【智讯·数据合规专栏】最新资讯+9份干货速递（2023.11.24星期五）

每天5分钟

争取超过90%的律师

本文共计3974字，阅读时长约5分钟。

\\本期看点\\

01 新法快讯

02 行业动态

03 环球视野

04 合规指引

05 知识管理

06 专业评析

07 会议信息

08 招聘信息

扫码获取更多专业领域资讯

\\本期看点\\

一、广东省《“数字湾区”建设三年行动方案》正式实施

二、外资企业数据出境新动向：《北京市外商投资条例（草案）》首次审议

三、美国立法者对中国自动驾驶汽车提出数据安全质疑

四、涉EAST频现大额罚单，银行数据治理水平亟待提升

五、1份合规指引、2份环球视野、3份知识管理、5份专业评析

新法快讯

工业和信息化部公开征求对《工业和信息化领域数据安全行政处罚裁量指引（试行）（征求意见稿）》的意见2023-11-23

截止日期为2023年12月23日。

来源：数据安全矩阵

行业动态

广东省《“数字湾区”建设三年行动方案》正式实施2023-11-21

11月21日，广东省人民政府出台的《“数字湾区”建设三年行动方案》正式实施，该方案提出要以数据流动带动要素市场化，加快粤港澳大湾区的数字产业发展，强化与内地之间的合作，建立“数字湾区”建设的多方参与机制。

来源：清华大学智能法治研究院

浙江省通信管理局关于侵害用户权益行为14款APP的通报（2023年第9批）2023-11-23

11月22日，浙江省通信管理局依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，对14款侵害用户权益的APP进行通报并要求限期整改。

来源：中国质量新闻网

相关链接：

https://www.cqn.com.cn/pp/content/2023-11/23/content_9003028.htm（附公示名单）

《2023年北京市高精尖产业发展资金实施指南（第三批）》发布 2023-11-17

11月17日，北京经济和信息化局发布了《2023年北京市高精尖产业发展资金实施指南（第三批）》(以下简称《指南》)，《指南》提出要促进更多企业参与数据产品的加工，推动数据要素在授权运营和交易等方面释放更多的价值，为企业实现数据资产化提供发展方向。

来源：第一财经

相关链接：

https://baijiahao.baidu.com/s?id=1783058415912962197&wfr=spider&for=pc

北京市开展2023年度汽车数据安全管理情况报送工作2023-11-21

近日，北京市互联网信息办公室、北京市经济和信息化局、北京市通信管理局联合组织开展2023年度北京市汽车数据安全管理情况报送工作。报送时限至2023年12月15日。

来源：北京日报

相关链接：

https://baijiahao.baidu.com/s?id=1783177096410829090&wfr=spider&for=pc

外资企业数据出境新动向：《北京市外商投资条例（草案）》首次审议2023-11-23

11月22日，北京市人大常委会第六次会议对《北京市外商投资条例（草案）》（以下称“《草案》”）进行了首次审议。草案提出，北京市依法实施外商投资企业数据出境安全评估、个人信息保护认证、个人信息出境标准合同备案等制度。市网信部门为符合条件的外商投资企业开展重要数据和个人信息出境安全评估，促进数据安全有序自由流动。

来源：北京日报

相关链接：

http://bj.people.com.cn/n2/2023/1123/c14540-40651378.html

无锡发布全省首个“数据二十条”，打通实现数据要素合规高效流通全链条2023-11-22

近日，无锡市出台《无锡市关于推进数据基础制度建设的实施意见》（以下称“《意见》”），此次出台的《意见》设置了五个章节共二十条措施，对数据产权、数据流通和交易、价值挖掘与收益分配、要素治理、生态体系等进行了明确规定，为企业数据合规提供了政策保障。

来源：无锡日报

相关链接：

http://www.wxrb.com/doc/2023/11/22/321011.shtml

涉EAST频现大额罚单，银行数据治理水平亟待提升2023-11-21

11月以来，多家银行因涉及监管标准化数据（EAST）违法违规而领罚单，其中更有百万级别的大额处罚。从处罚原因来看，多为数据漏报、错报、相关数据存在偏差等数据质量违规问题。面对愈发趋严的数据监管要求，银行应加强数据合规领域的制度建设。

来源：每日经济新闻

相关链接：

https://h5.stcn.com/pages/detail/detail?id=1041390&jump_type=reported_info

环球视野

突破性试点：美国政府为私营关基设施提供共享网络安全服务2023-11-21

11月21日，美国政府正在向关键基础设施组织提供急需的“尖端网络安全共享服务”。美国网络安全与基础设施安全局发布通告，宣布启动新的自愿试点计划，重点关注医疗保健、水务和K-12教育等领域的实体，帮助他们有效解决网络安全风险。

来源：安全内参

相关链接：

https://www.secrss.com/articles/60950

美国立法者对中国自动驾驶汽车提出数据安全质疑2023-11-22

据报道称，美国两党国会议员正在审查中国自动驾驶汽车公司的数据保护标准，他们已经向在美国运营的百度、AutoX、滴滴出行、蔚来汽车、Pony.ai 和小鹏汽车等公司发出信函，要求他们就自动驾驶汽车测试期间收集的数据保持透明，以便于了解如何处理这些数据并核实其是否与中国政府或其他有关联的实体共享。

来源：安全内参

相关链接：

https://www.secrss.com/articles/60994

扫码获取更多专业领域资讯

合规指引

数据合规与个人信息保护指引之企业处理个人信息的合规义务2023-11-22

本文以问答的形式，阐述了企业在个人信息安全保护与应急预案，个人信息保护与数据合规体系建设，个人信息保护影响评估，个人信息保护合规审计、数据交易等场景中的合规义务，有助于律师全面了解数据合规的注意事项。

来源：卓信律师事务所

扫码获取更多专业领域资讯

知识管理

一图读懂｜《深圳市企业数据合规指引》四大亮点 2023-11-14

来源：合规网

企业数据合规建设与合规风险指数2023-11-17

文中详细解释了数据及数据合规的概念和定义，并对企业在处理数据的各个环节中的数据合规风险与义务进行了说明。

作者：梁枫，何勇

来源：金诚同达律师事务所

威科先行丨合规风险识别清单一站式查询 2023-11-22

本工具根据企业经营管理活动中的重点风险板块，详细梳理合规风险点，为企业开展风险管理、制作“风险识别清单”提供有效支持。

来源：威科先行

专业评析

忽见千帆隐映来：数据资源入表激活数据要素价值（上）2023-11-17

文中指出，随着数据资源入表规则出台，企业在“数据资源入表新模式”中需要解决三个问题：一、如何对数据资源的产权进行界定以满足数据资源入表的要求；二、使用何种方法以实现数据资产价值的有效计量；三、如何满足目前出台的法律法规对数据和个人信息处理的合规要求。以上三个问题也是目前数据资产化的难点。

作者：陈际红，吴佳蔚，李佳笑

来源：中伦律师事务所

相关链接：

https://www.zhonglun.com/Content/2023/11-17/1827070620.html

生成式人工智能数据合规研究系列（三）数据安全篇2023-11-16

文中梳理并分析了企业在开发和运营生成式人工智能（“生成式AI”）的过程中在数据安全方面可能遇到的法律风险，包括算法风险、训练数据来源风险、生成内容风险、数据泄露隐患和数据跨境传输风险，并提出具有操作性的风险防范建议。

作者：数据合规团队

来源：天达共和法律观察

生成式人工智能数据合规研究系列（四）个人信息保护篇2023-11-22

文中指出企业在生成式人工智能（“生成式AI”）的开发阶段，通常会在公共网络爬取数据作为其训练语料，而在生成式AI的运营阶段，生成式AI与用户进行文本、图片的交互场景下会涉及到个人信息的处理。文章基于这一背景分析了企业在输入AI的数据、AI生成的内容和个人信息泄露这三个方面可能面临的合规风险，并提出了相应的防范建议。

作者：数据合规团队

来源：天达共和法律观察

未成年人网络空间发展权与受保护权的双向提升——解读《未成年人网络保护条例》2023-11-17

文章对《未成年人网络保护条例》（以下简称《条例》）中提到的网络服务提供者义务进行分析，《条例》新增了网络服务提供者的强制报告义务，当网络服务提供者通过未成年人私密信息发现未成年人可能受到侵害，应立即保存有关记录并向公安机关报告。新法落地后如何做好对未成年人个人信息的保护和尽到合规义务，是网络服务提供者所需要考虑的。

作者：史蕾，杨雪娇

来源：北京德和衡律师事务所

相关链接：

http://www.deheheng.com/Archives/IndexArchives/index/a_id/10650.html

GDPR规管下，跨国企业如何传输员工个人信息2023-11-22

文中指出，欧盟《通用数据保护条例》 (GDPR）对跨国公司的员工个人信息的保存、处理与传输有严格规定，企业必须保留必要的员工信息，清楚告知员工信息的保存情况，且员工有权进行信息访问、获取副本和删除信息。对于跨境传输，GDPR要求企业需确保在有足够保护级别的情况下才能进行。

针对这些规定，文中提出跨国公司可采取聘请数据保护官、维护个人信息处理中的数据目录、对数据进行审计和影响评估、取得员工同意等措施，以保护员工信息安全，规避法律风险。

作者：解商

来源：Raymond Legal

会议信息

【线下·上海】议程｜2023全球数商大会数据要素合规流通论坛2023-11-23

2023全球数商大会数据要素合规流通论坛将于11月25日下午在上海开幕，会上将发布《上海国际经济贸易仲裁委员会（上海国际仲裁中心）数据仲裁规则》并进行“数据交易合规智能审查系统”启动仪式。

来源：上海市法学会

相关链接：

https://sghexport.shobserver.com/html/baijiahao/2023/11/22/1184371.html

招聘信息

小红书内控合规岗2023-11-21

来源：法务人俱乐部

扫码获取更多专业领域资讯

继续阅读

阅读原文

关键词