深圳市人大常委會網站7月6日公布《深圳經濟特區數據條例》，并將于明年1月1日起實施。這是國內數據領域首部基礎性、綜合性立法。

確立以“告知——同意”為前提的個人數據處理規則

為進一步規范個人數據處理活動，《條例》借鑒國際主流個人數據立法的規定，確立了以“告知——同意”為基礎的個人數據處理規則：一是處理個人數據具有告知義務，應當在處理前向自然人告知數據處理者的基本信息，處理個人數據的種類、范圍、目的和方式，存儲個人數據的期限，可能存在的安全風險、采取的安全保護措施，以及自然人依法享有的權利、行使權利的方式等事項。二是處理個人數據應當征得自然人的同意，在其同意的范圍內處理其個人數據，不得通過誤導、欺騙、脅迫等違背自然人真實意愿的方式獲取同意，并對同意規則的例外情形作出了規定。三是針對自然人撤回同意的情形，規定數據處理者應當提供撤回同意的途徑，不得對撤回同意進行不合理限制或者附加不合理條件；并在立法中首次認可了數據處理者在自然人撤回同意前基于同意進行的合法數據處理的有效性。

合理限制生物識別數據

“人臉識別”“指紋驗證”“聲音解鎖”“虹膜識別”等生物識別技術在刑偵、治安、金融、醫療、交通、學校、支付等場景大范圍使用，深刻改變了人們的生產生活方式。但是由于生物識別數據具有唯一性、終生性、不可更改性，一旦泄露或者被濫用，將造成較一般個人數據更為嚴重的損害后果。為了在拓展生物識別技術應用的同時，避免生物識別數據的濫用，《條例》對處理生物識別數據作出了較處理其他數據更加嚴格的規定，要求處理生物識別數據時，除該生物識別數據為處理個人數據目的所必需，且不能為其他非生物識別數據所替代的情形外，應當同時提供處理其他非生物識別數據的替代方案。

規范用戶畫像和個性化推薦

用戶畫像和個性化推薦的應用，為人們提供了更加精準、個性化的商品和服務，但同時也帶來了一些負面影響，如“信息繭房”。為了在盡可能尊重和保障自然人對處理其個人數據的決定權的同時，不阻礙用戶畫像和個性化推薦等新興數據應用技術的發展，《條例》首創性地規定，數據處理者基于提升產品或者服務質量的目的，對自然人進行用戶畫像的，應當明示用戶畫像的主要規則和用途；自然人有權拒絕數據處理者對其進行上述用戶畫像和基于用戶畫像進行的個性化推薦，數據處理者應當為其提供拒絕的途徑。

強化對未成年人個人數據的保護

為加強對未成年人個人數據的保護，在數字時代為其創造更有利的成長環境，《條例》借鑒《個人信息安全規范》關于“十四歲以下兒童的個人信息屬于敏感個人信息”的規定，并與《中華人民共和國未成年人保護法》以及國家網信辦《兒童個人信息網絡保護規定》均將十四周歲作為加強未成年人個人信息保護臨界年齡的規定保持一致，將未滿十四周歲未成年的個人數據視作敏感個人數據，適用敏感個人數據的有關規定。

此外，針對未成年人用戶畫像問題，雖然未成年人用戶畫像有諸多有益應用，如在線教育APP針對不同特征的學生有的放矢地制定相應的教學方案，但由于未成年人缺乏基本的辨識認知能力，難以辨別對其進行的個性化推薦是否符合其自身利益，因此，《條例》首次在國內立法中明確，除為了維護未滿十四周歲未成年人的合法權益并征得其監護人明示同意外，不得向其進行個性化推薦。

促進數據要素市場公平競爭

隨著數字經濟的發展，企業間的不正當數據競爭日益增多，嚴重制約了數據要素市場的培育和發展。為建立有序的數據要素市場競爭規則，保障市場主體和消費者的合法權益，《條例》在《中華人民共和國反不正當競爭法》的基礎上，總結近年來數據要素市場不正當競爭司法案例的審判經驗，借鑒國務院反壟斷委員會《關于平臺經濟領域的反壟斷指南》，在國內立法中首次確立數據公平競爭有關制度，針對數據要素市場“搭便車”“不勞而獲”“大數據殺熟”等競爭亂象，創新性規定市場主體不得以非法手段獲取其他市場主體的數據，或者利用非法收集的其他市場主體數據提供替代性產品或者服務，侵害其他市場主體的合法權益；不得利用數據分析，無正當理由對交易條件相同的交易相對人實施差別待遇；不得通過達成壟斷協議、濫用在數據要素市場的支配地位、違法實施經營者集中，排除、限制數據要素市場競爭；并對數據不正當競爭行為規定了相應的法律責任。

侵犯消費者權益的最高罰款五千萬

《條例》規定，市場主體應當遵守公平競爭原則，不得使用非法手段獲取其他市場主體的數據，不得利用非法收集的其他市場主體數據提供替代性產品或者服務，不得利用數據分析對交易條件相同的交易相對人實施差別待遇。對于違法上述規定侵害其他市場主體、消費者合法權益的，由市市場監督管理部門或者相關行業主管部門按照職責責令改正，沒收違法所得；拒不改正的，處五萬元以上五十萬元以下罰款；情節嚴重的，處上一年度營業額百分之五以下罰款，最高不超過五千萬元；并可以依法給予法律、行政法規規定的其他行政處罰。