人脸作为一种敏感的个人信息，一旦泄露，很容易对个人人身和财产安全造成极大的危害，甚至可能威胁到公共安全。但在此之前，一些社区物业、商业场所将人脸识别作为唯一的验证方式；一些手机APP拒绝用户使用其基本功能，因为用户不同意提供不必要的个人信息……这些问题有望得到规制。
近日，国家互联网信息办公室就《网络数据安全管理条例(征求意见稿)》(以下简称《意见稿》)征求公众意见，截止日期为2021年12月13日。
今年7月，苏州业主张先生收到了大楼物业的通知，称门禁系统将改为人脸识别。物业要求业主输入信息，否则不能进入社区。张先生向法院起诉物业公司后，物业公司最终同意为门禁系统增加信用卡功能。
对此，《意见稿》提出，数据处理者利用生物特征进行个人身份认证的，应当对必要性和安全性进行风险评估，不得以人脸、步态、指纹、虹膜、声纹等生物特征作为个人身份认证的唯一途径，强制个人同意收集个人生物特征信息。
对部分用户反映强烈的不给予APP授权不能使用问题。根据草案，数据处理器不得拒绝提供服务或干扰个人正常使用服务，因为个人拒绝提供必要的个人信息。
记者在采访中发现，一些用户报告说，取消互联网账户很困难，他们不知道自己的个人信息存储在哪里，是否会被删除。草案明确规定，用户提出终止服务或取消个人账户，数据处理器应在15个工作日内删除个人信息或匿名处理。如果删除个人信息在技术上难以实现，或由于业务复杂等原因，在15个工作日内删除个人信息，数据处理器不得进行除存储和采取必要的安全保护措施外的处理，并应向个人作出合理的解释。
对于备受关注的数据出境问题，草案提出，由于业务需要，数据处理人确实需要向中华人民共和国境外提供数据，应通过国家网络信息部门组织的数据出境安全评估，数据处理人和数据接收人通过国家网络信息部门认可的专业机构的个人信息保护认证，保留相关日志记录和数据出境审批记录3年以上。
那么，企业在海外上市需要注意哪些问题呢？草案明确规定，数据处理人员应当按照国家有关规定申请网络安全审查：聚集大量与国家安全、经济发展、公共利益相关的数据资源，影响或者可能影响国家安全的互联网平台运营商；处理100万人以上个人信息的数据处理人出国上市；数据处理人在香港上市，影响或者可能影响国家安全。大型互联网平台运营商在海外设立总部、运营中心、研发中心，也应当向国家网络信息部门和主管部门报告。
此外，草案还规定了互联网平台运营商如何规范数据的使用。根据草案，互联网平台运营商不得利用数据和平台规则从事以下活动：利用平台收集用户数据，无正当理由对交易条件相同的用户实施产品和服务差异化定价，损害用户的合法利益；利用平台收集的运营商数据，在产品推广中实施最低价格销售，损害公平竞争；利用数据误导、欺诈、胁迫用户，损害用户处理数据的决策权，违反用户处理用户数据的意愿；在平台规则、算法、技术、流量分配等方面设置不合理的限制和障碍，限制平台中小企业公平获取平台产生的行业和市场数据，阻碍市场创新。