國家網信辦：擬建立數據分類分級保護制度

11月14日，國家網信辦發佈關於《網絡數據安全管理條例（徵求意見稿）》（以下簡稱意見稿）公開徵求意見的通知。

通知説明，為落實《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》等法律關於數據安全管理的規定，規範網絡數據處理活動，保護個人、組織在網絡空間的合法權益，維護國家安全和公共利益，根據國務院2021年立法計劃，國家網信辦會同相關部門研究起草意見稿。

意見稿指出，國家建立數據分類分級保護制度。按照數據對國家安全、公共利益或者個人、組織合法權益的影響和重要程度，將數據分為一般數據、重要數據、核心數據，不同級別的數據採取不同的保護措施。國家對個人信息和重要數據進行重點保護，對核心數據實行嚴格保護。國家建立健全數據交易管理制度，明確數據交易機構設立、運行標準，規範數據流通交易行為，確保數據依法有序流通。

意見稿要求，處理一百萬人以上個人信息的數據處理者赴國外上市，數據處理者赴香港上市、影響或者可能影響國家安全等情況發生時，應當按照國家有關規定，申報網絡安全審查。大型互聯網平台運營者在境外設立總部或者運營中心、研發中心，應當向國家網信部門和主管部門報告。

針對個人信息保護，意見稿指出，處理個人信息應當具有明確、合理的目的，遵循合法、正當、必要的原則。不得因個人拒絕提供服務必需的個人信息以外的信息，拒絕提供服務或者干擾個人正常使用服務。

根據意見稿，處理個人生物識別、宗教信仰、特定身份、醫療健康、金融賬户、行蹤軌跡等敏感個人信息應當取得個人單獨同意；處理不滿十四周歲未成年人的個人信息，應當取得其監護人同意。終止服務或者個人註銷賬號後，數據處理者應當在15個工作日內刪除個人信息或者進行匿名化處理。

互聯網平台運營者收集個人信息用於個性化推薦時，應當取得個人單獨同意；設置易於理解、便於訪問和操作的一鍵關閉個性化推薦選項，允許用户拒絕接受定向推送信息。