新品首发

全国首次!深圳市拟提出个人享有数据权将设立市数据工作委员会

2024-02-20

  7月15日,深圳市司法局发布《深圳经济特区数据条例(征求意见稿)》(下称“征求意见稿”)并公开征求意见。南都记者发现,这是全国首个提出个人享有数据权的。

  征求意见稿还提到,数据要素市场主体对其合法收集和自身生成的数据享有数据权,而公共数据的数据权归国家所有,由深圳市政府代为行使。此外,深圳市还将建立城市大数据中心,实现全市公共数据统一存储、汇聚、共享、开放、安全监督管理等。

  征求意见稿共分为总则、个人数据保护、公共数据管理和应用、数据要素市场培育、数据安全管理、法律责任、附则七章,由深圳市政务服务数据管理局牵头组织起草,经深圳市司法局初步审查。

  同步发布的《关于深圳经济特区数据条例(征求意见稿)的说明》(下称《说明》)精确指出,条例拟从两个方面解决数据开发利用中的隐私保护问题:一是规定自然人对个人数据享有数据权,二是确立数据安全管理规范。

  《说明》解释称,个人数据包括个人隐私信息数据和隐私数据。前者是指通过自动化等手段记录的能够单独或者与其他数据结合识别自然人个人身份的数据;后者则是与自然人私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息紧密关联的数据及其衍生数据。

  《说明》进一步指出,个人数据不仅关涉个人权益,也是优化营商环境的关键一环。因此就需要通过赋予自然人数据权利并规范其他主体实施的个人数据收集、处理等数据行为,以解决自然人隐私保护与数据开发利用之间的权衡问题。

  值得注意的是,这是全国范围内首个提出数据权概念的。目前业界和学界对于“数据到底属于谁”的问题争论不休,有的人觉得数据确权是数据秩序建立的前提,但也有的人觉得时机未到。

  此次的征求意见稿首次提出自然人、法人和非法人组织依据法律、法规和本条例的规定享有数据权,任何组织或者个人不得侵犯。而数据权是权利人依法对特定数据的自主决定、控制、处理、收益、利益损害受偿的权利。

  具体来说,享有数据权的主体包括自然人,以及合法生成和收集数据的数据要素市场主体。比如自然人可以查阅、复制、更正、删除其个人数据。除此之外,公共数据被定义为新型国有资产,其数据权归国家所有,由深圳市政府代为行使数据权。

  新冠肺炎疫情期间,全国各市、区、街道、社区和各种公共管理服务机构都会存在重复开发防疫信息系统,各业务系统、各部门分条线收集数据,数据标准不统一等问题,导致公共资源浪费、群众体验差、隐私泄露风险增加。

  《说明》提到,这是由于公共管理和服务机构享有的数据权利和承担的数据责任不清晰,缺少权威、明确的法律规范造成的。

  因此,征求意见稿提出,由市政府统一规划建设综合信息化基础设施——城市大数据中心,实现全市公共数据统一存储、汇聚、共享、开放、安全监管等。公共管理和服务机构应按照全市公共数据资源目录,将有关数据汇聚至城市大数据中心。

  公共管理和服务机构之间应通过城市大数据中心共享公共数据,原则上不可以新建独立的共享渠道。此外,应依据公共数据资源目录,依托城市大数据中心统一向社会开放公共数据。

  为保障数据质量,明晰公共数据共享权责,征求意见稿规定,由公共数据提供部门承担数据质量责任,由数据使用部门加强共享数据使用全过程管理。按照“谁提供,谁负责”的原则,提供部门应及时维护和更新数据,保证公共数据的真实性、准确性、完整性、时效性和可用性,确保所共享的数据与本部门所掌握数据的一致性。

  若授权第三方机构开展数据收集、处理活动,公共管理和服务机构应按照必要性和最小化原则进行授权,做好对被授权主体的监督管理,并将授权情况报同级数据统筹部门备案。

  值得一提的是,《说明》强调,公共数据无论是不是作为国有资产,都不排斥个人依法行使其数据权,其管理同样要遵守个人数据保护规定。征求意见稿第二章中收集、处理个人数据的原则,撤回同意规则等规定,同样适用于包含在公共数据中的个人数据。

  目前,数字化的经济领域个人数据权利频遭侵犯,企业之间利用数据不公平竞争、限制竞争等问题时有发生,不利于数字产业高质量发展。《说明》指出,数据蕴含巨大经济价值和战略价值,其开发利用有赖于数据权属与数据权利内容的明确。

  征求意见稿规定,数据要素市场主体对其合法收集的数据和自身生成的数据享有数据权,任何组织或者个人不得侵犯。其中数据要素市场主体是数据要素市场中从事经营性数据活动,依法享有经营自主权的商事主体,也是主要参与者。

  此外,征求意见稿还明确,数据要素市场主体以其合法收集的数据和自身生成的数据为基础开发的数据产品的财产权益受法律、法规和本条例的保护。同时鼓励和引导其共享、开放与民生紧密相关的数据,为公共管理和服务水平的提升提供数据支持。

  不过,数据要素市场主体收集重要数据或隐私数据应向市网络安全主管部门备案。内容有收集、处理规则,收集、处理的目的、规模、方式、范围、类型、期限、安全管理措施等,但不包括数据内容本身。

  征求意见稿的另一大创新是规划了深圳经济特区数据管理架构,规定由市政府对数据管理工作作整体规划和统筹协调,设立由市政府主要领导担任主任的市数据工作委员会(数据监督委员会)作为深圳经济特区数据领域的最高决策机构。

  另一方面,未解决多头监管会造成的不利影响,征求意见稿规定市政务数据主管部门作为深圳数据管理工作统筹部门,承担市数据工作委员会的日常工作,负责全市数据管理工作的整体统筹以及公共数据的综合管理。