互聯(lián)網(wǎng)時代，數(shù)據(jù)成為新的生產(chǎn)資料，網(wǎng)絡數(shù)據(jù)安全的重要性逐漸凸顯。11月14日，國家網(wǎng)信辦發(fā)布關于《網(wǎng)絡數(shù)據(jù)安全管理條例(征求意見稿)》公開征求意見的通知。征求意見稿提到，國家擬建立數(shù)據(jù)分類分級保護制度。按照數(shù)據(jù)對國家安全、公共利益或者個人、組織合法權益的影響和重要程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，不同級別的數(shù)據(jù)采取不同的保護措施。

具體而言，國家對個人信息和重要數(shù)據(jù)進行重點保護，對核心數(shù)據(jù)實行嚴格保護。各地區(qū)、各部門應當按照國家數(shù)據(jù)分類分級要求，對本地區(qū)、本部門以及相關行業(yè)、領域的數(shù)據(jù)進行分類分級管理。

值得注意的是，近年來個人信息保護的呼聲日益高漲，今年11月1日，《個人信息保護法》正式實施，標志著我國個人信息保護立法體系進入新的階段。網(wǎng)信辦此次的征求意見稿中，個人信息保護方面的內容單成一章，其中提到，處理個人信息應當取得個人同意。

回應此前多次被用戶“吐槽”的情況，征求意見稿也對數(shù)據(jù)處理者提出了諸多要求，例如按照服務類型分別向個人申請?zhí)幚韨€人信息的同意，不得使用概括性條款取得同意;處理個人生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等敏感個人信息應當取得個人單獨同意;不得以改善服務質量、提升用戶體驗、研發(fā)新產(chǎn)品等為由，強迫個人同意處理其個人信息;不得在個人明確表示不同意后，頻繁征求同意、干擾正常使用服務等。

此外，征求意見稿也提到，數(shù)據(jù)處理者利用生物特征進行個人身份認證的，應當對必要性、安全性進行風險評估，不得將人臉、步態(tài)、指紋、虹膜、聲紋等生物特征作為唯一的個人身份認證方式，以強制個人同意收集其個人生物特征信息。

不久前，河南鄭州陳先生與物業(yè)人臉識別的“較量”就曾引發(fā)廣泛關注。據(jù)悉，陳先生反映兩年來無法正常進出小區(qū)，只能“蹭臉”跟隨其他業(yè)主回家，最主要的原因是小區(qū)物業(yè)安裝人臉識別的門禁需要“刷臉”，而他擔心自己的信息被泄露，所以沒有備案。

事實上，今年8月正式施行的《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定》就曾對經(jīng)營場所濫用人臉識別技術、小區(qū)“刷臉”進門等問題作出了明確規(guī)定。近日，中消協(xié)也曾提示，小區(qū)、經(jīng)營場所不能強制業(yè)主或者消費者進行人臉識別。

網(wǎng)絡數(shù)據(jù)安全通常也與平臺有著重要關聯(lián)。為此，征求意見稿也提到，平臺不得利用收集掌握的用戶數(shù)據(jù)，無正當理由對交易條件相同的用戶實施產(chǎn)品和服務差異化定價等損害用戶合法利益的行為，不得利用平臺收集掌握的經(jīng)營者數(shù)據(jù)，在產(chǎn)品推廣中實行最低價銷售等損害公平競爭的行為等內容。

面對大型互聯(lián)網(wǎng)平臺，征求意見稿也提出了更為細化的要求：日活用戶超過1億的大型互聯(lián)網(wǎng)平臺運營者平臺規(guī)則、隱私政策制定或者對用戶權益有重大影響的修訂的，應當經(jīng)國家網(wǎng)信部門認定的第三方機構評估，并報省級及以上網(wǎng)信部門和電信主管部門同意。

關鍵詞： 數(shù)據(jù)分類分級 保護制度 網(wǎng)絡數(shù)據(jù)安全 保護措施