建立数据领域公益诉讼制度 大数据杀熟最高可罚5000万

　　一旦注册无法注销

　　数据处理者应提供撤回同意途径

　　安装应用程序时可以“一键同意”，撤回同意时却设置各种障碍，甚至是一旦注册无法注销，这是立法征求意见时很多人“吐槽”的地方。为此，《条例(征求意见稿)》专门作出规定，要构建以“告知——同意”为核心的个人数据处理规则，数据处理者应当提供撤回同意的途径，不得对撤回同意进行不合理限制或者附加不合理条件。

　　搜索过一个东西，就频频推送类似产品的广告，想关都关不掉，不少用户都有过这样闹心的体验。为此，《条例(征求意见稿)》提出，数据处理者可以进行用户画像和个性化推荐，但是应当明示用户画像的规则和用途，并为被画像主体提供拒绝的途径;自然人有权随时拒绝对其进行的用户画像和个性化推荐。

　　探索建立数据交易制度

　　大数据“杀熟”要重罚

　　数据的价值在于流动，而数据交易是数据流通的基本方式。探索建立数据交易制度是此次立法的一大亮点。一是明确数据交易范围。规定可以交易的范围为“合法处理数据形成的数据产品和服务”，并从反面禁止交易“包含个人数据而未经相关权利人同意或者危害国家安全、公共利益的”数据产品和服务。二是提供数据交易配套支持，引导市场主体通过依法设立的数据交易平台进行数据交易，支持数据价值评估、数据交易模式创新，促进数据资源高效流通。

　　此次立法还确立了数据公平竞争原则，规定市场主体不得实施侵害其他市场主体或者消费者合法权益的行为，不得通过数据分析，无正当理由对交易条件相同的交易相对人实施差别待遇。违法上述规定的，除没收违法所得外，违法所得不足1万元的，并处5万元以上20万元以下罚款;违法所得1万元以上的，并处20万元以上100万元以下罚款;情节严重或者造成严重后果的，处5000万元以下或者上一年度营业额5%以下罚款，并可以给予暂扣许可证件、降低资质等级、吊销许可证件，限制开展生产经营活动、责令关闭等处罚。

　　应对数据侵权维权艰难

　　建立数据领域公益诉讼制度

　　当前，由于缺乏有效的惩处手段，个人数据侵权行为在商业利益的驱使下屡禁不止。为严厉打击个人数据侵权行为，《条例(征求意见稿)》加大对违规处理个人数据或者处理个人数据未采取必要安全保护措施的行为的处罚力度，违者没收违法所得，并按照每处理一个自然人的个人数据处以200元以上1000元以下的罚款。对于拒绝用户撤回授权等限制自然人行使数据权益的违法行，情节严重的，处20万元以上100万元以下罚款。

　　现实中，数据侵权行为具有高度隐蔽性，受侵害主体往往难以察觉其数据权益被侵犯，即便察觉，由于取证难，出于时间或经济成本的考量，也难以实现有效维权。为缓解当前数据维权艰难的现状，《条例(征求意见稿)》建立数据领域公益诉讼制度，规定有关行业组织、人民检察院可以就未落实数据安全保护责任或者非法处理数据致使国家利益或者公共利益受到损害的行为，依法提起民事公益诉讼;人民检察院还可以对违法行使职权或者不作为致使国家利益或者公共利益受到损害的行政机关，提出监察建议或者提起行政公益诉讼。