此外，《条例（征求意见稿）》也是国内立法首次提出“数据权益”保护，成为一大亮点。其中提到，对于一些App过度收集个人信息、强制索要用户授权等行为，条例规定，收集、处理涉及隐私的个人数据须得到明示同意；同时，在处理个人数据时需要遵循“最小必要”原则，即限于实现处理目的所必要的最小范围、采取对个人权益影响最小的方式处理个人数据。
很多应用程序在安装时可以“一键同意”，但撤回同意时却设置各种障碍，甚至一旦注册无法注销。为此，本次的数据条例也专门作出规定，要构建以“告知-同意”为核心的个人数据处理规则，数据处理者应当提供撤回同意的途径，不得对撤回同意进行不合理限制或者附加不合理条件。
多地跟上 大势所趋
“大数据杀熟”的问题在日常生活中太过于常见，旅游软件、购物软件、打车软件是该问题的“重灾区”：同一趟航班出现两种不同的票价、同一个路线不同手机出现不同的价格、同一个商品会员却比非会员更贵等。而大数据“杀熟”的前提则是对用户个人信息的收集。虽然我国目前已经有较为完整的大数据产业链，但个人数据保护机制依然不健全，纠纷时有发生。因此，针对数据问题的立法已是大势所趋。
目前，上海、北京数据立法工作也正在紧锣密鼓推进。今年4月16日，北京市经信局公告显示，中国政法大学作为成交供应商承担“北京市数据立法研究论证支撑服务项目”。这意味着北京数据立法工作已提上日程。 |
