在《办法》中，数据活动被界定为“利用网络开展数据收集、存储、传输、处理、使用等活动”?！坝胍丫⒉嫉摹缎畔踩际醺鋈诵畔踩娣丁泛汀痘チ鋈诵畔踩；ぶ改稀废啾?，未来有可能作为部门规章发布的《办法》效力层级更高，既是大数据时代数据安全的刚需体现，也在为5G市场铺平国内数据处理合规化道路。”上海汉盛律师事务所高级合伙人李旻说。

　　北京观韬中茂（上海）律师事务所合伙人王渝伟也认为，与《网络安全法》相比，此次征求意见稿更为详尽，也有望为未来个人信息?；し矫娴姆商峁┎慰?。

　　此次《办法》中的“亮点”提法，也让个人数据保护有章可循。一方面，《办法》强调了用户的选择权，如其中明确要求“制定并公开个人信息收集使用规则”，且强调“如果收集使用规则包含在隐私政策中，应相对集中，明显提示，以方便阅读”，突出信息使用规则的重要性，以便个人信息主体享有充分选择权。此外还特别规定，对“网络产品核心业务功能运行的个人信息”以外的信息，网络运营者不得因个人信息主体未同意收集而拒绝提供核心业务功能服务。也就是说，网络运营者不能在数据索取上“漫天要价”。

　　“这实际上就是为了避免网络服务提供者为了收集数据采取胁迫或者误导行为?！敝泄缁峥蒲г盒畔⒒芯恐行拿厥槌そ嫫奖硎荆畔⒉杉闹鞯既ê脱≡袢ū匦虢桓颜?，这是信息服务的原则性问题。

　　另一方面，《办法》也进一步强调了对用户隐私的保护，《办法》要求“网络运营者以经营为目的收集重要数据或个人敏感信息的，应向所在地网信部门备案”。根据《信息安全技术个人信息安全规范》，包括身份证信息、电话号码、邮箱地址、浏览记录、定位信息乃至个人指纹、声纹，这些都属于个人敏感信息。“通过国家强制力对隐私信息的收集使用予以限制，在隐私信息泄漏时亦有?？裳?，以实现个人隐私信息的数据安全。”李旻说。

　　中国信息安全研究院副院长左晓栋表示，只有能对隐私信息的收集者追根溯源，才能从源头保护个人数据安全。

　　解决方法直面“痛点”

　　“《办法》对于近年来层出不穷的网络数据安全问题予以细化，针对新型数据安全管理的规定能及时填补因社会发展导致的法律漏洞，具有前瞻性。”李旻说。

　　从《办法》的具体规定来看，不少一直困扰用户的“痛点”被明确点名，比如刚订了一张机票，马上各个应用就开始推荐目的地相关信息，这种利用用户浏览历史，通过定向推送获得广告收入的“精准广告”，让不少用户觉得毫无隐私。对此，《办法》明确规定，要求利用用户数据和算法推送新闻信息、商业广告需显著标明“定推”字样, 并为用户拒绝接受定向推送信息提供选择权，“用户选择停止接收定向推送信息时，应当停止推送，并删除已经收集的设备识别码等用户数据和个人信息”。

　　“广告主采集用户的信息难度会增加，但这也是全球范围内的大趋势，各个主要国家的相关法规，也都在强调?；は颜叩母鋈耸菀??！蓖绻愀嫫教∕arteker创始人冯祺表示。

　　再比如，针对账号注销难，账号注销后个人信息消除难，《办法》也特别提出，要?；び没У摹氨灰磐ā??！栋旆ā非康鳎笆占褂霉嬖蛴ν怀龈鋈诵畔⒅魈宄废?，以及查询、更正、删除个人信息的途径和方法”?！巴缭擞呤盏接泄馗鋈诵畔⒉檠?、更正、删除以及用户注销账号请求时，应当在合理时间和代价范围内予以查询、更正、删除或注销账号。”

　　“突出‘被遗忘权’?；ひ彩前旆ǖ囊桓隽恋??！灰磐窍颜叩暮侠硭咔蟆！弊笙八怠?/p>

　　在北京亿达（上海）律师事务所律师董毅智看来，“被遗忘权”仍需进一步细化，“比如，在用户注销账户后，网络经营者对于已经散发出去的信息如何处理？用户是否有权要求网络经营者对已经散发出去的信息予以删除或者负责？”

　　此外，包括“网络爬虫”访问收集流量不得超过网站日均流量的三分之一，限制“大数据杀熟”等歧视性推送行为，明确数据安全责任人的任职要求，要求提供数据安全责任人的姓名及联系方式等，《办法》中的相关规定，为个人数据?；ぶ械囊幌盗腥鹊阄侍馓峁┝私饩龇桨?。

　　“互联网行业头部企业的天然主导性，导致行业内部缺乏竞争，基于用户对平台服务的信任而建立起的黏性，不能成为某些平台实行差别定价、数据反复买卖的底气。从这个角度来讲，《办法》对同行业、跨行业之间企业联手利用用户信息的合规性提出了新要求?！倍阒潜硎尽＃钦?陈 静）

【纠错】

责任编辑： 施歌