大数据“杀熟”最高可罚5000万元、APP不得“任性”拒绝向用户提供服务；用户有权拒绝被画像和个性化推荐；未满14周岁未成年人数据视作敏感个人数据……7月6日，深圳市人大常委会公布《深圳经济特区数据条例》（下称《条例》），将于2022年1月1日起实施。

处理个人数据应遵循

“最小必要和合理期限”原则

当前，大数据在成为重要生产要素和战略资产时，也引发了人们对个人隐私、数据安全问题的关注，亟待通过立法予以规范。

《条例》明确自然人对个人数据依法享有人格权益，包括知情同意、补充更正、删除、查阅复制等权益；自然人、法人和非法人组织对其合法处理数据形成的数据产品和服务享有法律、行政法规及条例规定的财产权益，可以依法自主使用，取得收益，进行处分。

强化对个人数据的保护，明确“处理个人数据应当具有明确、合理的目的，并遵循最小必要和合理期限原则”。所谓“最小必要”，即限于实现处理目的所必要的最小范围、采取对个人权益影响最小的方式处理个人数据。

据悉，围绕“最小必要”，目前包括腾讯、深信服等深圳企业推出“零信任”解决方案为企业护航。“零信任”可概括为“持续验证，永不信任”。“最小必要原则适用于个人信息处理的各个环节，零信任可以用来解决数据访问环节的最小必要控制。”深信服数据安全业务线总经理李玉亮说。

此外，《条例》还确立了以“告知—同意”为基础的个人数据处理规则，但也首次认可了数据处理者在自然人撤回同意前基于同意进行的合法数据处理的有效性。

不得向未满14周岁未成年人

进行个性化推荐

“刚和朋友聊天提到生孩子，转眼就有APP推荐各种品牌的母婴用品。”正在怀孕期的李女士认为自己的生活正在被“窃听”。而此类案例并不鲜见，不少人都经历过搜索某个商品，随后在一些APP上便可收到相关推送的情况。

这就是大数据时代，所谓的为“用户画像和个性化推荐”功能，尽管这一定程度上提供了更加精准、个性化的商品和服务，但同时也带来了如“信息茧房”等负面影响。

对此，《条例》首创性地规定，允许数据处理者基于提升产品或者服务质量的目的，对自然人进行用户画像，但应明示主要规则和用途。同时，自然人有权拒绝对其进行用户画像和基于此的个性化推荐，数据处理者应为其提供拒绝的途径。

为加强对未成年人个人数据的保护，《条例》不仅将未满14周岁未成年的个人数据视作敏感个人数据，还首次在国内立法中明确，除征得这类人群监护人明示同意外，不得向其进行个性化推荐。

大数据“杀熟”

最高可罚5000万元

同一时间，且相同起点、终点，新老两位用户通过同一APP叫车，却显示出不同价格，且老用户更贵。这就是近年来，网络购物、交通餐饮等多个平台均被曝光的“杀熟”情况。

对此，《条例》在国内立法中首次确立数据公平竞争有关制度，针对数据要素市场“搭便车”“不劳而获”“大数据杀熟”等竞争乱象，创新性规定市场主体不得以非法手段获取其他市场主体的数据，或者利用非法收集的其他市场主体数据提供替代性产品或者服务，侵害其他市场主体的合法权益；不得利用数据分析，无正当理由对交易条件相同的交易相对人实施差别待遇；不得通过达成垄断协议、滥用在数据要素市场的支配地位、违法实施经营者集中，排除、限制数据要素市场竞争。

对数据不正当竞争行为，《条例》规定了相应的法律责任。违法者情节严重的，将处上一年度营业额5％以下罚款，最高不超过5000万元。