这个“脚印”属于谁？大数据“杀熟”如何防？来看上海数据条例的硬核条款( 二 ) 数据作为新型生产要素

“刷脸”不得作为进小区的唯一方式
从进楼宇到进社区，许多门禁系统悄然装上了“人脸识别” 。这一看似更便捷的门禁方案，却也带来了隐私泄露的风险。采访人员注意到，此次立法做了生物识别信息保护的规定，根据《条例》，处理生物识别信息应当取得个人的单独同意。
《条例》还规定，在本市商场、超市、公园、景区、公共文化体育场馆、宾馆等公共场所，以及居住小区、商务楼宇等区域，安装图像采集、个人身份识别设备的，应当为维护公共安全所必需，遵守国家有关规定，并设置显著标识。所收集的个人图像、身份识别信息，只能用于维护公共安全的目的。
值得注意的是，这些公共场所或者区域，不得以图像采集、个人身份识别技术作为出入该场所或者区域的唯一验证方式。也就是说，市民群众可以拒绝刷脸，可以通过其他方式进入小区或其他公共场所。“这是此次立法的一大亮点，属于地方创设条款。”
拒绝大数据“杀熟”
明明是同一家酒店、同一种房型，不同用户却匹配到不同价格，这其中的“价格差”甚至能达近百元。更甚者预定机票时，即便是同一个人预定，几分钟后二次打开，价格也会飙升近百元。
平台为何能与消费者玩“价格套路” ，这源于对用户个人数据的“滥用” ，将基于大量数据匹配到的“用户画像”用于精准营销。在无形“算法之手”的推动下，高频用户反而被视为粘性更高，也被匹配到更高价格。此前公开征询意见中，大数据“杀熟”是一大争议焦点。不少市民提出，要对交易价格等方面的“差别待遇”进行管理识别。
此次立法禁止滥用大数据“杀熟”等行为。《条例》规定，利用个人信息开展自动化决策，应当遵循合法、正当、必要、诚信的原则，保证决策的透明度和结果的公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。
条例还规定，通过自动化决策方式向个人进行信息推送、商业营销的，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。通过自动化决策方式作出对个人权益有重大影响的决定，人有权要求处理者予以说明，并有权拒绝处理者仅通过自动化决策的方式作出决定。
【这个“脚印”属于谁？大数据“杀熟”如何防？来看上海数据条例的硬核条款】水电煤数据可以开放吗？
数据被视为新时代的“石油” ，但只有经过加工提炼， “原油”才变成可用的“汽油” 。
“公共数据就像是盐和味精，但要做菜，只有盐和味精还不行。”在此前举办的数据立法研讨会上，市法学会专职副会长施伟东认为，在使用公共数据的同时，还需要有大量其他数据参与进来，这样才能产生数据“回流” 。
比如供水、供电、供气、公共交通等服务企业，每天都在产生海量的数据，这是宏观经济的参数指标。但也遇到了难题，电力公司拿出与法人公司签订的协议说，如果要用这个数据，需要“一对一”授权。
这正是立法中的难点之一。在不少专家和代表看来，对公共数据范围的界定，不能仅仅局限于政府部门的数据。比如水电煤等数据就有很大的价值，如果一直沉淀不用，就是沉睡的石油。但是也不能直接拿来公开使用，必须保证一个安全的前提，否则大家也不会放心。
此次立法进行了探索。阎锐表示，本市建立公共数据授权运营机制，提高公共数据社会化开发利用水平。授权运营的数据涉及个人隐私、个人信息、商业秘密、保密商务信息的，处理该数据应当符合相关法律、法规的规定。