我國消費類可穿戴智能設(shè)備數(shù)據(jù)安全法規(guī)與監(jiān)管情況如何？

針對數(shù)據(jù)安全和個人信息保護，我國建立了一系列法律法規(guī)體系。

1.我國法規(guī)情況

《中華人民共和國民法典》提出對自然人的個人信息進行法律保護。任何組織或者個 人需要獲取他人個人信息的，應(yīng)當依法取得并確保信息安全，不得非法收集、使用、加工、 傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。信息處理者不得泄露或 者篡改其收集、存儲的個人信息；未經(jīng)自然人同意，不得向他人非法提供其個人信息，但 是經(jīng)過加工無法識別特定個人且不能復(fù)原的除外。信息處理者應(yīng)當采取技術(shù)措施和其他必 要措施，確保其收集、存儲的個人信息安全，防止信息泄露、篡改、丟失；發(fā)生或者可能 發(fā)生個人信息泄露、篡改、丟失的，應(yīng)當及時采取補救措施，按照規(guī)定告知自然人并向有 關(guān)主管部門報告。對于消費類可穿戴智能設(shè)備來說，這些法律條款確保了用戶的個人健康 數(shù)據(jù)、定位數(shù)據(jù)等敏感信息在收集、存儲、處理和傳輸過程中的合法性和安全性。這意味 著設(shè)備制造商和服務(wù)提供商必須嚴格遵守法律要求，防止用戶數(shù)據(jù)的非法使用和泄露，保 障用戶隱私。

《中華人民共和國數(shù)據(jù)安全法》規(guī)定國家建立數(shù)據(jù)分類分級保護制度，根據(jù)數(shù)據(jù)在經(jīng) 濟社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對 國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度，對數(shù)據(jù)實行分類分級保護。 國家數(shù)據(jù)安全工作協(xié)調(diào)機制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，加強對重要數(shù)據(jù)的保護。 采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。這要求設(shè)備制造商和服務(wù)提供商必 須采取更高標準的安全措施來保護這些數(shù)據(jù)。分類分級保護制度有助于識別和優(yōu)先保護關(guān) 鍵數(shù)據(jù)，降低數(shù)據(jù)泄露和濫用的風險。 《中華人民共和國密碼法》要求使用商用密碼進行保護的關(guān)鍵信息基礎(chǔ)設(shè)施，其運營 者應(yīng)當使用商用密碼進行保護。關(guān)鍵信息基礎(chǔ)設(shè)施運營者，應(yīng)當自行或者委托商用密碼檢 測機構(gòu)開展商用密碼應(yīng)用安全性評估。

《中華人民共和國個人信息保護法》要求對個人信息實行分類管理，采取相應(yīng)的加密、 去標識化等安全技術(shù)措施。對于消費類可穿戴智能設(shè)備，特別是那些涉及健康數(shù)據(jù)和位置 信息的設(shè)備，使用商用密碼技術(shù)可以有效地提高數(shù)據(jù)傳輸和存儲的安全性。運營者需要定期進行安全性評估，確保密碼技術(shù)的實效性和安全性。 《個人信息和重要數(shù)據(jù)出境安全評估辦法》規(guī)定數(shù)據(jù)出境安全評估應(yīng)遵循公正、客觀、 有效的原則，保障個人信息和重要數(shù)據(jù)安全，促進網(wǎng)絡(luò)信息依法有序自由流動。對于消費 類可穿戴智能設(shè)備的制造商和服務(wù)提供商來說，如果涉及數(shù)據(jù)跨境傳輸，必須進行嚴格的 安全評估，確保數(shù)據(jù)在跨境傳輸過程中的安全性，防止數(shù)據(jù)泄露和濫用。

《數(shù)據(jù)安全管理辦法（征求意見稿）》鼓勵研發(fā)數(shù)據(jù)安全保護技術(shù)，要求制定數(shù)據(jù)安全 計劃，實施數(shù)據(jù)安全技術(shù)防護，開展數(shù)據(jù)安全風險評估。消費類可穿戴智能設(shè)備制造商和 服務(wù)提供商需要不斷研發(fā)和采用先進的數(shù)據(jù)安全技術(shù)，制定詳盡的數(shù)據(jù)安全計劃，并定期 進行數(shù)據(jù)安全風險評估，以確保設(shè)備和用戶數(shù)據(jù)的長期安全。 《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例（征求意見稿）》提出國家建立數(shù)據(jù)分類分級保護制度。按照 數(shù)據(jù)對國家安全、公共利益或者個人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般 數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，不同級別的數(shù)據(jù)采取不同的保護措施。國家對個人信息和重 要數(shù)據(jù)進行重點保護，對核心數(shù)據(jù)實行嚴格保護。各地區(qū)、各部門應(yīng)當按照國家數(shù)據(jù)分類 分級要求，對本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的數(shù)據(jù)進行分類分級管理。對于消費類 可穿戴智能設(shè)備來說，這意味著設(shè)備生成的數(shù)據(jù)需要根據(jù)其重要程度進行分類和分級保護。 制造商和服務(wù)提供商需要識別哪些數(shù)據(jù)屬于一般數(shù)據(jù)、重要數(shù)據(jù)或核心數(shù)據(jù)，并采取相應(yīng) 的保護措施。特別是對于核心數(shù)據(jù)，必須實施更加嚴格的保護措施，以防止對國家安全、 公共利益或個人、組織合法權(quán)益的重大影響。

2.我國監(jiān)管情況

在監(jiān)管執(zhí)法方面，我國政府采取常態(tài)化檢查和集中整治相結(jié)合的方式。工信部會同公 安、市監(jiān)等部門，定期對消費類可穿戴智能設(shè)備企業(yè)開展數(shù)據(jù)安全檢查，重點檢查數(shù)據(jù)收 集的合法性、數(shù)據(jù)存儲的安全性等內(nèi)容。對于用戶投訴集中、媒體曝光頻繁的行業(yè)亂象， 監(jiān)管部門還會聯(lián)合開展專項整治，震懾違法行為。近年來，有關(guān)部門就消費類可穿戴智能 設(shè)備超范圍收集用戶信息、未經(jīng)同意共享數(shù)據(jù)等問題，對多家企業(yè)進行了處罰，有力規(guī)范 了行業(yè)的數(shù)據(jù)安全實踐。同時，政府還注重加強數(shù)據(jù)安全公眾教育，提升用戶的隱私保護 意識和能力。網(wǎng)信辦舉辦網(wǎng)絡(luò)安全宣傳周活動，工信部開設(shè)“數(shù)據(jù)安全和個人信息保護” 專欄，公安部部署“凈網(wǎng)”專項行動，全鏈條打擊非法采集、提供、倒賣個人信息違法犯 罪。中消協(xié)發(fā)布消費類可穿戴智能設(shè)備數(shù)據(jù)安全消費提示，教育用戶如何辨別風險、依法 維權(quán)。國家互聯(lián)網(wǎng)信息辦公室建立 App 數(shù)據(jù)安全信用評估制度，引導(dǎo)用戶選擇安全系數(shù)高 的 App。這些舉措讓更多用戶意識到數(shù)據(jù)安全的重要性，學(xué)會更好地保護自身隱私。

但是，消費類可穿戴智能設(shè)備的數(shù)據(jù)安全作為產(chǎn)品質(zhì)量安全的一個重要組成部分，還 需要得到國家監(jiān)管部門的更多重視。從國家市場監(jiān)督管理總局產(chǎn)品質(zhì)量安全風險監(jiān)測中心 的官網(wǎng)上可以查詢到，2019 年至 2021 年，廣東省、貴州省進行了消費類可穿戴智能設(shè)備的 監(jiān)督抽查項目，但是監(jiān)測項目僅僅針對電氣安全、跌落、輻射雜散騷擾等，未涉及數(shù)據(jù)安 全相關(guān)項目。造成數(shù)據(jù)安全監(jiān)管滯后的原因是多方面的。第一，消費類可穿戴智能設(shè)備作 為新興事物，在概念內(nèi)涵、功能邊界等方面尚未形成統(tǒng)一的認知，技術(shù)和產(chǎn)業(yè)生態(tài)也處于 持續(xù)演進中。這使得政府在界定監(jiān)管對象、評估安全風險時難以找到明確的抓手。第二， 傳統(tǒng)的質(zhì)量監(jiān)管思路主要立足于硬件，對數(shù)據(jù)合規(guī)和安全的認知有所欠缺。消費類可穿戴 智能設(shè)備看似與普通硬件無異，但實則通過持續(xù)采集個人信息，形成了龐大的數(shù)據(jù)資產(chǎn)。 這些數(shù)據(jù)資產(chǎn)的合規(guī)性和安全性，關(guān)系到廣大用戶的切身利益，也關(guān)乎整個產(chǎn)業(yè)的可持續(xù) 發(fā)展，但目前尚未被納入質(zhì)量監(jiān)管的核心考量。第三，消費類可穿戴智能設(shè)備的數(shù)據(jù)處理 涉及收集、傳輸、存儲、計算等諸多環(huán)節(jié)，且在供應(yīng)鏈各方之間頻繁流轉(zhuǎn)。面對如此復(fù)雜 的數(shù)據(jù)處理活動，政府在制定監(jiān)管標準、界定責任邊界、開展抽查檢測等方面都面臨諸多 挑戰(zhàn)。同時，消費類可穿戴智能設(shè)備的數(shù)據(jù)處理通常依托算法實現(xiàn)，而算法作為一種新型 監(jiān)管對象，也對傳統(tǒng)的質(zhì)量監(jiān)管思路構(gòu)成了新的挑戰(zhàn)。