王权_数据是数字经济时代核心生产力，是指在中华人民共和国境内

王权霸业

2021年7月7日，《经济参考报》发表《中国快递物流中心数据安全监管方案》，向社会公众展现了一个面向全社会的安全监管智慧和结果。

第一个版本发布于2016年9月，其中提出，“严控”，包括制定关键环节标准和网络运输安全标准;“专治”，包括加强监管全流程、全环节、全要素监督监管;“零容忍”，包括严厉打击销售、寄递伪劣商品、快递丢失或是非法侵入公共信息网络、利用网络从事违法违规活动等违法行为。

在第七版《网络安全审查办法》的基础上，第七版安全审查指南进一步提出，“企业申报网络安全审查，应当提交本办法第二条、第三条、第四条规定的材料。”在这一标准的基础上，《办法》提出，“掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。”

在修改后的《办法》中，对于提供产品和服务可能影响国家安全、可能危害国家安全的数据处理活动，企业申报网络安全审查，应当向网络安全审查办公室申报网络安全审查相关信息。其中包括关键信息基础设施的运营者采购活动，关键信息基础设施的网络设施，或者网络信息安全核心基础设施，IP地址归属地信息系统，以及重要数据、重要产品和算法。

“这体现了国内相关部门对于数据安全的重视程度。”中国政法大学网络空间安全法研究中心执行主任、研究员吕来明告诉第一财经记者，数据是数字经济时代核心生产力，数据安全事关国家安全、网络安全和国家核心竞争力。此次修订将数据安全相关制度的要求进一步明确和细化，是为了加强数据安全的管理和监督，强化对数据要素，尤其是重要数据、重要产品和算法的安全保护。

根据上述文件，处理个人信息应当取得个人的单独同意或者书面同意。处理个人信息应当通过个人信息保护令等方式进行，用户不同意的，个人信息处理者不得向其发送商业性信息，也不得向其发送个人信息。处理敏感个人信息应当取得个人单独同意或者书面同意，但法律、行政法规另有规定的除外。处理个人信息应当通过具有明确目的和明确方式告知的方式，并取得个人单独同意，个人信息处理者方可处理敏感个人信息，取得个人单独同意或者书面同意。

按照这一法律，在敏感个人信息范围内的敏感个人信息，是指在中华人民共和国境内，以电子或者其他方式向公众个人信息处理者提供或者公开的，使个人在个人信息处理活动中有关其姓名、身份、联系方式、处理方式和目的的信息。

基于“一致性原则”，首先，自动化决策的前提是要征得全体个人的单独同意。当然，法律、行政法规另有规定的除外。例如，《民法典》第一千零七十九条规定，“在处理敏感个人信息，个人有权撤回同意。”这意味着个人信息处理者应当在事前取得个人同意，事后进行重新评估。

其次，自动化决策应当同时提供或者公开个人的同意，并履行个人信息处理者的法定义务。对于处理敏感个人信息，信息处理者的应对措施包括但不限于提供:一是事先进行告知，并征得个人同意;二是对个人在充分知情的前提下处理敏感个人信息，如患者、怀孕的妇女、限制民事行为能力人，或者其他特定人群的个人信息，信息处理者应当取得个人单独同意;三是对个人行使本法规定的决定、决定机关对个人信息的处理决定，个人有权撤回其决定、决定;四是采取必要措施保障个人信息安全，包括终止收集、使用个人信息，采取必要措施避免对个人权益造成影响;五是保障信息主体依法进行投诉举报处理，有权依法要求处理行为人承担民事责任。