在大力發展“新質生產力”的今天,如何抓住數字化時代的機遇,成為企業發展進程中急需解決的問題。其中,有關企業數字化轉型浪潮中的法律要點,值得廣大從業者關注。
數據作為數字經濟的基礎,是企業數字化轉型所爭奪的重要資源。“點餐必須掃碼,要求同意提供通訊錄信息”“剛聊完滑雪,購物軟件就推送滑雪板”……隨著個人數據的大規模收集和利用,隱私保護已經成為數字化轉型的重要議題。2018年,Facebook因個人數據被不當獲取而陷入嚴重危機。這一事件引發了全球對個人數據隱私保護的關注,也促使一些國家進一步完善個人數據保護的法律法規。
目前,許多國家和地區已經開始對個人數據的收集、存儲、處理和傳輸等方面進行規范。然而,隨著技術的發展,隱私保護相關法律面臨著新的挑戰。比如,人工智能和大數據分析技術的應用可能會導致個人數據被過度收集和濫用,從而威脅到個人隱私權。因此,如何在數字化轉型中平衡個人數據的利用和隱私保護之間的關系,是企業合規發展亟待解決的問題。
對于企業而言,所持有的數據愈多,客戶黏性愈強,由此帶來的話語權也愈大。而當企業所收集、存儲的數據量達到一定程度,難免會產生利用其進一步擴充存量、限制其他企業競爭的情形,這一行為會對市場公平競爭、創新發展、經濟運行帶來巨大傷害。
反壟斷、保護個人信息、保障數據安全等行政執法和司法行為并非限制數字經濟發展,而是為了營造良好的營商環境、促進數字經濟有序發展。在優化營商環境工作中,企業合規發揮著其應有的作用。
為了規范移動互聯網應用程序(App)收集個人信息行為,保障公民個人信息安全,國家互聯網信息辦公室秘書局、工業和信息化部辦公廳、公安部辦公廳、國家市場監督管理總局辦公廳發布了《常見類型移動互聯網應用程序必要個人信息范圍規定》,其規定網絡直播類基本功能服務為“向公眾持續提供實時視頻、音頻、圖文等形式信息瀏覽服務”,無須個人信息,即可使用基本功能服務。也就是說,App不得因為用戶不同意提供非必要個人信息,而拒絕用戶使用基本功能服務。
由于用戶與數據處理者之間關系并不對等,法律規定數據處理者應承擔多項義務。首先,作為數據處理者的企業,在處理數據前,應當以合理方式取得用戶同意。實踐中,企業往往選擇以格式條款的形式,獲取用戶同意。
在《最高人民法院關于適用〈中華人民共和國民法典〉合同編通則若干問題的解釋》施行后,企業若僅以采取了設置勾選、彈窗等方式為由主張其已經履行提示義務或者說明義務,存在法院不予支持的風險。建議企業可以設置特有程序,強制用戶閱讀相關格式條款,以充分履行提示義務,確保用戶知悉數據處理相關條款,并給予用戶選擇同意權。
數字化浪潮推動下,數據保護相關的法律法規仍在不斷的討論與制定中,監管必定會隨著科技的發展更加深入到數據信息的深層。企業在數字化轉型中需要重視保護個人的隱私權和數據安全,推動數字化轉型邁向更加健康、可持續的方向發展。