数据安全管理办法(征求意见稿)_详细解读《数据安全管理办法（征求意见稿）》十大亮点（中）...

详细解读《数据安全管理办法(征求意见稿)》十大亮点(中)

解读人：姜斯勇 律师

unsplash

亮点四

未成年人特殊保护制度

亮点：

加强了未成年人的个人信息保护。规定要收集14周岁以下的未成年人，必须经过监护人的同意。

说到这条，必须结合6月1日刚刚发布的《儿童个人信息网络保护规定(征求意见稿)》， 其第七条规定："网络运营者收集、使用儿童个人信息的，应当以显著、清晰的方式告知儿童监护人，并应当征得儿童监护人的明示同意。明示同意应当具体、清楚、明确，基于自愿。"这意味着企业在设计产品的时候必须是以取得儿童监护人的同意展开合规设计，而不是儿童本人。

那么问题来了，以抖音为例，如果小朋友一开始就拿着手机打开抖音，那么企业如何知道屏幕前的人是小朋友？又如何找到监护人？找不到监护人就得不到监护人的同意，就无法收集信息。那问题又来了，在未得到监护人同意之前不能收集小朋友的信息，那又从何得知屏幕前的人是小朋友？

有点绕，不知道你绕出来了没。关于未成年人信息保护的更多问题，我们将开设一期围绕《儿童个人信息网络保护规定(征求意见稿)》主题的文章进行详细解读。

《办法》第12条

第十二条 收集14周岁以下未成年人个人信息的，应当征得其监护人同意。

不足：

存在先有鸡还是先有蛋的问题。

建议：

增加：但为了验证是否是未成年人而收集的信息除外。

亮点五

禁止大数据杀熟

亮点：

现在"韭菜"已经不是股民的专属了，广大网民一不下心也会成为大平台企业的"韭菜"，之前报道的携程大数据杀熟事件，对于同一个用户在不同时间段采取了不同价格的"游击战"，再结合心理学，网民被"耍"了都不一定知道。之前相关企业的这种行为更多地是受到诚信道德层面的谴责，现在则明确规定了企业不得采取歧视行为。

《办法》

第13条 网络运营者不得依据个人信息主体是否授权收集个人信息及授权范围，对个人信息主体采取歧视行为，包括服务质量、价格差异等。

不足：

规定不够明确具体，"歧视"这一主观性用语容易产生漏洞，有的大数据杀熟不见得就是歧视，简言之，割你韭菜不意味着人家就是歧视你，人家可能很感激你呢。

建议：

改为：不得对个人信息主体采取不诚信行为，包括服务质量、价格差异等。

亮点六

重要数据或个人敏感信息应当备案

亮点：

企业以经营为目的收集重要数据或个人敏感信息的，应备案，备案机关是所在地的网信部门。该规定加强了政府管控，但值得注意的是，备案的内容仅是企业的"收集使用报告"，数据内容本身是完全不需要备案的，因为政府没有那个能力承受这么多的数据。

《办法》第15条

第十五条 网络运营者以经营为目的收集重要数据或个人敏感信息的，应向所在地网信部门备案。备案内容包括收集使用规则，收集使用的目的、规模、方式、范围、类型、期限等，不包括数据内容本身。

不足：

该规定在我看来，实际上是属于比较鸡肋的条款，因为隐私政策本身就包含了这些内容，相较于给企业和网信部门增加的工作量，另行备案的实际意义价值几何？是为了评估风险吗？这很容易导致行政干预商业的行为发生。而且没有说明是事先备案还是事后备案，依规定的理解来看，即便采取事后备案问题应该不大。

建议：

删掉此条款，或者改为：如有权机关向网络运营者要求提供收集重要数据或个人敏感信息的报告的，网络运营者应当予以配合，报告内容包括收集使用规则，收集使用的目的、规模、方式、范围、类型、期限等，不包括数据内容本身。

亮点七

自动合成的内容应当标注"合成"勋章

亮点：

首次对利用大数据、人工智能等技术自动合成新闻、博文、帖子、评论等信息进行规定，有点类似于广告内容要在旁边注明"广告"。告诉大家这条信息不是人写的，是机器自动生成的，似乎表明人类要与AI划清界限。

《办法》第24条

第二十四条 网络运营者利用大数据、人工智能等技术自动合成新闻、博文、帖子、评论等信息，应以明显方式标明"合成"字样；不得以谋取利益或损害他人利益为目的自动合成信息。

不足：

不知道这样标注的目的是什么，可能是为了告诉大家这是机器生产的，如果写的不好不要骂？开个玩笑。2016年，日本研发的人工智能软件创作了科幻小说《电脑写小说的那一天》，小说结尾，有这样一段话，读起来不禁令人不寒而栗： "这是人生中第一次，我如此既喜又悲，忘情地写作。计算机写小说的这一天终于来了。电脑可以优先追求属于自己的欢愉，再也不用为人类服务。" 如果是写情书，估计水平应该也不错，但标注了"合成"，就不会让有些网民陷入"网恋"了吧。

建议：

无建议。

---

接下来我们将推出：

详细解读《数据安全管理办法(征求意见稿)》十大亮点(下)