大型網(wǎng)絡平臺服務提供者不得對用戶實施不合理的差別待遇；推動能源領域自然壟斷環(huán)節(jié)獨立運營和競爭性環(huán)節(jié)市場化改革；金融機構應建立客戶盡職調(diào)查制度；設立專項資金，培養(yǎng)青年科學技術人才……1月起，《中華人民共和國能源法》《中華人民共和國反洗錢法》《網(wǎng)絡數(shù)據(jù)安全管理條例》《國家自然科學基金條例》等法律法規(guī)正式施行，匯聚法治力量，推動經(jīng)濟社會高質量發(fā)展。

2024年9月24日，《網(wǎng)絡數(shù)據(jù)安全管理條例》（以下簡稱《條例》）公布，自2025年1月1日起施行?！啊稐l例》以網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法等法律為依據(jù)，聚焦網(wǎng)絡數(shù)據(jù)，細化相關規(guī)定，完善網(wǎng)絡數(shù)據(jù)安全規(guī)則，為提升網(wǎng)絡數(shù)據(jù)安全治理體系和能力現(xiàn)代化提供了更有可操作性的法治保障。”中國政法大學副校長時建中說。

《條例》重點細化了《中華人民共和國個人信息保護法》關于告知、同意、個人行使權利等方面的規(guī)定。

來自黑龍江的王某某下載了一款短視頻手機應用。按照個人信息保護法，在使用微信賬號登錄時，該應用應該申請獲得以下權限：“獲得用戶公開信息（昵稱、頭像、地區(qū)及性別）”“尋找與你共同使用該應用的好友”，其中第一處無法取消勾選?！斑@侵害了我的權益。”王某某將該短視頻軟件所屬公司訴至法院。法院經(jīng)兩審后認為，“地區(qū)、性別”等信息雖不屬于民法典規(guī)定的隱私，但依據(jù)個人信息保護法，仍屬于受法律保護的個人信息。

這樣的爭議，今后將有更為明確的判斷標準?！啊稐l例》立足當前數(shù)字經(jīng)濟發(fā)展的需求，在個人信息保護法確立的基本原則和規(guī)則基礎上，根據(jù)具體場景進一步細化相關個人信息保護要求?！敝袊畔⑼ㄐ叛芯吭涸洪L余曉暉介紹，例如，《條例》針對實踐中濫用“個人同意”的問題，明確規(guī)定了網(wǎng)絡數(shù)據(jù)處理者基于個人同意處理個人信息應當遵守的具體要求，包括收集個人信息為提供產(chǎn)品或者服務所必需，不得超范圍收集，不得通過誤導、欺詐、脅迫等方式取得個人同意。

如何建立高效、便利、安全的數(shù)據(jù)跨境流動機制，是網(wǎng)絡數(shù)據(jù)安全領域的另一個重要問題。

“《條例》在總結《數(shù)據(jù)出境安全評估辦法》《個人信息出境標準合同辦法》《促進和規(guī)范數(shù)據(jù)跨境流動規(guī)定》等部門規(guī)章制定實施經(jīng)驗基礎上，進一步優(yōu)化數(shù)據(jù)跨境流動機制。”國家網(wǎng)信辦負責人介紹，《條例》明確國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關部門建立國家數(shù)據(jù)出境安全管理專項工作機制，研究制定國家網(wǎng)絡數(shù)據(jù)出境安全管理相關政策，并規(guī)定網(wǎng)絡數(shù)據(jù)處理者可以向境外提供個人信息的條件，明確未被相關地區(qū)、部門告知或者公開發(fā)布為重要數(shù)據(jù)的，不需要將其作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估。此外，《條例》還規(guī)定國家采取措施，防范、處置網(wǎng)絡數(shù)據(jù)跨境安全風險和威脅。

中國電子技術標準化研究院負責人說，《條例》建立了與新發(fā)展格局相適應的網(wǎng)絡數(shù)據(jù)跨境流動安全監(jiān)管模式。

網(wǎng)絡安全法、數(shù)據(jù)安全法均提及“重要數(shù)據(jù)”，數(shù)據(jù)安全法還規(guī)定，各地區(qū)、各部門應當按照數(shù)據(jù)分類分級保護制度，確定本地區(qū)、本部門以及相關行業(yè)、領域的重要數(shù)據(jù)具體目錄，對列入目錄的數(shù)據(jù)進行重點保護?！稐l例》對重要數(shù)據(jù)安全作出專章規(guī)定。

“《條例》所規(guī)定的重要數(shù)據(jù)是指特定領域、特定群體、特定區(qū)域或者達到一定精度和規(guī)模，一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，可能直接危害國家安全、經(jīng)濟運行、社會穩(wěn)定、公共健康和安全的數(shù)據(jù)?！眹揖W(wǎng)信辦負責人介紹，為了保障重要數(shù)據(jù)安全，《條例》明確制定重要數(shù)據(jù)目錄的要求，規(guī)定網(wǎng)絡數(shù)據(jù)處理者識別、申報重要數(shù)據(jù)義務；規(guī)定網(wǎng)絡數(shù)據(jù)安全負責人和網(wǎng)絡數(shù)據(jù)安全管理機構責任；要求提供、委托處理、共同處理重要數(shù)據(jù)前進行風險評估，并明確重點評估內(nèi)容；要求重要數(shù)據(jù)的處理者每年度對其網(wǎng)絡數(shù)據(jù)處理活動開展風險評估，并明確風險評估報告內(nèi)容。

責編：戴蓉

一審：胡澤匯

二審：朱曉華

三審：趙雨杉

來源：人民日報一撇一捺微信公號