电子商务平台用户数据保护条例.docxVIP

电子商务平台用户数据保护条例

第一章总则

第一条【立法目的与依据】

为规范电子商务平台用户数据处理活动，加强用户数据保护，维护用户合法权益，促进电子商务行业健康有序发展，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规，制定本条例。

第二条【适用范围】

本条例适用于在中华人民共和国境内运营的电子商务平台（以下简称“平台”）及其经营者、管理者对用户数据的收集、存储、使用、加工、传输、提供、公开等处理活动。

本条例所称用户数据，是指平台在提供服务过程中收集、产生的，与用户身份相关联或可用于识别特定用户的各种信息，包括但不限于基本身份信息、账户信息、交易信息、浏览信息、位置信息、设备信息等。

第三条【基本原则】

平台处理用户数据应遵循以下原则：

（一）合法、正当、必要原则。处理用户数据必须具有合法依据，目的正当，且限于实现服务目的所必需的最小范围。

（二）诚信原则。平台应秉持诚实信用，不得通过误导、欺诈等方式处理用户数据。

（三）公开透明原则。平台应明确告知用户数据处理的规则、目的、方式和范围，保障用户的知情权和选择权。

（四）安全保障原则。平台应采取必要措施保障用户数据的完整性、必威体育官网网址性和可用性，防止数据泄露、丢失或被篡改。

（五）权责一致原则。平台对其数据处理行为及其后果承担相应责任。

第四条【监管主体】

国家网信部门负责统筹协调电子商务平台用户数据保护工作和相关监督管理工作。国务院工业和信息化、公安、市场监管等有关部门依照各自职责，负责电子商务平台用户数据保护的相关监督管理工作。地方各级网信部门和有关部门在各自职责范围内负责本行政区域内的相关工作。

第二章平台责任与义务

第五条【数据处理规则制定与公示】

平台应制定清晰、易懂的用户数据保护规则，并在其显著位置公示。规则内容应至少包括：

（一）收集用户数据的种类、范围及必要性说明；

（二）用户数据的使用目的、方式和期限；

（三）向第三方提供用户数据的情况（如有）及其目的、范围；

（四）用户查阅、复制、更正、补充、删除其个人数据及撤回同意的途径和方式；

（五）数据安全保障措施；

（六）用户数据发生泄露、丢失等安全事件时的应急处置预案和联系方式；

（七）用户投诉、举报的渠道和处理机制。

第六条【告知同意机制】

平台收集用户数据前，应向用户提供充分、明确的告知，并获得用户的明示同意。

（一）告知内容应真实、准确、完整，不得使用模糊、晦涩或诱导性的语言。

（二）对于非核心业务功能所必需的数据收集，应提供单独的同意选项，不得与核心业务功能捆绑，不得将同意作为提供核心服务的前提条件。

（三）用户有权随时撤回其同意，平台应提供便捷的撤回途径，且撤回同意不应影响用户继续使用平台的核心服务。

第七条【数据收集限制】

平台收集用户数据应限于实现服务目的所必需的最小范围，不得过度收集。

（一）不得收集与服务无关的用户数据。

（二）在用户明确拒绝提供非必需数据后，不得以此为由拒绝提供核心服务，或降低服务质量。

（三）收集敏感个人信息（如生物识别信息、金融账户信息、行踪轨迹等），应取得用户的单独同意，并对收集目的、必要性进行特别说明。

第八条【数据使用规范】

平台使用用户数据应符合公示的规则和告知的目的，不得超出范围使用。

（一）如需将用户数据用于公示目的之外的其他用途，应再次获得用户的明示同意。

（二）利用用户数据进行自动化决策（如个性化推荐、信用评价等），应保证决策的透明度和结果的公平合理，不得对用户实行不合理的差别待遇。用户有权要求对自动化决策结果进行解释，并有权拒绝仅基于自动化决策的服务。

第九条【第三方数据共享】

平台向第三方共享用户数据，应遵循以下要求：

（一）确保第三方具有合法的数据处理资质和能力，并已采取足够的安全保障措施。

（二）除法律法规另有规定外，应事先获得用户的明示同意，并明确告知共享的目的、范围及第三方的基本信息。

（三）与第三方签订数据共享协议，明确双方的权利义务、数据安全要求和违约责任。

（四）对第三方的数据处理行为进行监督，确保其按照约定和法律法规要求处理数据。

第十条【数据存储与留存】

平台应采取安全措施存储用户数据，并合理确定数据留存期限。

（一）数据存储应符合国家相关技术标准，采用加密等安全技术手段。

（二）用户数据留存期限应与服务目的的实现期限相匹配，服务终止或数据不再必要后，应及时删除或匿名化处理。法律、行政法规另有规定的，从其规定。

（三）不得违反法律法规规定，向境外存储或传输用户数据。确需向境外提供的，应按照国家相关规定进行安全评估或通过其他合规途径。

第三章用户权利

第十一条【知情权】

用户有权知悉平台处理其数据的规则、目的、方式、范围以及数据的存储期限等情况。平台应通过易于访问的方式向用户提供查