国家网信办:拟建立数据分类分级保护制度

11月14日，国家网信办发布《网络数据安全管理条例（征求意见稿）》号公告(以下简称意见稿)，征求公众意见。

通知称，为贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律中的数据安全管理规定，规范网络数据处理活动，保护个人和组织在网络空间的合法权益，维护国家安全和公共利益，根据国务院2021年立法规划，国家网信办将会同有关部门研究起草意见稿。

意见稿指出，国家建立了数据分类分级保护制度。根据数据对国家安全、公共利益或者个人、组织合法权益的影响和重要性，将数据分为一般数据、重要数据和核心数据，对不同级别的数据采取不同的保护措施。国家优先保护个人信息和重要数据，严格保护核心数据。国家建立健全数据交易管理制度，明确数据交易机构的设立和运行标准，规范数据流通交易，依法保障数据有序流通。

意见稿要求，当处理超过100万人个人信息的数据处理者出国上市，数据处理者赴港上市，影响或可能影响国家安全等。应按照国家有关规定进行网络安全审查。设立总部、运营中心和研发的大型互联网平台运营商；d .境外中心应向国家网信部和主管部门报告。

关于个人信息保护，意见稿指出，处理个人信息应当有明确合理的目的，遵循合法、正当、必要的原则。不要因为个人拒绝提供服务所必需的个人信息以外的信息，而拒绝提供服务或干扰个人对服务的正常使用。

根据意见稿，处理个人生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息，应当征得个人同意；处理未满14周岁未成年人的个人信息，应当征得其监护人的同意。服务终止或个人账户注销后，数据处理人员应在15个工作日内删除个人信息或匿名。

互联网平台经营者收集个人信息进行个性化推荐，应当取得个人同意；设置通俗易懂、易访问、易操作的一键式个性化推荐选项，允许用户拒绝接受有针对性的推送信息。