征得其監(jiān)護(hù)人的明示同意。

  第十七條 處理個人數(shù)據(jù)有下列情形之一的,可以在處理前不征得自然人或者其監(jiān)護(hù)人的同意:

 ?。ㄒ唬┨幚碜匀蝗俗孕泄_或者其他已經(jīng)合法公開的個人數(shù)據(jù),且符合該個人數(shù)據(jù)公開時的目的;

 ?。ǘ榱擞喠⒒蛘呗男凶匀蝗俗鳛橐环疆?dāng)事人的合同所必需;

 ?。ㄈ┕补芾砗头?wù)機構(gòu)為了履行法定職責(zé)或者提供服務(wù)所必需;

 ?。ㄋ模┬侣剢挝灰婪ㄟM(jìn)行新聞報道所必需;

  (五)法律、行政法規(guī)規(guī)定的其他情形。

  第十八條 自然人有權(quán)隨時撤回部分或者全部處理其個人數(shù)據(jù)的同意。

  自然人撤回同意的,數(shù)據(jù)處理者不得繼續(xù)處理其個人數(shù)據(jù),但是不影響數(shù)據(jù)處理者在自然人撤回同意前基于同意進(jìn)行的合法數(shù)據(jù)處理;法律、法規(guī)另有規(guī)定的,從其規(guī)定。

  第十九條 處理個人數(shù)據(jù)應(yīng)當(dāng)采用足以引起注意的特別標(biāo)識等易獲取的方式提供自然人撤回處理其個人數(shù)據(jù)的同意的途徑,不得利用服務(wù)協(xié)議或者技術(shù)等手段對其撤回同意進(jìn)行不合理限制或者附加不合理條件。

  第二十條 處理個人數(shù)據(jù)應(yīng)當(dāng)在征得自然人或者其監(jiān)護(hù)人處理其個人數(shù)據(jù)的同意前以通俗易懂、明確具體、易獲取的方式向其完整、真實、準(zhǔn)確地告知下列事項:

  (一)數(shù)據(jù)處理者的姓名或者名稱以及聯(lián)系方式;

  (二)處理個人數(shù)據(jù)的種類和范圍;

  (三)處理個人數(shù)據(jù)的目的和方式;

  (四)存儲個人數(shù)據(jù)的地點和期限;

  (五)處理個人數(shù)據(jù)可能存在的安全風(fēng)險以及對其個人數(shù)據(jù)采取的安全保護(hù)措施;

  (六)自然人依法享有的權(quán)利以及行使權(quán)利的方式和程序;

 ?。ㄆ撸┓?、法規(guī)規(guī)定應(yīng)當(dāng)告知的其他事項。

  處理敏感個人數(shù)據(jù)應(yīng)當(dāng)依照前款規(guī)定,以更加顯著的標(biāo)識或者突出顯示的形式將處理敏感個人數(shù)據(jù)的必要性以及對其可能產(chǎn)生的影響進(jìn)行單獨告知。

  第二十一條 處理個人數(shù)據(jù)有法律、行政法規(guī)規(guī)定應(yīng)當(dāng)保密或者不宜告知的情形的,不適用本條例第二十條的規(guī)定。

  緊急情況下為了保護(hù)自然人的人身、財產(chǎn)安全等重大合法權(quán)益,不能按照本條例第二十條的規(guī)定進(jìn)行事前告知的,應(yīng)當(dāng)在緊急情況消除后及時告知。

  第二十二條 數(shù)據(jù)處理者向他人提供其處理的個人數(shù)據(jù)的,應(yīng)當(dāng)對數(shù)據(jù)進(jìn)行去標(biāo)識化處理,使得被提供的個人數(shù)據(jù)在不借助其他數(shù)據(jù)的情況下無法識別特定的自然人。法律、法規(guī)規(guī)定或者自然人與數(shù)據(jù)處理者約定應(yīng)當(dāng)進(jìn)行匿名化處理的,數(shù)據(jù)處理者應(yīng)當(dāng)依照法律、法規(guī)規(guī)定或者雙方約定進(jìn)行匿名化處理。

  數(shù)據(jù)處理者向他人提供其處理的個人數(shù)據(jù)有下列情形之一的,可以不進(jìn)行去標(biāo)識化處理:

 ?。ㄒ唬?yīng)公共管理和服務(wù)機構(gòu)履行法定職責(zé)需要且書面要求提供的;

 ?。ǘ┗谧匀蝗嘶蛘咂浔O(jiān)護(hù)人的同意向他人提供其個人數(shù)據(jù)的;

 ?。ㄈ┓?、行政法規(guī)規(guī)定的其他情形。

  第二十三條 數(shù)據(jù)處理者可以基于提升產(chǎn)品質(zhì)量或者服務(wù)體驗的目的,對自然人進(jìn)行用戶畫像,為其推薦個性化的產(chǎn)品或者服務(wù)。

  本條例所稱用戶畫像,是指為了評估自然人的某些條件而對其個人數(shù)據(jù)進(jìn)行的自動化處理,包括為了評估自然人的工作表現(xiàn)、經(jīng)濟狀況、健康狀況、個人偏好、興趣、可靠性、行為方式、位置、行蹤等而進(jìn)行的處理。

  第二十四條 數(shù)據(jù)處理者對自然人進(jìn)行用戶畫像時,應(yīng)當(dāng)向其明示用戶畫像的規(guī)則和用途,并采用足以引起注意的特別標(biāo)識等易獲取的方式向其提供拒絕的途徑。

  自然人有權(quán)隨時拒絕對其進(jìn)行的用戶畫像和基于用戶畫像向其進(jìn)行的個性化產(chǎn)品或者服務(wù)推薦。

  禁止對未成年人進(jìn)行用戶畫像以及基于用戶畫像向未成年人推薦個性化的產(chǎn)品或者服務(wù)。

  第三節(jié)  個人數(shù)據(jù)權(quán)益

  第二十五條 自然人對其個人數(shù)據(jù)的處理享有知情權(quán)、決定權(quán),有權(quán)限制或者拒絕他人處理其個人數(shù)據(jù)。法律、行政法規(guī)另有規(guī)定的,從其規(guī)定。

  第二十六條 自然人有權(quán)向數(shù)據(jù)處理者要求查閱、復(fù)制其個人數(shù)據(jù),數(shù)據(jù)處理者應(yīng)當(dāng)按照有關(guān)規(guī)定提供。

  第二十七條 自然人發(fā)現(xiàn)其個人數(shù)據(jù)不準(zhǔn)確或者不完整的,有權(quán)要求數(shù)據(jù)處理者補充、更正,數(shù)據(jù)處理者應(yīng)當(dāng)予以核實,并及時補充、更正。

  第二十八條 有下列情形之一的,自然人有權(quán)要求數(shù)據(jù)處理者刪除其個人數(shù)據(jù),數(shù)據(jù)處理者應(yīng)當(dāng)刪除其個人數(shù)據(jù):

 ?。ㄒ唬┘s定的存儲期限已經(jīng)屆滿;

 ?。ǘ┨幚韨€人數(shù)據(jù)的目的已經(jīng)實現(xiàn)或者處理的個人數(shù)據(jù)對于處理的目的已經(jīng)不再必要;

 ?。ㄈ┳匀蝗顺坊靥幚砥鋫€人數(shù)據(jù)的同意;

  (四)數(shù)據(jù)處理者違反法律、法規(guī)的規(guī)定或者雙方約定處理數(shù)據(jù);

 ?。ㄎ澹┓?、法規(guī)規(guī)定的其他情形。

  第二十九條 自然人撤回處理其個人數(shù)據(jù)的同意,要求數(shù)據(jù)處理者刪除其個人數(shù)據(jù)的,數(shù)據(jù)處理者可以留存告知和同意的證據(jù),但是不得超過其履行法定義務(wù)、應(yīng)對訴訟或者糾紛的必要限度。

  第三十條 數(shù)據(jù)處理者應(yīng)當(dāng)建立自然人行使權(quán)利申請和投訴舉報的受理處理機制,并采用足以引起注意的特別標(biāo)識等易獲取的方式提供有效的行使權(quán)利和投訴舉報的途徑。

  數(shù)據(jù)處理者收到相關(guān)行使權(quán)利申請或者投訴舉報的,應(yīng)當(dāng)及時受理,并依法采取相應(yīng)處理措施;拒絕申請事項的,應(yīng)當(dāng)說明理由。

  第三章  公共數(shù)據(jù)

  第一節(jié)  一般規(guī)定

  第三十一條 本條例所稱公共數(shù)據(jù),是指公共管理和服務(wù)機構(gòu)在依法履行公共管理和服務(wù)職責(zé)過程中,產(chǎn)生、處理的各類數(shù)據(jù)。

  第三十二條 市數(shù)據(jù)工作委員會設(shè)立公共數(shù)據(jù)管理委員會,負(fù)責(zé)協(xié)調(diào)、處理公共數(shù)據(jù)管理工作中的重大事項。

  市政務(wù)服務(wù)數(shù)據(jù)管理部門承擔(dān)市公共數(shù)據(jù)管理委員會日常工作,并負(fù)責(zé)統(tǒng)籌全市公共數(shù)據(jù)管理工作,建立和完善公共數(shù)據(jù)資源管理體系,推進(jìn)公共數(shù)據(jù)共享、開放和綜合利用。

  區(qū)政務(wù)服務(wù)數(shù)據(jù)管理部門在市政務(wù)服務(wù)數(shù)據(jù)管理部門指導(dǎo)下,統(tǒng)籌本轄區(qū)公共數(shù)據(jù)管理工作。

  第三十三條 市人民政府應(yīng)當(dāng)建立城市大數(shù)據(jù)中心,并依托城市大數(shù)據(jù)中心建設(shè)全市公共數(shù)據(jù)資源共享平臺和開放平臺,實現(xiàn)對全市公共數(shù)據(jù)資源統(tǒng)一、集約、安全、高效管理和利用。

  市政務(wù)服務(wù)數(shù)據(jù)管理部門負(fù)責(zé)推動公共管理和服務(wù)機構(gòu)將所管理的公共數(shù)據(jù)資源向城市大數(shù)據(jù)中心匯聚,組織公共管理和服務(wù)機構(gòu)依托城市大數(shù)據(jù)中心開展公共數(shù)據(jù)資源管理和利用。

  各區(qū)人民政府可以按照全市統(tǒng)一規(guī)劃,建設(shè)城市大數(shù)據(jù)中心分中心,將公共數(shù)據(jù)資源納入城市大數(shù)據(jù)中心統(tǒng)一管理。

  第三十四條 公共數(shù)據(jù)資源按照基礎(chǔ)數(shù)據(jù)資源、主題數(shù)據(jù)資源和業(yè)務(wù)數(shù)據(jù)資源實行分類管理制度。

  市政務(wù)服務(wù)數(shù)據(jù)管理部門負(fù)責(zé)統(tǒng)籌本市公共數(shù)據(jù)資源體系整體規(guī)劃和建設(shè),并會同相關(guān)部門建設(shè)和管理人口、法人、房屋、自然資源與空間地理、電子證照、公共信用等基礎(chǔ)數(shù)據(jù)庫。

  各行業(yè)主管部門應(yīng)當(dāng)按照公共數(shù)據(jù)資源體系整體規(guī)劃和相關(guān)制度規(guī)范要求,規(guī)劃本行業(yè)公共數(shù)據(jù)資源體系,建設(shè)并管理相關(guān)主題數(shù)據(jù)庫。

  公共管理和服務(wù)機構(gòu)應(yīng)當(dāng)按照公共數(shù)據(jù)資源體系整體規(guī)劃、行業(yè)專項規(guī)劃和相關(guān)制度規(guī)范要求,建設(shè)、管理本機構(gòu)業(yè)務(wù)數(shù)據(jù)庫。

  第三十五條 公共數(shù)據(jù)資源實行目錄管理制度。

  市政務(wù)服務(wù)數(shù)據(jù)管理部門負(fù)責(zé)建立全市統(tǒng)一的公共數(shù)據(jù)資源目錄體系,制定公共數(shù)據(jù)資源目錄編制要求,組織公共管理和服務(wù)機構(gòu)按照公共數(shù)據(jù)資源目錄規(guī)范處理各類公共數(shù)據(jù)。

  公共管理和服務(wù)機構(gòu)應(yīng)當(dāng)按照公共數(shù)據(jù)資源目錄編制要求,對本機構(gòu)所處理的數(shù)據(jù)進(jìn)行目錄管理。

  第三十六條 實行公共數(shù)據(jù)全面共享制度。公共數(shù)據(jù)在公共管理和服務(wù)機構(gòu)之間以共享為原則,不共享為例外。

  市人民政府應(yīng)當(dāng)制定公共數(shù)據(jù)共享負(fù)面清單,并及時進(jìn)行動態(tài)調(diào)整。未納入負(fù)面清單的公共數(shù)據(jù)應(yīng)當(dāng)共享。

  公共數(shù)據(jù)共享的具體辦法由市人民政府另行制定。

  第三十七 市政務(wù)服務(wù)數(shù)據(jù)管理部門應(yīng)當(dāng)建立以公共數(shù)據(jù)資源目錄體系為基礎(chǔ)的公共數(shù)據(jù)共享需求對接機制和相關(guān)管理制度,并組織實施。

  公共數(shù)據(jù)使用部門可以根據(jù)履行職責(zé)需要提出共享申請,明確數(shù)據(jù)使用的依據(jù)、目的、范圍、方式及相關(guān)需求,并按照本級政務(wù)服務(wù)數(shù)據(jù)管理部門和數(shù)據(jù)提供部門要求,加強共享數(shù)據(jù)使用管理,不得超出范圍使用或者用于其他目的。

  公共數(shù)據(jù)提供部門應(yīng)當(dāng)在規(guī)定時間內(nèi),回應(yīng)公共數(shù)據(jù)使用部門的共享需求,并可以對公共數(shù)據(jù)使用部門提出數(shù)據(jù)使用要求。

  第三十八條 公共管理和服務(wù)機構(gòu)應(yīng)當(dāng)通過全市公共數(shù)據(jù)資源共享平臺開展數(shù)據(jù)共享。

  公共管理和服務(wù)機構(gòu)可以通過共享方式獲得數(shù)據(jù)的,不得向自然人、法人和非法人組織重復(fù)收集。

  第三十九條 市政務(wù)服務(wù)數(shù)據(jù)管理部門應(yīng)當(dāng)組織制定公共數(shù)據(jù)質(zhì)量管理制度和規(guī)范,建立健全質(zhì)量監(jiān)測和評估體系,并組織實施。

  公共管理和服務(wù)機構(gòu)應(yīng)當(dāng)按照公共數(shù)據(jù)質(zhì)量管理制度和規(guī)范,建立和完善本機構(gòu)數(shù)據(jù)質(zhì)量管理體系,加強數(shù)據(jù)質(zhì)量管控,保障數(shù)據(jù)真實、準(zhǔn)確、完整、及時、可用。

  市公共數(shù)據(jù)管理委員會定期對公共管理和服務(wù)機構(gòu)數(shù)據(jù)管理工作進(jìn)行評價,并向市數(shù)據(jù)工作委員會報告評價結(jié)果。

  第四十條 公共管理和服務(wù)機構(gòu)履行職責(zé)所需的數(shù)據(jù)無法通過城市大數(shù)據(jù)中心共享且難以自行收集的,由市人民政府統(tǒng)籌對外采購,具體工作由市政務(wù)服務(wù)數(shù)據(jù)管理部門承擔(dān)。

  公共管理和服務(wù)機構(gòu)所需采購的數(shù)據(jù)經(jīng)市政務(wù)服務(wù)數(shù)據(jù)管理部門納入公共數(shù)據(jù)資源目錄后,可以由其自行采購,或者由市政務(wù)服務(wù)數(shù)據(jù)管理部門統(tǒng)一采購。采購的數(shù)據(jù)應(yīng)當(dāng)通過城市大數(shù)據(jù)中心向公共管理和服務(wù)機構(gòu)提供統(tǒng)一服務(wù)。

  第二節(jié)  公共數(shù)據(jù)開放

  第四十一條 本條例所稱公共數(shù)據(jù)開放,是指公共管理和服務(wù)機構(gòu)依法通過統(tǒng)一的公共數(shù)據(jù)平臺或者由本單位直接面向社會提供可機器讀取的公共數(shù)據(jù)的活動。

  第四十二條 公共數(shù)據(jù)開放應(yīng)當(dāng)遵循分類分級、需求導(dǎo)向、安全可控的原則,在法律、法規(guī)允許范圍內(nèi)最大限度開放。

  公共數(shù)據(jù)依照法律、法規(guī)規(guī)定開放,不得收取任何費用;法律、行政法規(guī)另有規(guī)定的,從其規(guī)定。

  第四十三條 公共數(shù)據(jù)按照開放條件分為無條件開放、有條件開放和不予開放三類。

  無條件開放公共數(shù)據(jù),是指可以無條件提供給自然人、法人和非法人組織的公共數(shù)據(jù)。

  有條件開放公共數(shù)據(jù),是指可以部分提供或者需要按照特定條件提供給自然人、法人和非法人組織的公共數(shù)據(jù)。

  不予開放公共數(shù)據(jù),是指涉及國家安全、商業(yè)秘密和個人隱私,或者法律、法規(guī)等規(guī)定不得開放的公共數(shù)據(jù)。

  第四十四條 建立以公共數(shù)據(jù)資源目錄體系為基礎(chǔ)的公共數(shù)據(jù)開放管理制度,建立公共數(shù)據(jù)開放清單和調(diào)整機制,推動公共管理和服務(wù)機構(gòu)的數(shù)據(jù)開放工作。

  有條件開放的公共數(shù)據(jù),應(yīng)當(dāng)在編制公共數(shù)據(jù)開放清單時明確開放條件、使用要求及安全保障措施等。

  第四十五條 市政務(wù)服務(wù)數(shù)據(jù)管理部門應(yīng)當(dāng)依托城市大數(shù)據(jù)中心建設(shè)公共數(shù)據(jù)開放平臺,統(tǒng)一向社會開放公共數(shù)據(jù)。

  公共數(shù)據(jù)開放平臺應(yīng)當(dāng)根據(jù)開放數(shù)據(jù)類型,提供數(shù)據(jù)下載、應(yīng)用程序接口、安全可信的數(shù)據(jù)綜合開發(fā)利用環(huán)境等多種數(shù)據(jù)開放方式。

  第四十六條 市人民政府應(yīng)當(dāng)通過政策引導(dǎo)、經(jīng)費支持等方式,支持社會力量對開放的公共數(shù)據(jù)進(jìn)行開發(fā)利用。

  第三節(jié)  公共數(shù)據(jù)利用

  第四十七條 市人民政府應(yīng)當(dāng)加快推進(jìn)數(shù)字政府改革,深化數(shù)據(jù)在經(jīng)濟調(diào)節(jié)、市場監(jiān)管、社會管理、公共服務(wù)、生態(tài)環(huán)境保護(hù)中的應(yīng)用,建立和完善運用數(shù)據(jù)進(jìn)行管理的制度規(guī)則,創(chuàng)新政府決策、監(jiān)管及服務(wù)模式,推動政府?dāng)?shù)字化轉(zhuǎn)型,實現(xiàn)主動、精準(zhǔn)、整體式、智能化的政府管理和服務(wù)。

  第四十八條 市人民政府應(yīng)當(dāng)依托城市大數(shù)據(jù)中心建設(shè)基于統(tǒng)一架構(gòu)的業(yè)務(wù)中樞、數(shù)據(jù)中樞和能力中樞,形成統(tǒng)一的城市智能中樞平臺體系,為政府管理服務(wù)以及各區(qū)域各行業(yè)應(yīng)用提供統(tǒng)一、全面的數(shù)字化服務(wù),促進(jìn)技術(shù)融合、業(yè)務(wù)融合、數(shù)據(jù)融合。

  市人民政府依托城市智能中樞平臺建設(shè)政府管理服務(wù)指揮中心,建立和完善政府管理服務(wù)指揮中心的建設(shè)和運營管理機制,推動政府整體數(shù)字化轉(zhuǎn)型,深化跨層級、跨地域、跨系統(tǒng)、跨部門、跨業(yè)務(wù)的數(shù)據(jù)共享和業(yè)務(wù)協(xié)同,建立統(tǒng)一指揮、一體聯(lián)動、智能精準(zhǔn)、科學(xué)高效的政府運行體系。

  各行業(yè)主管部門應(yīng)當(dāng)依托城市智能中樞平臺建設(shè)本行業(yè)管理服務(wù)平臺,推動本行業(yè)管理服務(wù)全面數(shù)字化。

  各區(qū)人民政府應(yīng)當(dāng)依托城市智能中樞平臺,以服務(wù)基層為目標(biāo),整合數(shù)據(jù)資源、優(yōu)化業(yè)務(wù)流程、創(chuàng)新管理模式,推進(jìn)基層治理與服務(wù)科學(xué)化、精細(xì)化、智能化。

  第四十九條 市人民政府應(yīng)當(dāng)依托城市智能中樞平臺,從服務(wù)對象視角推動業(yè)務(wù)整合和流程再造,深化前臺統(tǒng)一受理、后臺協(xié)同審批、全市一體運作的整體式政務(wù)服務(wù)模式創(chuàng)新。

  市政務(wù)服務(wù)數(shù)據(jù)管理部門應(yīng)當(dāng)推動公共管理和服務(wù)機構(gòu)加強公共數(shù)據(jù)在政務(wù)服務(wù)、公共服務(wù)過程中的創(chuàng)新應(yīng)用,精簡辦事材料、環(huán)節(jié),優(yōu)化辦事流程。對于可以通過數(shù)據(jù)比對作出審批決定的事項,應(yīng)當(dāng)開展基于數(shù)據(jù)的無人干預(yù)智能審批,推動政務(wù)服務(wù)智能高效。

  第五十條 市人民政府應(yīng)當(dāng)依托城市智能中樞平臺,加強監(jiān)管數(shù)據(jù)和信用數(shù)據(jù)歸集、共享,充分利用公共數(shù)據(jù)和各領(lǐng)域監(jiān)管系統(tǒng),建立全市統(tǒng)一的監(jiān)管平臺,探索非現(xiàn)場監(jiān)管、信用監(jiān)管、風(fēng)險預(yù)警等新型監(jiān)管模式,提升監(jiān)管智能化水平。

  第五十一條 市政務(wù)服務(wù)數(shù)據(jù)管理部門可以組織建設(shè)數(shù)據(jù)融合應(yīng)用服務(wù)平臺,向社會提供安全可信的數(shù)據(jù)綜合開發(fā)利用環(huán)境,推動公共管理和服務(wù)機構(gòu)、企業(yè)及其他各類社會組織和個人,共同開展智慧城市應(yīng)用創(chuàng)新。

  第四章  數(shù)據(jù)市場

  第一節(jié)  一般規(guī)定

  第五十二條 市人民政府應(yīng)當(dāng)科學(xué)統(tǒng)籌規(guī)劃,加快培育數(shù)據(jù)市場,推動構(gòu)建數(shù)據(jù)資源收集、加工、開放、共享、交易、應(yīng)用等數(shù)據(jù)市場體系,促進(jìn)數(shù)據(jù)資源有序、高效流動與利用。

  第五十三條 市場主體開展數(shù)據(jù)處理活動,應(yīng)當(dāng)建立健全數(shù)據(jù)治理組織架構(gòu)和自我評估機制,組織開展數(shù)據(jù)治理活動,加強數(shù)據(jù)質(zhì)量管理,確保數(shù)據(jù)的真實性、準(zhǔn)確性、完整性、時效性,促進(jìn)數(shù)據(jù)價值實現(xiàn)。

  第五十四條 市場主體對合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù),可以依法自主使用,通過向他人提供獲得收益,依法進(jìn)行處分。

  第五十五條 市場主體通過開放、共享、交易等方式流通數(shù)據(jù)、數(shù)據(jù)產(chǎn)品或者服務(wù)的,應(yīng)當(dāng)明確各方當(dāng)事人的權(quán)利和義務(wù);超出權(quán)利人授權(quán)范圍的,應(yīng)當(dāng)重新取得相應(yīng)權(quán)利人授權(quán)。

  第二節(jié)  數(shù)據(jù)交易

  第五十六條 市場主體合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù),可以依法交易,但是具有下列情形之一的除外:

  (一)交易的數(shù)據(jù)產(chǎn)品和服務(wù)包含個人數(shù)據(jù)而未經(jīng)相關(guān)權(quán)利人同意的;

 ?。ǘ┙灰孜:野踩?、公共利益的;

 ?。ㄈ┓伞⒎ㄒ?guī)規(guī)定禁止交易的其他情形。

  第五十七條 引導(dǎo)市場主體通過依法設(shè)立的數(shù)據(jù)交易平臺進(jìn)行數(shù)據(jù)交易。

  第五十八條 數(shù)據(jù)交易平臺應(yīng)當(dāng)建立安全可信、管理可控、可追溯的數(shù)據(jù)交易環(huán)境,制定數(shù)據(jù)交易、信息披露、自律監(jiān)管等規(guī)則,并采取有效措施保護(hù)個人數(shù)據(jù)、商業(yè)秘密和國家規(guī)定的重要數(shù)據(jù)。

  第五十九條 支持?jǐn)?shù)據(jù)價值評估、數(shù)據(jù)交易技術(shù)研發(fā)和數(shù)據(jù)交易模式創(chuàng)新,拓寬數(shù)據(jù)交易渠道,促進(jìn)數(shù)據(jù)資源高效流通。

  第三節(jié)  公平競爭

  第六十條 市場主體應(yīng)當(dāng)遵守公平競爭原則,不得實施下列侵害其他市場主體或者消費者合法權(quán)益的行為:

 ?。ㄒ唬┦褂梅欠ㄊ侄纹茐钠渌袌鲋黧w所采取的保護(hù)數(shù)據(jù)的技術(shù)措施;

 ?。ǘ┻`反行業(yè)慣例收集或者利用其他市場主體數(shù)據(jù);

 ?。ㄈ├梅欠ㄊ占乃藬?shù)據(jù)提供替代性產(chǎn)品或者服務(wù);

 ?。ㄋ模┪唇?jīng)其他市場主體或者消費者同意,將其他市場主體的數(shù)據(jù)直接進(jìn)行商業(yè)利用;

  (五)法律、法規(guī)規(guī)定禁止侵害其他市場主體或者消費者合法權(quán)益的其他行為。

  第六十一條 市場主體不得利用數(shù)據(jù)分析,對交易條件相同的交易相對人實施差別待遇,但是有下列情形之一的除外:

  (一)根據(jù)交易相對人的實際需求,且符合正當(dāng)?shù)慕灰琢?xí)慣和行業(yè)慣例,實行不同交易條件;

 ?。ǘ┽槍π掠脩粼诤侠砥谙迌?nèi)開展優(yōu)惠活動;

 ?。ㄈ┗诠?、合理、無歧視的規(guī)則實施隨機性交易;

 ?。ㄋ模┓伞⒎ㄒ?guī)規(guī)定的其他情形。

  前款所稱交易條件相同,是指交易相對人之間在交易安全、交易成本、信用狀況、所處交易環(huán)節(jié)、交易持續(xù)時間等方面不存在實質(zhì)性影響交易的差別。

  第六十二條 市場主體不得達(dá)成壟斷協(xié)議,不得濫用在數(shù)據(jù)市場的支配地位、不得實施經(jīng)營者集中,不得排除、限制數(shù)據(jù)市場競爭。

  第五章  數(shù)據(jù)安全管理

  第一節(jié)  一般規(guī)定

  第六十三條 數(shù)據(jù)安全管理遵循政府主導(dǎo)、責(zé)任主體負(fù)責(zé)、積極防御、綜合防范的原則,堅持安全和發(fā)展并重,鼓勵研發(fā)數(shù)據(jù)安全技術(shù),保障數(shù)據(jù)全生命周期安全。

  市人民政府應(yīng)當(dāng)統(tǒng)籌全市數(shù)據(jù)安全管理工作,建立和完善數(shù)據(jù)安全協(xié)調(diào)治理體系。市網(wǎng)信部門具體負(fù)責(zé)本市數(shù)據(jù)安全管理工作的統(tǒng)籌、協(xié)調(diào)。

  第六十四條 數(shù)據(jù)處理者應(yīng)當(dāng)落實數(shù)據(jù)安全管理責(zé)任,按照數(shù)據(jù)的級別實施必要的安全管理策略和保障措施,不斷提升技術(shù)手段,防止數(shù)據(jù)泄露、毀損、丟失、篡改和非法使用,確保數(shù)據(jù)安全。

  數(shù)據(jù)處理者因合并、分立、收購等方式變更的,由新的數(shù)據(jù)處理者繼續(xù)落實數(shù)據(jù)安全管理責(zé)任。

  第六十五條 處理敏感個人數(shù)據(jù)或者國家規(guī)定的重要數(shù)據(jù),應(yīng)當(dāng)按照規(guī)定設(shè)立數(shù)據(jù)安全管理機構(gòu)或者明確數(shù)據(jù)安全管理責(zé)任人,并實施特別技術(shù)保護(hù)。

  第二節(jié)  數(shù)據(jù)安全保護(hù)

  第六十六條 數(shù)據(jù)處理者應(yīng)當(dāng)記錄其收集數(shù)據(jù)的合法來源,保障數(shù)據(jù)來源清晰、可追溯。

  第六十七條 數(shù)據(jù)處理者應(yīng)當(dāng)依照相關(guān)法律、法規(guī)規(guī)定以及國家標(biāo)準(zhǔn)的要求,對所收集的個人數(shù)據(jù)進(jìn)行去標(biāo)識化或者匿名化處理,并與可恢復(fù)識別的個人數(shù)據(jù)分開存儲。

  數(shù)據(jù)處理者應(yīng)當(dāng)針對敏感個人數(shù)據(jù)、國家規(guī)定的重要數(shù)據(jù)制定去標(biāo)識化或者匿名化處理安全措施,并對數(shù)據(jù)去標(biāo)識化或者匿名化處理過程進(jìn)行記錄。

  第六十八條 數(shù)據(jù)處理者應(yīng)當(dāng)對數(shù)據(jù)存儲進(jìn)行分域分級管理,選擇安全性能、防護(hù)級別與其安全等級相匹配的存儲載體,對敏感個人數(shù)據(jù)和國家規(guī)定的重要數(shù)據(jù)還應(yīng)當(dāng)進(jìn)行加密存儲、授權(quán)訪問或者采取其他更加嚴(yán)格的安全保護(hù)措施。

  第六十九條 數(shù)據(jù)處理者應(yīng)當(dāng)對數(shù)據(jù)處理過程實施數(shù)據(jù)安全技術(shù)防護(hù),并建立重要系統(tǒng)和核心數(shù)據(jù)的容災(zāi)備份制度。

  第七十條 數(shù)據(jù)處理者開放、共享數(shù)據(jù)的,應(yīng)當(dāng)建立數(shù)據(jù)開放、共享安全管理制度,建立和完善對外數(shù)據(jù)接口的安全管理機制。

  第七十一條 數(shù)據(jù)處理者應(yīng)當(dāng)建立數(shù)據(jù)銷毀規(guī)程,對需要銷毀的數(shù)據(jù)實施有效銷毀,并對數(shù)據(jù)銷毀過程的相關(guān)操作予以記錄。

  數(shù)據(jù)處理者終止或者解散,沒有數(shù)據(jù)承接方的,應(yīng)當(dāng)及時有效銷毀其控制的數(shù)據(jù);法律、法規(guī)另有規(guī)定的除外。

  第七十二條 數(shù)據(jù)處理者委托他人代為處理數(shù)據(jù)的,應(yīng)當(dāng)與其訂立數(shù)據(jù)安全保密合同,明確雙方安全保護(hù)責(zé)任和義務(wù)。

  受托方完成處理任務(wù)后,應(yīng)當(dāng)及時有效銷毀其存儲的數(shù)據(jù),但是法律、法規(guī)另有規(guī)定或者雙方另有約定的除外。

  第七十三條 數(shù)據(jù)處理者向境外提供個人數(shù)據(jù)或者國家規(guī)定的重要數(shù)據(jù)的,應(yīng)當(dāng)按照有關(guān)規(guī)定申請數(shù)據(jù)出境安全評估。但是,經(jīng)自然人明示同意,僅為自然人或者其家庭生活目的向境外提供其個人數(shù)據(jù)的除外。

  第七十四條 數(shù)據(jù)處理者應(yīng)當(dāng)落實與數(shù)據(jù)級別相適應(yīng)的監(jiān)測預(yù)警措施,對數(shù)據(jù)泄露、毀損、丟失、篡改等異常情況進(jìn)行監(jiān)測和預(yù)警。

  監(jiān)測到可能發(fā)生數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的,數(shù)據(jù)處理者應(yīng)當(dāng)立即采取預(yù)防補救措施。

  第七十五條 數(shù)據(jù)處理者應(yīng)當(dāng)建立應(yīng)急處置機制,制定數(shù)據(jù)安全應(yīng)急預(yù)案。數(shù)據(jù)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照數(shù)據(jù)安全事件的危害程度、影響范圍等因素對數(shù)據(jù)安全事件進(jìn)行分級,并規(guī)定相應(yīng)的應(yīng)急處置措施。

  第七十六條 發(fā)生數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的,數(shù)據(jù)處理者應(yīng)當(dāng)立即啟動應(yīng)急預(yù)案,采取相應(yīng)的應(yīng)急處置措施,及時告知相關(guān)權(quán)利人,并按照有關(guān)規(guī)定向市網(wǎng)信部門和有關(guān)行業(yè)主管部門報告。

  第三節(jié)  數(shù)據(jù)安全監(jiān)督

  第七十七條 市網(wǎng)信部門應(yīng)當(dāng)依照有關(guān)法律、行政法規(guī)以及本條例規(guī)定負(fù)責(zé)統(tǒng)籌協(xié)調(diào)數(shù)據(jù)安全和相關(guān)監(jiān)管工作,會同有關(guān)部門建立健全數(shù)據(jù)安全監(jiān)督機制,組織對數(shù)據(jù)安全進(jìn)行監(jiān)督檢查。

  第七十八條 市公安機關(guān)應(yīng)當(dāng)加強數(shù)據(jù)安全風(fēng)險分析、預(yù)測、評估,收集相關(guān)信息;發(fā)現(xiàn)可能導(dǎo)致較大范圍數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的,應(yīng)當(dāng)及時發(fā)布預(yù)警信息,提出防范應(yīng)對措施,指導(dǎo)、監(jiān)督相應(yīng)主體做好數(shù)據(jù)安全防范工作。

  第七十九條 市網(wǎng)信部門以及其他履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門可以委托第三方機構(gòu),按照法律、法規(guī)規(guī)定和相關(guān)標(biāo)準(zhǔn)要求,對數(shù)據(jù)處理者開展數(shù)據(jù)安全管理認(rèn)證以及數(shù)據(jù)安全評估工作,并對其進(jìn)行安全等級評定。

  第八十條 市網(wǎng)信部門以及其他履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門在履行職責(zé)中,發(fā)現(xiàn)數(shù)據(jù)處理者未按照規(guī)定落實安全管理責(zé)任的,應(yīng)當(dāng)按照規(guī)定約談數(shù)據(jù)處理者,督促其整改。

  第八十一條 市網(wǎng)信部門以及其他依法履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門及其工作人員,應(yīng)當(dāng)對在履行職責(zé)過程中知悉的個人數(shù)據(jù)、商業(yè)秘密和技術(shù)秘密嚴(yán)格保密,不得泄露、出售或者非法向他人提供。

  第六章  法律責(zé)任

  第八十二條 違規(guī)處理個人數(shù)據(jù),有下列情形之一的,由市網(wǎng)信部門責(zé)令立即改正,沒收違法所得,并按照每處理一個自然人的個人數(shù)據(jù)處以二百元以上一千元以下的罰款:

 ?。ㄒ唬┻`反本條例第十二條、第十三條、第十四條、第十六條規(guī)定,未經(jīng)自然人或者其監(jiān)護(hù)人同意處理其個人數(shù)據(jù)的;

 ?。ǘ┻`反本條例第十五條規(guī)定,處理自然人生物識別數(shù)據(jù)的;

 ?。ㄈ┻`反本條例第十八條規(guī)定,自然人撤回同意后繼續(xù)處理其個人數(shù)據(jù)的;

  (四)違反本條例第二十條、第二十一條規(guī)定,未履行告知義務(wù)的;

  (五)違反本條例第二十二條規(guī)定,向他人提供處理的個人數(shù)據(jù)的;

 ?。┻`反本條例第二十三條、第二十四條規(guī)定,對自然人進(jìn)行用戶畫像的;

 ?。ㄆ撸┻`反本條例第二十七條規(guī)定,未及時核實并補充、更正個人數(shù)據(jù)的;

 ?。ò耍┻`反本條例第二十八條、第二十九條規(guī)定,未刪除個人數(shù)據(jù)的;

 ?。ň牛┻`反本條例第三十條第二款規(guī)定,未依法及時處置相關(guān)行使權(quán)利申請或者相關(guān)投訴舉報的;

 ?。ㄊ┻`反本條例第五章規(guī)定,未對個人數(shù)據(jù)采取必要安全保護(hù)措施的。

  前款規(guī)定的違法行為,有下列情形之一的,依照前款規(guī)定的罰款額度從重處罰,并可以給予暫扣許可證件、降低資質(zhì)等級、吊銷許可證件,限制開展生產(chǎn)經(jīng)營活動、責(zé)令停產(chǎn)停業(yè)、責(zé)令關(guān)閉、限制從業(yè)等處罰;構(gòu)成犯罪的,依法追究刑事責(zé)任:

  (一)違法行為造成數(shù)據(jù)泄露、損毀、丟失、篡改等數(shù)據(jù)安全事件的;

 ?。ǘ┻`法行為涉及敏感個人數(shù)據(jù)的;

 ?。ㄈ┻`法行為人為提供基礎(chǔ)性互聯(lián)網(wǎng)平臺服務(wù)的數(shù)據(jù)處理者的;

 ?。ㄋ模┻`法行為涉及未成年個人數(shù)據(jù)的;

  (五)法律、法規(guī)規(guī)定的其他情形。

  第八十三條 違規(guī)處理個人數(shù)據(jù),有下列情形之一的,由市網(wǎng)信部門責(zé)令立即改正,給予警告;拒不改正的,處五萬元以上二十萬元以下罰款;情節(jié)嚴(yán)重的,處二十萬元以上一百萬元以下罰款:

 ?。ㄒ唬┻`反本條例第十九條規(guī)定,對自然人撤回同意進(jìn)行不合理限制或者附加不合理條件的;

 ?。ǘ┻`反本條例第二十六條規(guī)定,未及時提供個人數(shù)據(jù)的查閱方式,或者未按照規(guī)定及時、免費提供個人數(shù)據(jù)的備份的;

 ?。ㄈ┻`反本條例第三十條第一款規(guī)定,未建立自然人行使權(quán)利申請和投訴舉報的受理處理機制的;

  (四)違反本條例第三十條第一款規(guī)定,未采用足以引起注意的特別標(biāo)識或者其他易獲取的方式提供有效的行使權(quán)利和投訴舉報途徑的。

  第八十四條 公共管理和服務(wù)機構(gòu)有下列情形之一的,由上級主管部門或者有關(guān)主管部門責(zé)令改正;拒不改正或者造成嚴(yán)重后果的,依法追究法律責(zé)任:

  (一)未按照規(guī)定處理公共數(shù)據(jù)的;

 ?。ǘ┨峁┑墓矓?shù)據(jù)不真實、不準(zhǔn)確、不完整、不可用的;

 ?。ㄈ┫蜃匀蝗?、法人或者非法人組織重復(fù)收集可以通過數(shù)據(jù)共享獲取的公共數(shù)據(jù)的;

 ?。ㄋ模┪窗凑找?guī)定編制、更新、報送公共數(shù)據(jù)資源目錄的;

 ?。ㄎ澹┪匆婪男泄矓?shù)據(jù)安全管理職責(zé)的的;

 ?。┓?、法規(guī)規(guī)定的其他情形。

  第八十五條 違反本條例第五十六條規(guī)定交易數(shù)據(jù)的,由市市場監(jiān)督管理部門責(zé)令立即改正,沒收違法所得,交易金額不足一萬元的,處五萬元以上二十萬元以下罰款;交易金額一萬元以上的,處二十萬元以上一百萬元以下罰款;并可以給予暫扣許可證件、降低資質(zhì)等級、吊銷許可證件,限制開展生產(chǎn)經(jīng)營活動、責(zé)令停產(chǎn)停業(yè)、責(zé)令關(guān)閉、限制從業(yè)等處罰。

  第八十六條 違反本條例第六十條、第六十一條規(guī)定,侵害其他市場主體或者消費者合法權(quán)益,或者對交易條件相同的交易相對人實施差別待遇的,由市市場監(jiān)督管理部門責(zé)令立即改正,沒收違法所得,違法所得不足一萬元的,并處五萬元以上二十萬元以下罰款;違法所得一萬元以上的,并處二十萬元以上一百萬元以下罰款;情節(jié)嚴(yán)重或者造成嚴(yán)重后果的,由市市場監(jiān)督管理部門責(zé)令立即改正,沒收違法所得,處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款,并可以給予暫扣許可證件、降低資質(zhì)等級、吊銷許可證件,限制開展生產(chǎn)經(jīng)營活動、責(zé)令停產(chǎn)停業(yè)、責(zé)令關(guān)閉、限制從業(yè)等處罰。

  市場主體有不正當(dāng)競爭行為或者壟斷行為的,依照反不正當(dāng)競爭或者反壟斷有關(guān)法律、法規(guī)的規(guī)定處罰。

  第八十七條 數(shù)據(jù)處理者違反本條例第五章規(guī)定,未落實數(shù)據(jù)安全保護(hù)責(zé)任的,依照有關(guān)法律、法規(guī)處罰。

  第八十八條 國家機關(guān)違反本條例規(guī)定,不履行或者不正確履行法定職責(zé)的,對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。

  第八十九條 未依照法律、行政法規(guī)以及本條例規(guī)定落實數(shù)據(jù)安全保護(hù)責(zé)任,或者非法處理數(shù)據(jù),致使國家利益或者公共利益受到損害的,有關(guān)行業(yè)組織可以依法提起民事公益訴訟。有關(guān)行業(yè)組織提起相關(guān)民事公益訴訟,人民檢察院認(rèn)為有必要的,可以支持起訴。

  前款規(guī)定的行業(yè)組織未提起民事公益訴訟的,人民檢察院可以向人民法院提起民事公益訴訟。

  人民檢察院在履行職責(zé)中發(fā)現(xiàn)負(fù)有數(shù)據(jù)領(lǐng)域監(jiān)督管理職責(zé)的行政機關(guān)違法行使職權(quán)或者不作為,致使國家利益或者公共利益受到損害的,應(yīng)當(dāng)向有關(guān)行政機關(guān)提出監(jiān)察建議;行政機關(guān)不依法履行職責(zé)的,人民檢察院可以依法向人民法院提起行政公益訴訟。

  第七章  附則

  第九十條 本條例自××××年×月×日起施行。

  關(guān)于《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例

 ?。ㄕ髑笠庖姼澹返恼f明

  按照市人大常委會立法計劃工作安排,市人民政府組織起草了《深圳經(jīng)濟特區(qū)數(shù)據(jù)暫行條例(草案)》。該條例已經(jīng)市六屆人大常委會第四十六次會議、市七屆人大常委會第一次會議審議。市人大常委會法制工作委員會根據(jù)常委會審議意見,對條例進(jìn)行修改形成了《深圳經(jīng)濟特區(qū)數(shù)據(jù)條例(征求意見稿)》(以下簡稱《條例(征求意見稿)》),現(xiàn)將有關(guān)情況說明如下。

  一、立法的必要性

 ?。ㄒ唬┦菍嵤┐髷?shù)據(jù)戰(zhàn)略,落實綜合改革實施方案要求的需要

  黨的十九屆四中全會作出《關(guān)于堅持和完善中國特色社會主義制度推進(jìn)國家治理體系和治理能力現(xiàn)代化若干重大問題的決定》,中共中央、國務(wù)院發(fā)布《關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》等文件,將數(shù)據(jù)作為新的生產(chǎn)要素上升到基礎(chǔ)戰(zhàn)略資源地位。2020年10月,中共中央辦公廳、國務(wù)院辦公廳又印發(fā)了《深圳建設(shè)中國特色社會主義先行示范區(qū)綜合改革試點實施方案(2020-2025年)》(以下簡稱《綜合改革實施方案》),要求深圳在數(shù)據(jù)產(chǎn)權(quán)制度、數(shù)據(jù)產(chǎn)權(quán)保護(hù)和利用新機制、數(shù)據(jù)隱私保護(hù)制度、政府?dāng)?shù)據(jù)開放共享以及數(shù)據(jù)交易等方面先行探索。為了貫徹中共中央、國務(wù)院關(guān)于大數(shù)據(jù)戰(zhàn)略的決策部署,落實《綜合改革實施方案》有關(guān)要求,深圳有必要在數(shù)據(jù)法律制度構(gòu)建方面先行先試,充分發(fā)揮數(shù)據(jù)的基礎(chǔ)資源作用和創(chuàng)新引擎作用,培育資源配置高效的數(shù)據(jù)要素市場。

 ?。ǘ┦且?guī)范個人數(shù)據(jù)處理活動,強化個人數(shù)據(jù)保護(hù)的需要

  自然人作為數(shù)據(jù)的重要來源主體之一,其個人數(shù)據(jù)已經(jīng)成為經(jīng)濟社會發(fā)展的重要數(shù)據(jù)資源類型。處理個人數(shù)據(jù)的技術(shù)手段不斷更新迭代,相應(yīng)的個人數(shù)據(jù)應(yīng)用也正迅猛發(fā)展。但是由于個人數(shù)據(jù)保護(hù)相關(guān)法律規(guī)范尚不健全,未經(jīng)同意收集個人數(shù)據(jù),超出必要獲取用戶權(quán)限,非法交易個人數(shù)據(jù),濫用個人數(shù)據(jù)等侵權(quán)問題屢見不鮮,影響了公民私人生活的安寧,有些甚至嚴(yán)重?fù)p害公民名譽和人身、財產(chǎn)安全。深圳探索數(shù)據(jù)立法,正是要通過法規(guī)制度建設(shè),規(guī)范個人數(shù)據(jù)處理活動,強化對個人數(shù)據(jù)的保護(hù),從而有效遏止個人數(shù)據(jù)侵權(quán)行為,切實維護(hù)個人數(shù)據(jù)主體的合法權(quán)益。

  (三)是推進(jìn)公共數(shù)據(jù)資源開放利用,提升政府?dāng)?shù)據(jù)治理能力的需要

  近年來,深圳以優(yōu)化營商環(huán)境和提升民生服務(wù)為突破口,推出了系列公共數(shù)據(jù)開放共享、開發(fā)利用等方面的創(chuàng)新舉措,取得了突出成效。然而,公共數(shù)據(jù)仍呈現(xiàn)出“數(shù)據(jù)總量規(guī)模小、數(shù)據(jù)質(zhì)量較差、可利用率不高、用戶參與度低”的特點,公共數(shù)據(jù)的管理規(guī)范體系尚未建立,公共數(shù)據(jù)的共享標(biāo)準(zhǔn)未統(tǒng)一,公共數(shù)據(jù)的開放不充分等問題亟需解決。有必要通過經(jīng)濟特區(qū)立法,在將公共數(shù)據(jù)相關(guān)改革創(chuàng)新經(jīng)驗轉(zhuǎn)化為制度成果的同時,著力解決現(xiàn)有公共數(shù)據(jù)開放共享的難題瓶頸,提升政府?dāng)?shù)據(jù)治理能力,加快智慧城市和數(shù)字政府建設(shè),充分開發(fā)利用公共數(shù)據(jù)資源。

  (四)是加快培育數(shù)據(jù)市場,促進(jìn)數(shù)字經(jīng)濟發(fā)展的需要

  深圳作為全球重要的電子信息和數(shù)據(jù)產(chǎn)業(yè)基地,其商貿(mào)、金融、物流、通信等數(shù)據(jù)的生產(chǎn)量處于全國前列,同時匯聚了超過300家大數(shù)據(jù)企業(yè),基本形成了較為完善的大數(shù)據(jù)產(chǎn)業(yè)鏈,數(shù)據(jù)催生下的數(shù)字經(jīng)濟新產(chǎn)業(yè)、新業(yè)態(tài)和新模式也正蓬勃發(fā)展。但由于現(xiàn)階段相關(guān)法律制度的缺失,深圳的數(shù)字經(jīng)濟發(fā)展也面臨著巨大挑戰(zhàn),如數(shù)據(jù)交易機制不完善、企業(yè)間數(shù)據(jù)不正當(dāng)競爭糾紛多發(fā)等。亟需通過立法,規(guī)范數(shù)據(jù)市場化行為,推動數(shù)據(jù)的有序流動和數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展,促進(jìn)數(shù)據(jù)要素市場的培育和發(fā)展。

  二、立法指導(dǎo)思想

  數(shù)據(jù)作為生產(chǎn)要素具有高動態(tài)性,只有最大范圍的流動和匯聚,形成“大數(shù)據(jù)”,才能體現(xiàn)其作為戰(zhàn)略性基礎(chǔ)資源的巨大價值,才能推動數(shù)字經(jīng)濟發(fā)展,助力城市治理體系和治理能力現(xiàn)代化,促進(jìn)保障和改善民生。與此同時,隨著自然人、法人和非法人組織的信息最大程度地數(shù)字化,數(shù)據(jù)的流動也對國家安全、商業(yè)競爭以及個人隱私提出新的挑戰(zhàn)。如何平衡發(fā)展數(shù)字經(jīng)濟與保護(hù)個人信息、數(shù)據(jù)開發(fā)利用與數(shù)據(jù)安全之間的關(guān)系,是數(shù)據(jù)立法的最大難點?!稐l例(征求意見稿)》堅持“保護(hù)與發(fā)展并重,以保護(hù)為基礎(chǔ),以發(fā)展為目標(biāo),以保護(hù)促發(fā)展”的基本指導(dǎo)思想,構(gòu)建數(shù)據(jù)治理的具體制度,力圖在確保數(shù)據(jù)安全,保護(hù)個人數(shù)據(jù)的基礎(chǔ)上,最大程度挖掘、釋放數(shù)據(jù)的經(jīng)濟價值,為我市數(shù)字產(chǎn)業(yè)、數(shù)字經(jīng)濟的發(fā)展提供良好的法治環(huán)境。

  三、《條例(征求意見稿)》的主要內(nèi)容

 ?。ㄒ唬╆P(guān)于數(shù)據(jù)權(quán)益

  雖然目前公眾對數(shù)據(jù)權(quán)屬問題的認(rèn)識還不統(tǒng)一,難以在經(jīng)濟特區(qū)法規(guī)中旗幟鮮明地創(chuàng)設(shè)“數(shù)據(jù)權(quán)”這一新的權(quán)利類型,但是“個人數(shù)據(jù)具有人格權(quán)屬性”已經(jīng)取得普遍共識,而且過往的一些司法判例也認(rèn)可了“企業(yè)對其投入大量智力勞動成果形成的數(shù)據(jù)產(chǎn)品和服務(wù)具有財產(chǎn)性權(quán)益”。基于這一認(rèn)識,《條例(征求意見稿)》落實《綜合改革實施方案》提出“率先完善數(shù)據(jù)產(chǎn)權(quán)制度,探索數(shù)據(jù)產(chǎn)權(quán)保護(hù)和利用新機制”的要求,明確規(guī)定自然人對其個人數(shù)據(jù)享有人格權(quán)益,自然人、法人和非法人組織對其合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)享有法律、行政法規(guī)及本條例規(guī)定的財產(chǎn)權(quán)益,可以依法自主使用,通過向他人提供獲得收益,依法進(jìn)行處分。(第三條、第五十四條)

  (二)關(guān)于個人數(shù)據(jù)

  1.確立處理個人數(shù)據(jù)的基本原則

  《條例(征求意見稿)》參考《個人信息保護(hù)法(二次審議稿)》以及國家推薦性標(biāo)準(zhǔn)《信息安全技術(shù) 個人信息安全規(guī)范》(GB/T 35273—2020)等相關(guān)規(guī)定,確立了處理個人數(shù)據(jù)的五項基本原則,即合法正當(dāng)、最小必要、公開透明、準(zhǔn)確完整和確保安全原則;同時,為讓公眾對最小必要原則有更加清晰、確切的認(rèn)識,《條例(征求意見稿)》進(jìn)一步明確,“最小必要”即是限于實現(xiàn)處理目的所必要的最小范圍、采取對個人權(quán)益影響最小的方式處理個人數(shù)據(jù),并規(guī)定了五種符合最小必要原則的具體情形。(第九條)

  2.構(gòu)建以“告知——同意”為核心的個人數(shù)據(jù)處理規(guī)則

  為進(jìn)一步規(guī)范個人數(shù)據(jù)處理活動,《條例(征求意見稿)》借鑒國際主流數(shù)據(jù)立法的規(guī)定,構(gòu)建了以“告知——同意”為核心的個人數(shù)據(jù)處理規(guī)則,規(guī)定處理個人數(shù)據(jù)應(yīng)當(dāng)在處理前告知數(shù)據(jù)處理者的基本信息,處理個人數(shù)據(jù)的種類、范圍、目的和方式,存儲個人數(shù)據(jù)的地點和期限,可能存在的安全風(fēng)險以及采取的安全保護(hù)措施,以及自然人依法享有的權(quán)利以及行使權(quán)利的方式和程序等事項;處理個人數(shù)據(jù)還應(yīng)當(dāng)征得自然人或者其監(jiān)護(hù)人的同意,在其同意的范圍內(nèi)處理其個人數(shù)據(jù)?!稐l例(征求意見稿)》又進(jìn)一步明確該同意應(yīng)當(dāng)是自主、明確地表示允許處理其個人數(shù)據(jù)的意思表示,數(shù)據(jù)處理者不得通過誤導(dǎo)、欺騙、脅迫等違背自然人真實意愿的方式獲取同意。(第十二條、第十三條、第二十條、第二十一條)

  同時,針對自然人撤回同意的情形,《條例(征求意見稿)》規(guī)定數(shù)據(jù)處理者應(yīng)當(dāng)提供撤回同意的途徑,不得對撤回同意進(jìn)行不合理限制或者附加不合理條件。自然人撤回同意,數(shù)據(jù)處理者雖不得繼續(xù)處理其個人數(shù)據(jù),但不影響其在自然人撤回同意前基于同意進(jìn)行的合法數(shù)據(jù)處理。(第十八條、第十九條)

  此外,考慮到處理個人數(shù)據(jù)場景的多樣性,《條例(征求意見稿)》還對同意規(guī)則的例外情形作出了例外規(guī)定。(第十七條)

  3.針對特殊類型個人數(shù)據(jù)提供特別保護(hù)

  為加強對敏感個人數(shù)據(jù)、生物識別數(shù)據(jù)、未成年人以及其他無民事行為能力或者限制民事行為能力的成年人個人數(shù)據(jù)的保護(hù),《條例(征求意見稿)》對處理這些個人數(shù)據(jù)作出了更加嚴(yán)格的規(guī)定。一是針對處理敏感個人數(shù)據(jù),要求數(shù)據(jù)處理者應(yīng)當(dāng)在處理前征得自然人或者其監(jiān)護(hù)人的明示同意;除履行一般的告知義務(wù)外,還應(yīng)當(dāng)以更加顯著的標(biāo)識或者突出顯示的形式將處理敏感個人數(shù)據(jù)的必要性以及對其可能產(chǎn)生的影響進(jìn)行單獨告知。(第十四條、第二十條第二款)二是針對處理生物識別數(shù)據(jù),要求不僅要遵守處理敏感個人數(shù)據(jù)的規(guī)定,處理的生物識別數(shù)據(jù)還不能為其他個人數(shù)據(jù)所替代;數(shù)據(jù)處理者也應(yīng)當(dāng)具備相應(yīng)的數(shù)據(jù)安全防護(hù)能力。(第十五條)三是針對處理未成年人的個人數(shù)據(jù),將未成年的個人數(shù)據(jù)視作敏感個人數(shù)據(jù),適用敏感個人數(shù)據(jù)的有關(guān)規(guī)定,且不得對未成年人進(jìn)行用戶畫像和個性化推薦。(第十六條第一款、第二十四條第三款)四是針對處理無民事行為能力或者限制民事行為能力的成年人個人數(shù)據(jù),要求應(yīng)當(dāng)在處理前征得其監(jiān)護(hù)人的明示同意。(第十六條第二款)

  4.規(guī)范用戶畫像和個性化推薦的應(yīng)用

  用戶畫像和個性化推薦的普遍應(yīng)用,讓我們享受到了更加精準(zhǔn)、個性化的商品和服務(wù),但同時也帶來了一些負(fù)面影響,如“信息繭房”。為規(guī)制用戶畫像和個性化推薦,在促進(jìn)新興數(shù)據(jù)應(yīng)用技術(shù)發(fā)展的同時,盡可能的保護(hù)個人數(shù)據(jù)權(quán)益,《條例(征求意見稿)》規(guī)定,數(shù)據(jù)處理者可以進(jìn)行用戶畫像和個性化推薦,但是應(yīng)當(dāng)明示用戶畫像的規(guī)則和用途,并為被畫像主體提供拒絕的途徑;自然人有權(quán)隨時拒絕對其進(jìn)行的用戶畫像和個性化推薦。(第二十三條第一款,第二十四條第一款、第二款)

  5.明確個人數(shù)據(jù)的各項具體權(quán)益

  為形成個人數(shù)據(jù)權(quán)益保護(hù)閉環(huán),便于自然人維護(hù)自身個人數(shù)據(jù)權(quán)益,《條例(征求意見稿)》根據(jù)《個人信息保護(hù)法(二次審議稿)》,并借鑒《歐盟個人數(shù)據(jù)保護(hù)法》(GDPR)有關(guān)規(guī)定,明確賦予自然人對其個人數(shù)據(jù)享有知情決定權(quán)、查閱復(fù)制權(quán)、補充更正權(quán)、刪除權(quán)。在權(quán)利的行使方面,《條例(征求意見稿)》規(guī)定,數(shù)據(jù)處理者應(yīng)當(dāng)建立自然人行使權(quán)利申請和投訴舉報的受理處理機制,提供有效的行使權(quán)利和投訴舉報的途徑,及時受理,并依法采取相應(yīng)處理措施,拒絕申請事項的,應(yīng)當(dāng)說明理由。(第二十五條至第三十條)

 ?。ㄈ╆P(guān)于公共數(shù)據(jù)

  1.建立公共數(shù)據(jù)治理體系

  為加強公共數(shù)據(jù)統(tǒng)籌管理,構(gòu)建高質(zhì)量的公共數(shù)據(jù)資源體系,《條例(征求意見稿)》從組織架構(gòu)、基礎(chǔ)設(shè)施、管理體系、質(zhì)量要求等方面,著手設(shè)計了公共數(shù)據(jù)治理的頂層框架。一是確立公共數(shù)據(jù)管理機構(gòu);二是建設(shè)以城市大數(shù)據(jù)中心為核心的公共數(shù)據(jù)基礎(chǔ)設(shè)施;三是建立公共數(shù)據(jù)資源管理制度,實行公共數(shù)據(jù)分類管理、目錄管理;四是實行公共數(shù)據(jù)全面共享,明確公共數(shù)據(jù)以共享為原則,不共享為例外,不得重復(fù)收集可以通過共享方式獲得的數(shù)據(jù);五是實行公共數(shù)據(jù)統(tǒng)籌采購,避免公共數(shù)據(jù)重復(fù)采購。六是嚴(yán)格落實公共數(shù)據(jù)質(zhì)量管理。(第三十二條至第四十條)

  2.最大限度實現(xiàn)公共數(shù)據(jù)開放

  為進(jìn)一步擴大公共數(shù)據(jù)開放程度,推動公共數(shù)據(jù)與社會數(shù)據(jù)融合應(yīng)用,釋放公共數(shù)據(jù)資源價值,《條例(征求意見稿)》規(guī)定公共數(shù)據(jù)開放遵循分類分級、需求導(dǎo)向、安全可控的原則,在法律、法規(guī)允許范圍內(nèi)最大限度開放,不得收取任何費用;并將公共數(shù)據(jù)按照開放條件分為無條件開放、有條件開放和不予開放三類(第四十二條、第四十三條)。

  在優(yōu)化公共數(shù)據(jù)開放模式,為公眾提供便捷、高效、安全獲取公共數(shù)據(jù)的渠道方面,《條例(征求意見稿)》規(guī)定在編制公共數(shù)據(jù)開放清單時應(yīng)當(dāng)明確有條件開放的公共數(shù)據(jù)的開放條件、使用要求及安全保障措施等;同時,還細(xì)化了公共數(shù)據(jù)的開放方式,即由市政務(wù)服務(wù)數(shù)據(jù)管理部門依托城市大數(shù)據(jù)中心建設(shè)公共數(shù)據(jù)開放平臺,在該平臺中提供數(shù)據(jù)下載、應(yīng)用程序接口、安全可信的數(shù)據(jù)綜合開發(fā)利用環(huán)境等多種開放方式,統(tǒng)一向社會開放公共數(shù)據(jù)。(第四十四條、第四十五條)

 ?。ㄋ模╆P(guān)于數(shù)據(jù)市場

  1.規(guī)范數(shù)據(jù)交易秩序

  數(shù)據(jù)的價值在于流動,而數(shù)據(jù)交易是數(shù)據(jù)流通的基本方式。為規(guī)范數(shù)據(jù)交易秩序,《條例(征求意見稿)》從兩個方面探索建立數(shù)據(jù)交易制度:一是明確數(shù)據(jù)交易范圍。規(guī)定可以交易的范圍為“合法處理數(shù)據(jù)形成的數(shù)據(jù)產(chǎn)品和服務(wù)”,并從反面禁止交易“包含個人數(shù)據(jù)而未經(jīng)相關(guān)權(quán)利人同意或者危害國家安全、公共利益的”數(shù)據(jù)產(chǎn)品和服務(wù)。二是提供數(shù)據(jù)交易配套支持。引導(dǎo)市場主體通過依法設(shè)立的數(shù)據(jù)交易平臺進(jìn)行數(shù)據(jù)交易,要求數(shù)據(jù)交易平臺建立安全可信、管理可控、可追溯的數(shù)據(jù)交易環(huán)境,制定數(shù)據(jù)交易、信息披露、自律監(jiān)管等規(guī)則,并采取有效措施保護(hù)個人數(shù)據(jù)、商業(yè)秘密和國家規(guī)定的重要數(shù)據(jù);支持?jǐn)?shù)據(jù)價值評估、數(shù)據(jù)交易技術(shù)研發(fā)和數(shù)據(jù)交易模式創(chuàng)新,拓寬數(shù)據(jù)交易渠道,促進(jìn)數(shù)據(jù)資源高效流通。(第五十六條至第五十九條)

  2.促進(jìn)數(shù)據(jù)市場公平競爭

  隨著數(shù)字經(jīng)濟的發(fā)展,企業(yè)間的不正當(dāng)數(shù)據(jù)競爭日益增多,嚴(yán)重制約了數(shù)據(jù)市場的健康發(fā)展。為建立有序的數(shù)據(jù)市場競爭規(guī)則,保障市場主體和消費者的合法權(quán)益,《條例(征求意見稿)》在《反不正當(dāng)競爭法》現(xiàn)行規(guī)定的基礎(chǔ)上,總結(jié)近年來數(shù)據(jù)市場不正當(dāng)競爭司法審判實踐,借鑒國務(wù)院反壟斷委員會印發(fā)的《關(guān)于平臺經(jīng)濟領(lǐng)域的反壟斷指南》,確立了數(shù)據(jù)公平競爭原則,規(guī)定市場主體不得以不正當(dāng)手段收集或者利用其他市場主體的數(shù)據(jù),侵害其他市場主體或者消費者的合法權(quán)益;不得通過數(shù)據(jù)分析,無正當(dāng)理由對交易條件相同的交易相對人實施差別待遇;不得通過達(dá)成壟斷協(xié)議、濫用在數(shù)據(jù)市場的支配地位、實施經(jīng)營者集中,排除、限制數(shù)據(jù)市場競爭。(第六十條至第六十二條)

  (五)關(guān)于數(shù)據(jù)安全

  1.明確數(shù)據(jù)安全管理責(zé)任

  《條例(征求意見稿)》明確市人民政府負(fù)責(zé)統(tǒng)籌數(shù)據(jù)安全管理工作、市網(wǎng)信部門負(fù)責(zé)具體統(tǒng)籌、協(xié)調(diào)的職責(zé),以及數(shù)據(jù)處理者的數(shù)據(jù)安全管理責(zé)任。同時,為強化對敏感個人數(shù)據(jù)和重要數(shù)據(jù)的保護(hù),《條例(征求意見稿)》對敏感個人數(shù)據(jù)或者重要數(shù)據(jù)處理者設(shè)置了更加嚴(yán)格的安全管理責(zé)任,要求其按照規(guī)定設(shè)立數(shù)據(jù)安全管理機構(gòu)或者明確數(shù)據(jù)安全管理責(zé)任人,并實施特別技術(shù)保護(hù)。(第六十三條至第六十五條)

  2.落實數(shù)據(jù)安全保護(hù)義務(wù)

  為保障數(shù)據(jù)全生命周期安全,《條例(征求意見稿)》要求數(shù)據(jù)處理者落實在數(shù)據(jù)收集、加工、存儲、開放共享、銷毀等階段的安全保護(hù)義務(wù),并做好數(shù)據(jù)安全事件的監(jiān)測、預(yù)警和應(yīng)急處置工作。此外,為了促進(jìn)跨境數(shù)據(jù)的合法有序流動,《條例(征求意見稿)》在確保數(shù)據(jù)安全的前提下,建立相對寬松的個人數(shù)據(jù)跨境流動制度,允許經(jīng)自然人明示同意僅為個人或家庭事務(wù)向境外提供其個人數(shù)據(jù)。(第六十六條至第七十六條)

  3.加強數(shù)據(jù)安全監(jiān)督

  保障數(shù)據(jù)安全不僅要壓實數(shù)據(jù)處理者的責(zé)任,還應(yīng)當(dāng)不斷完善數(shù)據(jù)安全監(jiān)督機制,加強對數(shù)據(jù)處理活動的安全監(jiān)督。因此,《條例(征求意見稿)》明確了數(shù)據(jù)安全監(jiān)督部門的職責(zé),通過公安機關(guān)開展數(shù)據(jù)安全預(yù)警工作,對數(shù)據(jù)處理者進(jìn)行數(shù)據(jù)安全管理認(rèn)證和評估,約談違規(guī)數(shù)據(jù)處理者等措施強化數(shù)據(jù)安全監(jiān)督,并強調(diào)履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門及其工作人員必須對在履職過程中知悉的個人數(shù)據(jù)、商業(yè)秘密和技術(shù)秘密嚴(yán)格保密,不得泄露、出售或者非法向他人提供。(第七十七條至第八十一條)

 ?。╆P(guān)于法律責(zé)任

  1.嚴(yán)懲個人數(shù)據(jù)侵權(quán)行為

  當(dāng)前,由于缺乏有效的懲處手段,個人數(shù)據(jù)侵權(quán)行為在商業(yè)利益的驅(qū)使下屢禁不止。為嚴(yán)厲打擊個人數(shù)據(jù)侵權(quán)行為,保護(hù)個人數(shù)據(jù)權(quán)益,《條例(征求意見稿)》加大對違規(guī)處理個人數(shù)據(jù)或者處理個人數(shù)據(jù)未采取必要安全保護(hù)措施的行為的處罰力度,規(guī)定由市網(wǎng)信部門責(zé)令立即改正,沒收違法所得,并按照每處理一個自然人的個人數(shù)據(jù)處以二百元以上一千元以下的罰款。同時,為了避免數(shù)據(jù)安全事件的發(fā)生,體現(xiàn)對未成年人數(shù)據(jù)和敏感個人數(shù)據(jù)更加嚴(yán)格的保護(hù),壓實提供基礎(chǔ)性互聯(lián)網(wǎng)平臺服務(wù)的數(shù)據(jù)處理者的責(zé)任,《條例(征求意見稿)》還規(guī)定,違法行為造成數(shù)據(jù)安全事件的,違法行為涉及未成年人數(shù)據(jù)和敏感個人數(shù)據(jù)的,或者違法行為人為提供基礎(chǔ)性互聯(lián)網(wǎng)平臺服務(wù)的數(shù)據(jù)處理者的,應(yīng)當(dāng)從重處罰。而對于一些未對自然人行使數(shù)據(jù)權(quán)益提供途徑,或者限制自然人行使數(shù)據(jù)權(quán)益的違法行為,則由市網(wǎng)信部門責(zé)令改正,給予警告;拒不改正的,處五萬元以上二十萬元以下罰款;情節(jié)嚴(yán)重的,處二十萬元以上一百萬元以下罰款。(第八十二條至第八十三條)

  2.建立數(shù)據(jù)領(lǐng)域公益訴訟制度

  現(xiàn)實中,數(shù)據(jù)侵權(quán)行為具有高度隱蔽性,受侵害主體往往難以察覺其數(shù)據(jù)權(quán)益被侵犯,即便察覺,由于取證難,出于時間或經(jīng)濟成本的考量,也難以實現(xiàn)有效維權(quán)。為緩解當(dāng)前數(shù)據(jù)維權(quán)艱難的現(xiàn)狀,《條例(征求意見稿)》參考2020年9月最高檢出臺《關(guān)于積極穩(wěn)妥拓展公益訴訟案件范圍的指導(dǎo)意見》關(guān)于“將個人信息保護(hù)作為網(wǎng)絡(luò)侵害領(lǐng)域公益訴訟的辦案重點”的意見,確立了數(shù)據(jù)領(lǐng)域的公益訴訟制度,規(guī)定有關(guān)行業(yè)組織、人民檢察院可以就未落實數(shù)據(jù)安全保護(hù)責(zé)任或者非法處理數(shù)據(jù)致使國家利益或者公共利益受到損害的行為,依法提起民事公益訴訟;人民檢察院還可以對違法行使職權(quán)或者不作為致使國家利益或者公共利益受到損害的行政機關(guān),提出監(jiān)察建議或者提起行政公益訴訟。(第八十九條)

  此外,《條例(征求意見稿)》針對違規(guī)交易數(shù)據(jù)、數(shù)據(jù)不正當(dāng)競爭也規(guī)定了相應(yīng)的法律責(zé)任。(第八十五條、第八十六條)