我國(guó)消費(fèi)類可穿戴智能設(shè)備數(shù)據(jù)安全法規(guī)與監(jiān)管情況如何？

針對(duì)數(shù)據(jù)安全和個(gè)人信息保護(hù)，我國(guó)建立了一系列法律法規(guī)體系。

1.我國(guó)法規(guī)情況

《中華人民共和國(guó)民法典》提出對(duì)自然人的個(gè)人信息進(jìn)行法律保護(hù)。任何組織或者個(gè) 人需要獲取他人個(gè)人信息的，應(yīng)當(dāng)依法取得并確保信息安全，不得非法收集、使用、加工、 傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息。信息處理者不得泄露或 者篡改其收集、存儲(chǔ)的個(gè)人信息；未經(jīng)自然人同意，不得向他人非法提供其個(gè)人信息，但 是經(jīng)過加工無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外。信息處理者應(yīng)當(dāng)采取技術(shù)措施和其他必 要措施，確保其收集、存儲(chǔ)的個(gè)人信息安全，防止信息泄露、篡改、丟失；發(fā)生或者可能 發(fā)生個(gè)人信息泄露、篡改、丟失的，應(yīng)當(dāng)及時(shí)采取補(bǔ)救措施，按照規(guī)定告知自然人并向有 關(guān)主管部門報(bào)告。對(duì)于消費(fèi)類可穿戴智能設(shè)備來(lái)說(shuō)，這些法律條款確保了用戶的個(gè)人健康 數(shù)據(jù)、定位數(shù)據(jù)等敏感信息在收集、存儲(chǔ)、處理和傳輸過程中的合法性和安全性。這意味 著設(shè)備制造商和服務(wù)提供商必須嚴(yán)格遵守法律要求，防止用戶數(shù)據(jù)的非法使用和泄露，保 障用戶隱私。

《中華人民共和國(guó)數(shù)據(jù)安全法》規(guī)定國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度，根據(jù)數(shù)據(jù)在經(jīng) 濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì) 國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)。 國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄，加強(qiáng)對(duì)重要數(shù)據(jù)的保護(hù)。 采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。這要求設(shè)備制造商和服務(wù)提供商必 須采取更高標(biāo)準(zhǔn)的安全措施來(lái)保護(hù)這些數(shù)據(jù)。分類分級(jí)保護(hù)制度有助于識(shí)別和優(yōu)先保護(hù)關(guān) 鍵數(shù)據(jù)，降低數(shù)據(jù)泄露和濫用的風(fēng)險(xiǎn)。 《中華人民共和國(guó)密碼法》要求使用商用密碼進(jìn)行保護(hù)的關(guān)鍵信息基礎(chǔ)設(shè)施，其運(yùn)營(yíng) 者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者，應(yīng)當(dāng)自行或者委托商用密碼檢 測(cè)機(jī)構(gòu)開展商用密碼應(yīng)用安全性評(píng)估。

《中華人民共和國(guó)個(gè)人信息保護(hù)法》要求對(duì)個(gè)人信息實(shí)行分類管理，采取相應(yīng)的加密、 去標(biāo)識(shí)化等安全技術(shù)措施。對(duì)于消費(fèi)類可穿戴智能設(shè)備，特別是那些涉及健康數(shù)據(jù)和位置 信息的設(shè)備，使用商用密碼技術(shù)可以有效地提高數(shù)據(jù)傳輸和存儲(chǔ)的安全性。運(yùn)營(yíng)者需要定期進(jìn)行安全性評(píng)估，確保密碼技術(shù)的實(shí)效性和安全性。 《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法》規(guī)定數(shù)據(jù)出境安全評(píng)估應(yīng)遵循公正、客觀、 有效的原則，保障個(gè)人信息和重要數(shù)據(jù)安全，促進(jìn)網(wǎng)絡(luò)信息依法有序自由流動(dòng)。對(duì)于消費(fèi) 類可穿戴智能設(shè)備的制造商和服務(wù)提供商來(lái)說(shuō)，如果涉及數(shù)據(jù)跨境傳輸，必須進(jìn)行嚴(yán)格的 安全評(píng)估，確保數(shù)據(jù)在跨境傳輸過程中的安全性，防止數(shù)據(jù)泄露和濫用。

《數(shù)據(jù)安全管理辦法（征求意見稿）》鼓勵(lì)研發(fā)數(shù)據(jù)安全保護(hù)技術(shù)，要求制定數(shù)據(jù)安全 計(jì)劃，實(shí)施數(shù)據(jù)安全技術(shù)防護(hù)，開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估。消費(fèi)類可穿戴智能設(shè)備制造商和 服務(wù)提供商需要不斷研發(fā)和采用先進(jìn)的數(shù)據(jù)安全技術(shù)，制定詳盡的數(shù)據(jù)安全計(jì)劃，并定期 進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，以確保設(shè)備和用戶數(shù)據(jù)的長(zhǎng)期安全。 《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見稿）》提出國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度。按照 數(shù)據(jù)對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般 數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)，不同級(jí)別的數(shù)據(jù)采取不同的保護(hù)措施。國(guó)家對(duì)個(gè)人信息和重 要數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)，對(duì)核心數(shù)據(jù)實(shí)行嚴(yán)格保護(hù)。各地區(qū)、各部門應(yīng)當(dāng)按照國(guó)家數(shù)據(jù)分類 分級(jí)要求，對(duì)本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的數(shù)據(jù)進(jìn)行分類分級(jí)管理。對(duì)于消費(fèi)類 可穿戴智能設(shè)備來(lái)說(shuō)，這意味著設(shè)備生成的數(shù)據(jù)需要根據(jù)其重要程度進(jìn)行分類和分級(jí)保護(hù)。 制造商和服務(wù)提供商需要識(shí)別哪些數(shù)據(jù)屬于一般數(shù)據(jù)、重要數(shù)據(jù)或核心數(shù)據(jù)，并采取相應(yīng) 的保護(hù)措施。特別是對(duì)于核心數(shù)據(jù)，必須實(shí)施更加嚴(yán)格的保護(hù)措施，以防止對(duì)國(guó)家安全、 公共利益或個(gè)人、組織合法權(quán)益的重大影響。

2.我國(guó)監(jiān)管情況

在監(jiān)管執(zhí)法方面，我國(guó)政府采取常態(tài)化檢查和集中整治相結(jié)合的方式。工信部會(huì)同公 安、市監(jiān)等部門，定期對(duì)消費(fèi)類可穿戴智能設(shè)備企業(yè)開展數(shù)據(jù)安全檢查，重點(diǎn)檢查數(shù)據(jù)收 集的合法性、數(shù)據(jù)存儲(chǔ)的安全性等內(nèi)容。對(duì)于用戶投訴集中、媒體曝光頻繁的行業(yè)亂象， 監(jiān)管部門還會(huì)聯(lián)合開展專項(xiàng)整治，震懾違法行為。近年來(lái)，有關(guān)部門就消費(fèi)類可穿戴智能 設(shè)備超范圍收集用戶信息、未經(jīng)同意共享數(shù)據(jù)等問題，對(duì)多家企業(yè)進(jìn)行了處罰，有力規(guī)范 了行業(yè)的數(shù)據(jù)安全實(shí)踐。同時(shí)，政府還注重加強(qiáng)數(shù)據(jù)安全公眾教育，提升用戶的隱私保護(hù) 意識(shí)和能力。網(wǎng)信辦舉辦網(wǎng)絡(luò)安全宣傳周活動(dòng)，工信部開設(shè)“數(shù)據(jù)安全和個(gè)人信息保護(hù)” 專欄，公安部部署“凈網(wǎng)”專項(xiàng)行動(dòng)，全鏈條打擊非法采集、提供、倒賣個(gè)人信息違法犯 罪。中消協(xié)發(fā)布消費(fèi)類可穿戴智能設(shè)備數(shù)據(jù)安全消費(fèi)提示，教育用戶如何辨別風(fēng)險(xiǎn)、依法 維權(quán)。國(guó)家互聯(lián)網(wǎng)信息辦公室建立 App 數(shù)據(jù)安全信用評(píng)估制度，引導(dǎo)用戶選擇安全系數(shù)高 的 App。這些舉措讓更多用戶意識(shí)到數(shù)據(jù)安全的重要性，學(xué)會(huì)更好地保護(hù)自身隱私。

但是，消費(fèi)類可穿戴智能設(shè)備的數(shù)據(jù)安全作為產(chǎn)品質(zhì)量安全的一個(gè)重要組成部分，還 需要得到國(guó)家監(jiān)管部門的更多重視。從國(guó)家市場(chǎng)監(jiān)督管理總局產(chǎn)品質(zhì)量安全風(fēng)險(xiǎn)監(jiān)測(cè)中心 的官網(wǎng)上可以查詢到，2019 年至 2021 年，廣東省、貴州省進(jìn)行了消費(fèi)類可穿戴智能設(shè)備的 監(jiān)督抽查項(xiàng)目，但是監(jiān)測(cè)項(xiàng)目?jī)H僅針對(duì)電氣安全、跌落、輻射雜散騷擾等，未涉及數(shù)據(jù)安 全相關(guān)項(xiàng)目。造成數(shù)據(jù)安全監(jiān)管滯后的原因是多方面的。第一，消費(fèi)類可穿戴智能設(shè)備作 為新興事物，在概念內(nèi)涵、功能邊界等方面尚未形成統(tǒng)一的認(rèn)知，技術(shù)和產(chǎn)業(yè)生態(tài)也處于 持續(xù)演進(jìn)中。這使得政府在界定監(jiān)管對(duì)象、評(píng)估安全風(fēng)險(xiǎn)時(shí)難以找到明確的抓手。第二， 傳統(tǒng)的質(zhì)量監(jiān)管思路主要立足于硬件，對(duì)數(shù)據(jù)合規(guī)和安全的認(rèn)知有所欠缺。消費(fèi)類可穿戴 智能設(shè)備看似與普通硬件無(wú)異，但實(shí)則通過持續(xù)采集個(gè)人信息，形成了龐大的數(shù)據(jù)資產(chǎn)。 這些數(shù)據(jù)資產(chǎn)的合規(guī)性和安全性，關(guān)系到廣大用戶的切身利益，也關(guān)乎整個(gè)產(chǎn)業(yè)的可持續(xù) 發(fā)展，但目前尚未被納入質(zhì)量監(jiān)管的核心考量。第三，消費(fèi)類可穿戴智能設(shè)備的數(shù)據(jù)處理 涉及收集、傳輸、存儲(chǔ)、計(jì)算等諸多環(huán)節(jié)，且在供應(yīng)鏈各方之間頻繁流轉(zhuǎn)。面對(duì)如此復(fù)雜 的數(shù)據(jù)處理活動(dòng)，政府在制定監(jiān)管標(biāo)準(zhǔn)、界定責(zé)任邊界、開展抽查檢測(cè)等方面都面臨諸多 挑戰(zhàn)。同時(shí)，消費(fèi)類可穿戴智能設(shè)備的數(shù)據(jù)處理通常依托算法實(shí)現(xiàn)，而算法作為一種新型 監(jiān)管對(duì)象，也對(duì)傳統(tǒng)的質(zhì)量監(jiān)管思路構(gòu)成了新的挑戰(zhàn)。