岳屾山

今年7月6日，深圳市人大常委会网站正式公布了《深圳经济特区数据条例》（以下简称《条例》），并将于明年1月1日起施行。《条例》内容涵盖了个人数据、公共数据、数据要素市场、数据安全等方面，是国内数据领域首部基础性、综合性立法。

《條例》明确了个人数据处理应遵循“范围最小、影响最小”的原则，要求处理个人数据应限于实现处理目的所必要的最小范围、采取对个人权益影响最小的方式，不得进行与处理目的无关的个人数据处理。处理个人数据还要以“告知同意”为前提，即告知用户个人数据处理的种类、范围、目的、方式等，并征得用户同意。对于何为“范围最小、影响最小”，《条例》第十一条明确列举了五种情形，并通过其他条文对“告知同意”进行了具体规定。

日常生活中，很多应用程序（App）会过度收集用户的个人数据，数据收集范围过广，远远超出了实现其主要功能的范围，并且强制索要用户授权。如果用户不同意授权，该应用程序直接“闪退”，用户根本无法使用。为了规制这一不公平现象，《条例》要求“数据处理者不得以自然人不同意处理个人数据为由，拒绝向其提供相关核心功能或者服务。但是，该个人数据为提供相关核心功能或者服务所必需的除外” 。该规定结合“范围最小、影响最小”原则，有助于规范互联网公司强制收集个人数据的行为，要求其仅在实现核心功能的范围内收集个人数据并取得用户授权，从而保障用户对其个人数据的自主决定权。……