作者｜游云庭，上海大邦律師事務(wù)所高級(jí)合伙人、知識(shí)產(chǎn)權(quán)律師
近日，國(guó)家網(wǎng)信辦發(fā)布了《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例(征求意見(jiàn)稿)》[i]（以下簡(jiǎn)稱“草案”），這是《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》三大數(shù)據(jù)法規(guī)在執(zhí)行層面的重要的配套法規(guī)，有不少規(guī)范互聯(lián)網(wǎng)產(chǎn)業(yè)的首創(chuàng)性規(guī)定，互聯(lián)網(wǎng)平臺(tái)數(shù)據(jù)責(zé)任和違規(guī)代價(jià)都空前巨大，草案對(duì)面向消費(fèi)者的快消、商超這些行業(yè)也有不小的影響，今天就該草案的產(chǎn)業(yè)影響談?wù)勎业膫€(gè)人觀點(diǎn)。
草案中有很多對(duì)互聯(lián)網(wǎng)產(chǎn)業(yè)進(jìn)行規(guī)范的具體規(guī)定，不少還是首創(chuàng)的：
1、爬蟲(chóng)不得干擾網(wǎng)絡(luò)服務(wù)義務(wù)
草案規(guī)定互聯(lián)網(wǎng)公司用爬蟲(chóng)等自動(dòng)化工具訪問(wèn)、收集數(shù)據(jù)時(shí)，應(yīng)當(dāng)評(píng)估對(duì)網(wǎng)絡(luò)服務(wù)的性能、功能帶來(lái)的影響，不得干擾網(wǎng)絡(luò)服務(wù)的正常功能。如有違反法律、行政法規(guī)或者行業(yè)自律公約、影響網(wǎng)絡(luò)服務(wù)正常功能，或者侵犯他人知識(shí)產(chǎn)權(quán)等合法權(quán)益的情況，應(yīng)當(dāng)停止訪問(wèn)、收集數(shù)據(jù)行為并采取相應(yīng)補(bǔ)救措施。
爬蟲(chóng)影響互聯(lián)網(wǎng)公司正常服務(wù)其實(shí)法律風(fēng)險(xiǎn)很大，前不久公布的公安破獲某電商網(wǎng)站直播數(shù)據(jù)被爬[ii]，新聞里說(shuō)就是因?yàn)榕老x(chóng)造成直播異常才報(bào)的案，草案對(duì)此進(jìn)行明確確實(shí)很有必要。
2、平臺(tái)對(duì)第三方插件收集個(gè)人信息的集中展示義務(wù)
平臺(tái)上的第三方插件一直是數(shù)據(jù)違規(guī)的高發(fā)領(lǐng)域。比如可能通過(guò)數(shù)據(jù)違規(guī)采集直接顛覆了美國(guó)大選結(jié)果的facebook劍橋事件，數(shù)據(jù)泄露的途徑就是就是facebook上一個(gè)不起眼的第三方性格分析小程序。[iii]
國(guó)內(nèi)API、SDK接入不規(guī)范的情況其實(shí)也不少見(jiàn)，草案規(guī)定，平臺(tái)應(yīng)以集中展示等便利用戶訪問(wèn)的方式說(shuō)明產(chǎn)品服務(wù)中嵌入的所有收集個(gè)人信息的第三方代碼、插件的名稱，以及每個(gè)第三方代碼、插件收集個(gè)人信息的目的、方式、種類、頻次或者時(shí)機(jī)及其個(gè)人信息處理規(guī)則。對(duì)此，筆者非常認(rèn)同，公開(kāi)透明可以引入社會(huì)的力量監(jiān)督平臺(tái)和第三方進(jìn)行數(shù)據(jù)規(guī)范，是解決問(wèn)題的好辦法。
3、平臺(tái)規(guī)則隱私協(xié)議合規(guī)門(mén)檻高
草案對(duì)互聯(lián)網(wǎng)平臺(tái)規(guī)則、隱私政策和算法策略披露提出了新的要求；平臺(tái)規(guī)則、隱私政策制定或者對(duì)用戶權(quán)益有重大影響的修訂前應(yīng)當(dāng)公開(kāi)征求意見(jiàn)，并充分采納公眾意見(jiàn)，公布意見(jiàn)采納情況，說(shuō)明未采納的理由，接受社會(huì)監(jiān)督。
日活用戶超過(guò)一億的大型互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者平臺(tái)規(guī)則、隱私政策制定或者對(duì)用戶權(quán)益有重大影響的修訂的，應(yīng)當(dāng)經(jīng)國(guó)家網(wǎng)信部門(mén)認(rèn)定的第三方機(jī)構(gòu)評(píng)估，并報(bào)省級(jí)及以上網(wǎng)信部門(mén)和電信主管部門(mén)同意。
以后互聯(lián)網(wǎng)公司修訂平臺(tái)規(guī)則和隱私政策前的公示會(huì)很重要，其必須尊重用戶反饋并保留相應(yīng)記錄才能做到合規(guī)，至于大型平臺(tái)，法律要求更高，除了公眾監(jiān)督，網(wǎng)信部門(mén)、電信部門(mén)和第三方評(píng)估機(jī)構(gòu)也會(huì)監(jiān)督。
4、互聯(lián)互通義務(wù)
前陣工信部曾要求各經(jīng)營(yíng)即時(shí)通訊的平臺(tái)限期內(nèi)必須按標(biāo)準(zhǔn)解除網(wǎng)址屏蔽，但該要求沒(méi)有落實(shí)到具體的行政法規(guī)上，這次網(wǎng)信辦則直接在草案中規(guī)定了互聯(lián)網(wǎng)平臺(tái)的互聯(lián)互通義務(wù)：互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者面向公眾提供即時(shí)通信服務(wù)的，應(yīng)當(dāng)按照國(guó)務(wù)院電信主管部門(mén)的規(guī)定，為其他互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者的即時(shí)通信服務(wù)提供數(shù)據(jù)接口，支持不同即時(shí)通信服務(wù)之間用戶數(shù)據(jù)互通，無(wú)正當(dāng)理由不得限制用戶訪問(wèn)其他互聯(lián)網(wǎng)平臺(tái)以及向其他互聯(lián)網(wǎng)平臺(tái)傳輸文件。
平臺(tái)拒絕互聯(lián)互通本質(zhì)上是《反壟斷法》上拒絕交易的濫用市場(chǎng)支配地位行為，某即時(shí)通訊軟件屏蔽競(jìng)爭(zhēng)對(duì)手之后曾引發(fā)了幾個(gè)《反壟斷法》訴訟，筆者還代理了其中的一個(gè)。但打民事官司比較曠日持久，如果草案近期生效，苦主們直接到網(wǎng)信辦行政投訴，效率肯定會(huì)高不少。
5、平臺(tái)大數(shù)據(jù)守法責(zé)任
草案對(duì)互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者的大數(shù)據(jù)違法進(jìn)行了空前嚴(yán)格的規(guī)制，包括大數(shù)據(jù)殺熟；利用大數(shù)據(jù)對(duì)平臺(tái)內(nèi)經(jīng)營(yíng)者進(jìn)行不正當(dāng)競(jìng)爭(zhēng)；利用大數(shù)據(jù)對(duì)用戶進(jìn)行誤導(dǎo)、欺詐、脅迫用戶；利用大數(shù)據(jù)不合理的限制阻礙中小企業(yè)公平獲取平臺(tái)產(chǎn)生的行業(yè)、市場(chǎng)數(shù)據(jù)等，阻礙市場(chǎng)創(chuàng)新。
平臺(tái)的互聯(lián)互通違法和大數(shù)據(jù)違法的責(zé)任都相當(dāng)嚴(yán)重，罰款金額為上年銷售額的1%-5%，力度堪比反壟斷罰款。此外，還有暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照；構(gòu)成犯罪的，依照相關(guān)法律、行政法規(guī)的規(guī)定處罰等一系列制裁措施。
草案規(guī)定數(shù)據(jù)處理者處理一百萬(wàn)人以上個(gè)人信息的，還應(yīng)當(dāng)遵守重要數(shù)據(jù)處理者的規(guī)定。這個(gè)門(mén)檻其實(shí)不高，大型商超企業(yè)的會(huì)員卡用戶破百萬(wàn)很正常，大型快消企業(yè)各大電商平臺(tái)開(kāi)會(huì)員可以享受優(yōu)惠，受眾破百萬(wàn)并非不可能。百萬(wàn)會(huì)員就意味著百萬(wàn)條用戶信息，如果草案生效，這些公司的法務(wù)部要忙活一陣子了。
根據(jù)草案，重要數(shù)據(jù)處理者責(zé)任不?。喊鞔_數(shù)據(jù)安全負(fù)責(zé)人，成立數(shù)據(jù)安全管理機(jī)構(gòu)；向設(shè)區(qū)的市級(jí)網(wǎng)信部門(mén)備案、制定數(shù)據(jù)安全培訓(xùn)計(jì)劃，每年組織開(kāi)展全員數(shù)據(jù)安全教育培訓(xùn)；優(yōu)先采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)；每年開(kāi)展一次數(shù)據(jù)安全評(píng)估并報(bào)設(shè)區(qū)的市級(jí)網(wǎng)信部門(mén)。如果要赴境外上市的，還要申報(bào)網(wǎng)絡(luò)安全審查。以上這些合規(guī)要求，其實(shí)都會(huì)變成企業(yè)的經(jīng)營(yíng)成本。
順道說(shuō)下，草案還第一次對(duì)“重要數(shù)據(jù)”進(jìn)行了定義，早在2016年頒布的《網(wǎng)絡(luò)安全法》里就有涉及“重要數(shù)據(jù)”的外延性規(guī)定，《數(shù)據(jù)安全法》中更有9次提到“重要數(shù)據(jù)”，但卻始終沒(méi)有官方的定義，草案第73條終于對(duì)重要數(shù)據(jù)進(jìn)行了定義：指一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，可能危害國(guó)家安全、公共利益的數(shù)據(jù)。而且在定義之后還列舉了七大類重要數(shù)據(jù)的類型。
草案畢竟是征求意見(jiàn)稿，部分規(guī)定有點(diǎn)歧義，比如草案第44條的規(guī)定：互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)接入其平臺(tái)的第三方產(chǎn)品和服務(wù)承擔(dān)數(shù)據(jù)安全管理責(zé)任，通過(guò)合同等形式明確第三方的數(shù)據(jù)安全責(zé)任義務(wù)，并督促第三方加強(qiáng)數(shù)據(jù)安全管理，采取必要的數(shù)據(jù)安全保護(hù)措施。第三方產(chǎn)品和服務(wù)對(duì)用戶造成損害的，用戶可以要求互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者先行賠償。
這條會(huì)有兩種解釋，如果只看第二句，那對(duì)電商平臺(tái)的消費(fèi)者會(huì)非常有利，因?yàn)殡娚唐脚_(tái)上買(mǎi)到假貨可以要求平臺(tái)先行賠償；但如果結(jié)合第一句，可能平臺(tái)只是對(duì)第三方數(shù)據(jù)安全出問(wèn)題，給消費(fèi)者造成損失的（比如數(shù)據(jù)泄露導(dǎo)致消費(fèi)者被詐騙）才有先行賠償義務(wù)。根據(jù)這部法規(guī)的網(wǎng)絡(luò)數(shù)據(jù)安全管理主旨，應(yīng)該后一種解釋更合理，估計(jì)正式版《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》出臺(tái)時(shí)，這個(gè)問(wèn)題會(huì)明確。
最后，以上是個(gè)人對(duì)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見(jiàn)稿）》部分條款的解讀，最終應(yīng)以官方解釋版本為準(zhǔn)。
快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請(qǐng)綁定手機(jī)號(hào)后發(fā)表評(píng)論