我国拟规定不得将人脸等生物特征作为唯一个人身份认证方式
征求意见稿明确,国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度,将数据分为一般数据、重要数据、核心数据,不同级别的数据采取不同的保护措施。国家对个人信息和重要数据进行重点保护,对核心数据实行严格保护。
根据征求意见稿,数据处理者基于个人同意处理个人信息的,应限于实现处理目的最短周期、最低频次,采取对个人权益影响最小的方式;不得因个人拒绝提供服务必需的个人信息以外的信息,拒绝提供服务或者干扰个人正常使用服务。