[[422544]]

2021年服貿(mào)會(huì)期間，普華永道中國(guó)風(fēng)險(xiǎn)及控制服務(wù)部門(mén)合伙人李睿女士在展區(qū)現(xiàn)場(chǎng)接受記者采訪(fǎng)時(shí)表示，隨著中國(guó)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等信息安全法律法規(guī)的頒布實(shí)施，企業(yè)需關(guān)注監(jiān)管要求的最新動(dòng)態(tài)，應(yīng)對(duì)數(shù)字化時(shí)代數(shù)據(jù)安全及隱私合規(guī)所面臨的挑戰(zhàn)。

近年來(lái)，“大數(shù)據(jù)殺熟”現(xiàn)象備受關(guān)注。原本電子商務(wù)平臺(tái)經(jīng)營(yíng)者利用大數(shù)據(jù)分析、算法等技術(shù)手段，根據(jù)消費(fèi)者或者其他經(jīng)營(yíng)者的偏好、交易習(xí)慣等特征對(duì)其進(jìn)行“精準(zhǔn)畫(huà)像”，可以為用戶(hù)提供個(gè)性化推薦和精準(zhǔn)服務(wù)，但一些商家也利用了熟人信任，采取歧視性定價(jià)攫取額外利益，侵犯了消費(fèi)者的知情權(quán)、公平交易權(quán)等一系列合法權(quán)益。對(duì)此，李睿認(rèn)為，這需要從法律、技術(shù)、行業(yè)自律以及第三方監(jiān)管等層面共同應(yīng)對(duì)。

據(jù)悉，《個(gè)人信息保護(hù)法》于今年8月20日由十三屆全國(guó)人大常委會(huì)第三十次會(huì)議表決通過(guò)，將于2021年11月1日起施行。相較于此前的二審稿，《個(gè)人信息保護(hù)法》的最終版本在諸多方面的變化值得關(guān)注，尤其是將憲法納入其立法基礎(chǔ)，更加彰顯中國(guó)立法者對(duì)于個(gè)人信息保護(hù)的重視。

李睿認(rèn)為，對(duì)于企業(yè)而言，大數(shù)據(jù)的安全需要合規(guī)管理。她舉例說(shuō)，通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷(xiāo)，應(yīng)提供不針對(duì)其個(gè)人特征的選項(xiàng)或提供便捷的拒絕方式。處理生物識(shí)別、醫(yī)療健康、金融賬戶(hù)、行蹤軌跡等敏感個(gè)人信息，應(yīng)取得個(gè)人的單獨(dú)同意。對(duì)違法處理個(gè)人信息的應(yīng)用程序，責(zé)令暫?；蛘呓K止提供服務(wù)。

在李?？磥?lái)，《個(gè)人信息保護(hù)法》作為我國(guó)第一部專(zhuān)門(mén)的個(gè)人信息保護(hù)立法，需要關(guān)注包括明確界定個(gè)人信息種類(lèi)和適用范圍等多方面內(nèi)容。

瑞柏律師事務(wù)所公司法主管李曉蓓律師認(rèn)為，在經(jīng)濟(jì)全球化的大背景下，境外公司通過(guò)跨境支付的方式向中國(guó)境內(nèi)消費(fèi)者提供商品或服務(wù)的情形非常普遍。在此過(guò)程中，不可避免地會(huì)涉及收集、使用和處理中國(guó)消費(fèi)者的個(gè)人信息。在實(shí)踐中，有些境外公司并未履行中國(guó)相關(guān)法律法規(guī)所規(guī)定的義務(wù)，如告知同意原則、針對(duì)中國(guó)用戶(hù)的隱私政策、個(gè)人信息主體權(quán)力等，《個(gè)人信息保護(hù)法》的出臺(tái)，為諸多跨國(guó)企業(yè)敲響了數(shù)據(jù)合規(guī)的警鐘。

《數(shù)據(jù)安全法》于今年9月1日生效，相較于《網(wǎng)絡(luò)安全法》，該法案也體現(xiàn)出很多亮點(diǎn)，包括設(shè)立重要數(shù)據(jù)和國(guó)家核心數(shù)據(jù)管理制度、增加保障弱勢(shì)群體正當(dāng)需求的條款、建立國(guó)家層面的數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制、增加國(guó)家機(jī)關(guān)在履職中對(duì)數(shù)據(jù)的保密義務(wù)、加大針對(duì)違法行為的處罰力度，同時(shí)也明確了與其他網(wǎng)絡(luò)、安全、出口管制等相關(guān)法律法規(guī)的銜接關(guān)系。

對(duì)“大數(shù)據(jù)殺熟”現(xiàn)象，李曉蓓律師表示，《數(shù)據(jù)安全法》的出臺(tái)，對(duì)于已上市公司來(lái)說(shuō)，將可能面臨常規(guī)且更全面的數(shù)據(jù)合規(guī)審核。尤其對(duì)于在境外上市的企業(yè)，如果在業(yè)務(wù)開(kāi)展過(guò)程中涉及數(shù)據(jù)出境，特別是重要數(shù)據(jù)出境，將面臨很大的監(jiān)管壓力。對(duì)于有上市計(jì)劃的企業(yè)而言，堅(jiān)持合法合規(guī)為第一要?jiǎng)?wù)是明智的選擇。“對(duì)于不合規(guī)的企業(yè)，加大對(duì)侵犯?jìng)€(gè)人信息行為的懲罰力度，不僅是巨額罰款，對(duì)于企業(yè)管理者一把手也會(huì)有牽連責(zé)任。因此安全合規(guī)不可忽視，需要專(zhuān)業(yè)機(jī)構(gòu)提供相關(guān)服務(wù)。”

李睿提出，《數(shù)據(jù)安全法》作為我國(guó)“數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律”，重點(diǎn)關(guān)注數(shù)據(jù)安全保障制度方面的建設(shè)，明確了數(shù)據(jù)分類(lèi)分級(jí)保護(hù)、重要數(shù)據(jù)與核心數(shù)據(jù)保護(hù)義務(wù)、數(shù)據(jù)跨境流動(dòng)的合規(guī)義務(wù)、針對(duì)數(shù)據(jù)活動(dòng)的國(guó)家安全審查義務(wù)、數(shù)據(jù)安全保護(hù)義務(wù)等數(shù)據(jù)安全合規(guī)重點(diǎn)內(nèi)容。