太古观察：聚焦《数据安全管理办法（征求意见稿）》
导读
2019年5月28日，国家互联网信息办公室发布了《数据安全管理办法》（征求意见稿）（“《办法》”），向全社会征求意见至2019年6月28日。
适用范围
《办法》在第2条中明确规定，“在中华人民共和国境内利用网络开展数据收集、存储、传输、处理、使用等活动（以下简称“数据活动”），以及数据安全的保护和监督管理，适用本办法。纯粹家庭和个人事务除外”。
从这条中我们可以知道，《办法》的适用范围是相当广泛的，只要是我国境内的组织和个人，都可能会受到其约束，比如我们常见都出行软件，支付软件以及社交软件等。我们可以理解为在我国范围内除了个人和家庭事务的信息传递和收集都在《办法》的适用范围内。
针对个人的数据保护
《办法》第十一条规定， 网络运营者不得以改善服务质量、提升用户体验、定向推送信息、研发新产品等为由，以默认授权、功能捆绑等形式强迫、误导个人信息主体同意其收集个人信息。
个人信息主体同意收集保证网络产品核心业务功能运行的个人信息后，网络运营者应当向个人信息主体提供核心业务功能服务，不得因个人信息主体拒绝或者撤销同意收集上述信息以外的其他信息，而拒绝提供核心业务功能服务。
可以说本条规定将会直接规范现在多数企业的滥用信息获取工作，本条规定解决了“一揽子”授权问题和不同意授权就不让使用的问题。
现在很多软件在打开时都要你同意很多选项，有的需要对你定位，有的需要收集你的通话记录，读取你的短信，还有的要收集你的通讯录，如果你有一个不同意，这个软件就没法使用，但是你会好奇，明明就是一个只有几个简单功能的app ，你要我这么多信息有何用呢？
精准推广可以拒绝吗？
你一定遇到过这种情况，上一秒刚浏览过的商品，下一秒在某资讯app，或者某网站的广告位就出现了某商城的商品广告，对于这些精准推送，有的人会感叹网络真的很懂他，但是有些人会感觉自己在互联网面前是完全没有隐私可言的。
办法第二十三条规定：网络运营者利用用户数据和算法推送新闻信息、商业广告等，应当以明显方式标明“定推”字样，为用户提供停止接收定向推送信息的功能；用户选择停止接收定向推送信息时，应当停止推送，并删除已经收集的设备识别码等用户数据和个人信息。
机器合成的文章？要标注出来！
现在，通过人工智能合成文章的事情已经是很常见了，但是，如果某企业或者组织利用大数据和人工智能，对目标人群进行精准投放合成文章或者宣传信息时，根据《办法》第24条，应以明显方式标注“合成”字样；《办法》第24条还规定，不得以谋取利益或损害他人利益为目的自动合成信息。
太古点评：
综上，《办法》的提出针对了当今保护个人信息安全和国家信息安全的需要。毫无疑问，《办法》的出台会影响诸多企业和互联网运营者，同时也会从法律层面加强对信息安全的保护。
律所地址
北京市朝阳区曙光西里甲六号院时间国际H座（8号楼）北区18层
邮箱地址
tigood@tigood.com.cn
联系电话
010-57165265
