深圳经济特区数据条例年月日深圳市第七届人民代表大会常务委员会第二次会议通过目录第一章总则第二章个人数据第一节一般规定第二节告知与同意第三节个人数据处理第三章公共数据第一节一般规定第二节公共数据共享第三节公共数据开放第四节公共数据利用第四章数据要素市场第一节一般规定第二节市场培育第三节公平竞争第五章数据安全第一节一般规定第二节数据安全管理第三节数据安全监督第六章法律责任第七章附则第一章总则第一条为了规范数据处理活动保护自然人法人和非法人组织的合法权益促进数据作为生产要素开放流动和开发利用加快建设数字经济数字社会数字政府根据有关法律行政法规的基本原则结合深圳经济特区实际制定本条例第二条本条例中下列用语的含义一数据是指任何以电子或者其他方式对信息的记录二个人数据是指载有可识别特定自然人信息的数据不包括匿名化处理后的数据三敏感个人数据是指一旦泄露非法提供或者滥用可能导致自然人受到歧视或者人身财产安全受到严重危害的个人数据具体范围依照法律行政法规的规定确定四生物识别数据是指对自然人的身体生理行为等生物特征进行处理而得出的能够识别自然人独特标识的个人数据包括自然人的基因指纹声纹掌纹耳廓虹膜面部识别特征等数据五公共数据是指公共管理和服务机构在依法履行公共管理职责或者提供公共服务过程中产生处理的数据六数据处理是指数据的收集存储使用加工传输提供开放等活动七匿名化是指个人数据经过处理无法识别特定自然人且不能复原的过程八用户画像是指为了评估自然人的某些条件而对个人数据进行自动化处理的活动包括为了评估自然人的工作表现经济状况健康状况个人偏好兴趣可靠性行为方式位置行踪等进行的自动化处理九公共管理和服务机构是指本市国家机关事业单位和其他依法管理公共事务的组织以及提供教育卫生健康社会福利供水供电供气环境保护公共交通和其他公共服务的组织第三条自然人对个人数据享有法律行政法规及本条例规定的人格权益处理个人数据应当具有明确合理的目的并遵循最小必要和合理期限原则第四条自然人法人和非法人组织对其合法处理数据形成的数据产品和服务享有法律行政法规及本条例规定的财产权益但是不得危害国家安全和公共利益不得损害他人的合法权益第五条处理公共数据应当遵循依法收集统筹管理按需共享有序开放充分利用的原则充分发挥公共数据资源对优化公共管理和服务提升城市治理现代化水平促进经济社会发展的积极作用第六条市人民政府应当建立健全数据治理制度和标准体系统筹推进个人数据保护公共数据共享开放数据要素市场培育及数据安全监督管理工作第七条市人民政府设立市数据工作委员会负责研究协调本市数据管理工作中的重大事项市数据工作委员会的日常工作由市政务服务数据管理部门承担市数据工作委员会可以设立若干专业委员会第八条市网信部门负责统筹协调本市个人数据保护网络数据安全跨境数据流通等相关监督管理工作市政务服务数据管理部门负责本市公共数据管理的统筹指导协调和监督工作市发展改革工业和信息化公安财政人力资源保障规划和自然资源市场监管审计国家安全等部门依照有关法律法规在各自职责范围内履行数据监督管理相关职能市各行业主管部门负责本行业数据管理工作的统筹指导协调和监督第二章个人数据第一节一般规定第九条处理个人数据应当充分尊重和保障自然人与个人数据相关的各项合法权益第十条处理个人数据应当符合下列要求一处理个人数据的目的明确合理方式合法正当二限于实现处理目的所必要的最小范围采取对个人权益影响最小的方式不得进行与处理目的无关的个人数据处理三依法告知个人数据处理的种类范围目的方式等并依法征得同意四保证个人数据的准确性和必要的完整性避免因个人数据不准确不完整给当事人造成损害五确保个人数据安全防止个人数据泄露毁损丢失篡改和非法使用第十一条本条例第十条第二项所称限于实现处理目的所必要的最小范围采取对个人权益影响最小的方式包括但是不限于下列情形一处理个人数据的种类范围应当与处理目的有直接关联不处理该个人数据则处理目的无法实现二处理个人数据的数量应当为实现处理目的所必需的最少数量三处理个人数据的频率应当为实现处理目的所必需的最低频率四个人数据存储期限应当为实现处理目的所必需的最短时间超出存储期限的应当对个人数据予以删除或者匿名化法律法规另有规定或者经自然人同意的除外五建立最小授权的访问控制策略使被授权访问个人数据的人员仅能访问完成职责所需的最少个人数据且仅具备完成职责所需的最少数据处理权限第十二条数据处理者不得以自然人不同意处理个人数据为由拒绝向其提供相关核心功能或者服务但是该个人数据为提供相关核心功能或者服务所必需的除外第十三条市网信部门应当会同市工业和信息化公安市场监管等部门以及相关行业主管部门建立健全个人数据保护监督管理联合工作机制加强对个人数据保护和相关监督管理工作的统筹和指导建立个人数据保护投诉举报处理机制依法处理相关投诉举报第二节告知与同意第十四条处理个人数据应当在处理前以通俗易懂明确具体易获取的方式向自然人完整真实准确地告知下列事项一数据处理者的姓名或者名称以及联系方式二处理个人数据的种类和范围三处理个人数据的目的和方式四存储个人数据的期限五处理个人数据可能存在的安全风险以及对其个人数据采取的安全保护措施六自然人依法享有的相关权利以及行使权利的方式七法律法规规定应当告知的其他事项处理敏感个人数据的应当依照前款规定以更加显著的标识或者突出显示的形式告知处理敏感个人数据的必要性以及对自然人可能产生的影响第十五条紧急情况下为了保护自然人的人身财产安全等重大合法权益无法依照本条例第十四条规定进行事前告知的应当在紧急情况消除后及时告知处理个人数据有法律行政法规规定应当保密或者无需告知情形的不适用本条例第十四条规定第十六条数据处理者应当在处理个人数据前征得自然人的同意并在其同意范围内处理个人数据但是法律行政法规以及本条例另有规定的除外前款规定应当征得同意的事项发生变更的应当重新征得同意第十七条数据处理者不得通过误导欺骗胁迫或者其他违背自然人真实意愿的方式获取其同意第十八条处理敏感个人数据的应当在处理前征得该自然人的明示同意第十九条处理生物识别数据的应当在征得该自然人明示同意时提供处理其他非生物识别数据的替代方案但是处理生物识别数据为处理个人数据目的所必需且不能为其他个人数据所替代的除外基于特定目的处理生物识别数据的未经自然人明示同意不得将该生物识别数据用于其他目的生物识别数据具体管理办法由市人民政府另行制定第二十条处理未满十四周岁的未成年人个人数据的按照处理敏感个人数据的有关规定执行并应当在处理前征得其监护人的明示同意处理无民事行为能力或者限制民事行为能力的成年人个人数据的应当在处理前征得其监护人的明示同意第二十一条处理个人数据有下列情形之一的可以在处理前不征得自然人的同意一处理自然人自行公开或者其他已经合法公开的个人数据且符合该个人数据公开时的目的二为了订立或者履行自然人作为一方当事人的合同所必需三数据处理者因人力资源管理商业秘密保护所必需在合理范围内处理其员工个人数据四公共管理和服务机构为了依法履行公共管理职责或者提供公共服务所必需五新闻单位依法进行新闻报道所必需六法律行政法规规定的其他情形第二十二条自然人有权撤回部分或者全部其处理个人数据的同意自然人撤回同意的数据处理者不得继续处理该自然人撤回同意范围内的个人数据但是不影响数据处理者在自然人撤回同意前基于同意进行的合法数据处理法律法规另有规定的从其规定第二十三条处理个人数据应当采用易获取的方式提供自然人撤回其同意的途径不得利用服务协议或者技术等手段对自然人撤回同意进行不合理限制或者附加不合理条件第三节个人数据处理第二十四条个人数据不准确或者不完整的数据处理者应当根据自然人的要求及时补充更正第二十五条有下列情形之一的数据处理者应当及时删除个人数据一法律法规规定或者约定的存储期限届满二处理个人数据的目的已经实现或者处理个人数据对于处理目的已经不再必要三自然人撤回同意且要求删除个人数据四数据处理者违反法律法规规定或者双方约定处理数据自然人要求删除五法律法规规定的其他情形有前款第一项第二项规定情形但是法律法规另有规定或者经自然人同意的数据处理者可以保留相关个人数据数据处理者根据本条第一款规定删除个人数据的可以留存告知和同意的证据但是不得超过其履行法定义务或者处理纠纷需要的必要限度第二十六条数据处理者向他人提供其处理的个人数据应当对个人数据进行去标识化处理使得被提供的个人数据在不借助其他数据的情况下无法识别特定自然人法律法规规定或者自然人与数据处理者约定应当匿名化的数据处理者应当依照法律法规规定或者双方约定进行匿名化处理第二十七条数据处理者向他人提供其处理的个人数据有下列情形之一的可以不进行去标识化处理一应公共管理和服务机构依法履行公共管理职责或者提供公共服务的需要且书面要求提供的二基于自然人的同意向他人提供相关个人数据的三为了订立或者履行自然人作为一方当事人的合同所必需的四法律行政法规规定的其他情形第二十八条自然人可以向数据处理者要求查阅复制其个人数据数据处理者应当按照有关规定及时提供并不得收取费用第二十九条数据处理者基于提升产品或者服务质量的目的对自然人进行用户画像的应当向其明示用户画像的具体用途和主要规则自然人可以拒绝数据处理者根据前款规定对其进行用户画像或者基于用户画像推荐个性化产品或者服务数据处理者应当以易获取的方式向其提供拒绝的有效途径第三十条数据处理者不得基于用户画像向未满十四周岁的未成年人推荐个性化产品或者服务但是为了维护其合法权益并征得其监护人明示同意的除外第三十一条数据处理者应当建立自然人行使相关权利和投诉举报的处理机制并以易获取的方式提供有效途径数据处理者收到行使权利要求或者投诉举报的应当及时受理并依法采取相应处理措施拒绝要求事项或者投诉的应当说明理由第三章公共数据第一节一般规定第三十二条市数据工作委员会设立公共数据专业委员会负责研究协调公共数据管理工作中的重大事项市政务服务数据管理部门承担市公共数据专业委员会日常工作并负责统筹全市公共数据管理工作建立和完善公共数据资源管理体系推进公共数据共享开放和利用区政务服务数据管理部门在市政务服务数据管理部门指导下负责统筹本区公共数据管理工作第三十三条市人民政府应当建立城市大数据中心建立健全其建设运行管理机制实现对全市公共数据资源统一集约安全高效管理各区人民政府可以按照全市统一规划建设城市大数据中心分中心将公共数据资源纳入城市大数据中心统一管理城市大数据中心包括公共数据资源和支撑其管理的软硬件基础设施第三十四条市政务服务数据管理部门负责推动公共数据向城市大数据中心汇聚组织公共管理和服务机构依托城市大数据中心开展公共数据共享开放和利用第三十五条实行公共数据分类管理制度市政务服务数据管理部门负责统筹本市公共数据资源体系整体规划建设和管理并会同相关部门建设和管理人口法人房屋自然资源与空间地理电子证照公共信用等基础数据库各行业主管部门应当按照公共数据资源