【2023年度洞察】数字经济与数据合规年终盘点与评论丨威科先行

在国家互联网信息办公室指导下，北京市互联网信息办公室积极推进个人信息出境标准合同备案制度落地工作，继获批全国首个数据出境安全评估项目后，日前又完成了首家企业个人信息出境标准合同备案，实现了数据出境合规的“两个第一”。自今年2月《个人信息出境标准合同办法》（以下简称《办法》）发布以来，北京市互联网信息办公室积极开展《办法》落地实施筹备工作，制定并发布《北京市个人信息出境标准合同备案指引》，联合北京国际大数据交易所、北京CBD跨国企业数据流通服务中心，指导首批企业先行落实标准合同备案有关工作要求，推动完成个人信息保护影响评估工作。近日，北京德亿信数据有限公司与香港诺华诚信有限公司签订的个人信息出境标准合同已通过市网信办组织的备案审核，备案号为“京合同备202300001”，成为首家通过订立标准合同实现个人信息合规出境的企业，标志着个人信息出境标准合同备案制度在北京率先落地。同时，该项目首次实现了北京市与香港特别行政区间征信数据的合规出境，为京港两地个人信用风险管理及评价机制的一体化进程提供了有力支撑，也为香港特别行政区持牌金融机构增添了全新的跨境服务创新驱动力。（来源：网信北京  2023年6月26日）

3月3日，由大数据流通与交易技术国家工程实验室与上海数据交易所正式启动国内首个数据交易链的建设工作，这也是国内数据流通交易领域的新一代基础设施建设项目。上海数据交易所数据交易系统建立了登记、挂牌、交易、交付、清结算和凭证发放六大业务环节，通过建立数据交易链，利用区块链存证和智能合约等技术使这些业务环节更加安全、高效和透明。交易前，通过在智能合约中设定数据产品的基本信息、价格和交易方式等内容来实现数据产品的登记挂牌，为数据交易的后续步骤奠定了基础。交易中，通过链上存证每一笔交易订单、交付信息和清结算信息，交易的双方都可以实时监测交易过程的进展，确保交易的可信度和准确性。交易后，通过区块链生成交易凭证，每个凭证将会被分配一个唯一的数字标识，关联整个交易过程的链上数据，支撑交易产品权力确属、交易监管和纠纷处理等。区块链技术将数据交易系统的业务环节上链，大大提高数据交易的效率、安全性和透明度，使得交易参与主体互信互认，为各方从登记、确权到交付的交易全过程提供安全保障，体现交易所监管客观公正。（来源：华夏时报  2023年3月9日）

2023年3月31日，中国网络安全审查办公室发布通知称，对美光公司在华销售的产品实施网络安全审查。外媒进行相关报道时，多认为中方此举是对美国打压中国高端芯片产业的回应。对此，4月2日接受《环球时报》采访的专家认为，美光在中国销售的产品有可能存在安全问题，中国政府完全有权力进行监管、审查。网络安全审查办公室发布公告称，为保障关键信息基础设施供应链安全，防范产品问题隐患造成网络安全风险，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对美光公司在华销售的产品实施网络安全审查。美光在给路透社的答复中表示，“已知晓”此事，公司正在与中国国家互联网信息办公室就调查进行沟通，将“全力配合”审查。（来源：环球时报  2023年4月3日）

《生成式人工智能服务管理暂行办法》已经2023年5月23日国家互联网信息办公室2023年第12次室务会会议审议通过，并经国家发展和改革委员会、教育部、科学技术部、工业和信息化部、公安部、国家广播电视总局同意，现予公布，自2023年8月15日起施行。国家坚持发展和安全并重、促进创新和依法治理相结合的原则，采取有效措施鼓励生成式人工智能创新发展，对生成式人工智能服务实行包容审慎和分类分级监管。（来源：国家网信办  2023年7月13日）

工业和信息化部高度重视用户权益保护工作，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，持续开展APP侵害用户权益专项整治行动。近期，工信部组织第三方检测机构对群众关注的休闲娱乐、实用工具、出行服务等移动互联网应用程序（APP）及第三方软件开发工具包（SDK）进行检查。发现31款APP（SDK）存在侵害用户权益行为，主要涉及违规收集个人信息、强制用户使用定向推送功能、欺骗误导强迫用户等问题。（来源：工信部  2023年7月11日）

为指导、规范个人信息保护合规审计活动，根据《中华人民共和国个人信息保护法》等法律法规，国家互联网信息办公室起草了《个人信息保护合规审计管理办法（征求意见稿）》，现向社会公开征求意见。征求意见稿要求处理超过100万人个人信息的个人信息处理者，应当每年至少开展一次个人信息保护合规审计；其他个人信息处理者应当每二年至少开展一次个人信息保护合规审计。（来源：网信中国  2023年8月4日）

2018年以来，北京三级法院共审结侵犯公民个人信息犯罪案件219件，其中一审179件、二审40件，判处犯罪分子294人。北京高院党组成员、副院长孙玲玲介绍到，涉案公民个人信息类型中高度敏感信息占比突出，所有已结案件中24.6%的案件涉及包括行踪轨迹信息、通信内容、征信信息和财产信息等高度敏感信息，涉案公民个人信息的数量规模日渐庞大，侵犯公民个人信息的犯罪手段越发隐蔽。不法分子多是通过社交软件群、网站论坛等平台买卖或交换个人信息，“爬虫”软件成为收集大量信息时的常用软件之一。五成案件的被告人有较为固定的工作单位或职业，从学历、职务看，不乏有被告人拥有较高的学历水平，在大型互联网公司、电商平台、通讯运营商等任较高职务。此外，侵犯公民个人信息犯罪与其他违法犯罪活动相关联，排除买卖、交换等中间环节，39.6%的涉案信息被用于违法甚至犯罪活动，如违规提取公积金或办理信用卡、同行不正当竞争、电信网络诈骗等。（来源：京法网事  2023年8月23日）

国家金融监督管理总局9月8日发布的行政处罚信息显示，北京中关村银行因“发生重要信息系统突发事件但未向监管部门报告，严重违反审慎经营规则”，依据《中华人民共和国银行业监督管理法》第四十六条，被北京监管局罚款20万元。（来源：国家金融监督管理总局  2023年9月8日）

当前，数据跨境流动正在逐步超过贸易、投资全球化，成为驱动全球经济增长的新动能。2023年4月，上海数交所国际板启动建设。为探索形成便捷、高效、安全的数据跨境流动规则体系，11月26日，2023全球数商大会上海数据交易所年度发布会上，上海数交所携手商务部国际贸易经济合作研究院共同发布《全球数据跨境流动规则全景图》，对标国际数字经济规则，探索国际数据合作新模式。报告提出未来，各国数据跨境流动的规则主张愈发倾向于“数据重商主义”，不过随着数据要素重要性的提升，未来数据跨境流动的规则亦会呈现出行业精细化的趋势等，同时数据主权、数据安全与个人隐私依然是数据跨境流动规则制定时关键考量。基于现有趋势，认为未来我国数字企业出海将面临更多的数据合规风险，我国数字贸易面临较高的政策不确定性，同时我国数字产业发展面临的数据壁垒有可能将继续提升等。（来源：上海市数据交易所  2023年12月5日）

2023年11月10日，北京数据基础制度先行区正式启动运行。在启动仪式上，北京市经济和信息化局发布了《北京数据基础制度先行区创建方案》（以下简称“《创建方案》”）和《北京数据基础制度先行区政策清单》（以下简称“《政策清单》”），明确了先行区发展的未来方向和10条政策措施。据悉，北京将按照适应数字经济特征的监管方式，建立先行先试机制，建设数据基础制度综合改革试验田和数据要素集聚区，促进数字经济高质量发展。（来源：21世纪经济报道  2023年11月13日）

落实《中华人民共和国国家互联网信息办公室与香港特别行政区政府创新科技及工业局关于促进粤港澳大湾区数据跨境流动的合作备忘录》关于“共同制定粤港澳大湾区个人信息跨境标准合同并组织实施，加强个人信息跨境标准合同备案管理”的合作措施，国家互联网信息办公室与香港创新科技及工业局共同制定《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同实施指引》。指引规定，标准合同应当严格按照本实施指引附件订立，合同生效后方可开展个人信息跨境提供。个人信息处理者可以与接收方约定其他条款，但不得与标准合同相冲突。（来源：网信中国  2023年12月13日）

为贯彻落实党中央、国务院决策部署，发挥数据要素乘数效应，赋能经济社会发展，国家数据局 研究起草了《“数据要素×”三年行动计划（2024—2026年）（征求意见稿）》，现向社会公开征求意见。征求意见稿提出，到2026年底，数据要素应用场景广度和深度大幅拓展，在经济发展领域数据要素乘数效应得到显现，打造300个以上示范性强、显示度高、带动性广的典型应用场景，产品和服务质量效益实现明显提升，涌现出一批成效明显的数据要素应用示范地区，培育一批创新能力强、市场影响力大的数据商和第三方专业服务机构，数据产业年均增速超过20%，数据交易规模增长1倍，场内交易规模大幅提升，推动数据要素价值创造的新业态成为经济增长新动力，数据赋能经济提质增效作用更加凸显，成为高质量发展的重要驱动力量。同时，要求落实数据安全法规制度，建立健全数据安全治理体系，完善数据分类分级保护制度，落实网络安全等级保护、关键信息基础设施安全保护等制度，加强个人信息保护，提升数据安全保障水平。丰富数据安全产品，发展面向重点行业、重点领域的精细化、专业型数据安全产品，开发适合中小企业的解决方案和工具包，支持发展定制化、轻便化的个人数据安全防护产品。培育数据安全服务，鼓励有实力的数据安全企业，发挥能力优势，开展基于云端的安全服务，有效提升数据安全水平。（来源：国家数据局  2023年12月15日）