此外，《條例（征求意見稿）》也是國內立法首次提出“數據權益”保護，成為一大亮點。其中提到，對於一些App過度收集個人信息、強制索要用戶授權等行為，條例規定，收集、處理涉及隱私的個人數據須得到明示同意；同時，在處理個人數據時需要遵循“最小必要”原則，即限於實現處理目的所必要的最小範圍、采取對個人權益影響最小的方式處理個人數據。
很多應用程序在安裝時可以“一鍵同意”，但撤回同意時卻設置各種障礙，甚至一旦注册無法注銷。為此，本次的數據條例也專門作出規定，要構建以“告知-同意”為核心的個人數據處理規則，數據處理者應當提供撤回同意的途徑，不得對撤回同意進行不合理限制或者附加不合理條件。
多地跟上 大勢所趨
“大數據殺熟”的問題在日常生活中太過於常見，旅游軟件、購物軟件、打車軟件是該問題的“重災區”：同一趟航班出現兩種不同的票價、同一個路綫不同手機出現不同的價格、同一個商品會員卻比非會員更貴等。而大數據“殺熟”的前提則是對用戶個人信息的收集。雖然我國目前已經有較為完整的大數據產業鏈，但個人數據保護機制依然不健全，糾紛時有發生。因此，針對數據問題的立法已是大勢所趨。
目前，上海、北京數據立法工作也正在緊鑼密鼓推進。今年4月16日，北京市經信局公告顯示，中國政法大學作為成交供應商承擔“北京市數據立法研究論證支撑服務項目”。這意味著北京數據立法工作已提上日程。 |
