國家網信辦14日公佈《網路數據安全管理條例(徵求意見稿)》,並向社會公開徵求意見。徵求意見稿提出,數據處理者利用生物特徵進行個人身份認證的,應當對必要性、安全性進行風險評估,不得將人臉、步態、指紋、虹膜、聲紋等生物特徵作為唯一的個人身份認證方式,以強制個人同意收集其個人生物特徵資訊。
徵求意見稿明確,國家建立數據分類分級保護制度。按照數據對國家安全、公共利益或者個人、組織合法權益的影響和重要程度,將數據分為一般數據、重要數據、核心數據,不同級別的數據採取不同的保護措施。國家對個人資訊和重要數據進行重點保護,對核心數據實行嚴格保護。
根據徵求意見稿,數據處理者基於個人同意處理個人資訊的,應限于實現處理目的最短週期、最低頻次,採取對個人權益影響最小的方式;不得因個人拒絕提供服務必需的個人資訊以外的資訊,拒絕提供服務或者干擾個人正常使用服務。
(責任編輯:柯曉霽)