数字经济与数据治理洞察(24.20)|移动互联网未成年人模式建设指南、粤港澳大湾区个人信息跨境处理保护要求等

文摘   2024-11-25 09:00   北京  

欢迎点击上方 TMT法律论坛 关注我们

近期,国家网信办发布《移动互联网未成年人模式建设指南》,明确不同责任主体关于未成年人模式建设的系统性要求。在个人信息跨境处理方面,粤港澳大湾区《个人信息跨境处理保护要求》发布,旨在落实粤港澳大湾区个人信息跨境安全认证工作。在司法实践层面,上海法院明确“提供爬虫程序抓取公开数据”构成提供侵入计算机信息系统程序罪,北互判决认定“搜索提示词”算法服务提供平台已履行算法解释说明义务等情况下,不构成侵权。


HOTSPOT

热点洞察




国家网信办发布《移动互联网未成年人模式建设指南》


2024年11月15日,国家网信办发布《移动互联网未成年人模式建设指南》(以下简称《指南》),明确了移动智能终端、应用程序以及应用程序分发平台的未成年人模式建设的具体要求。

《指南》细化了不同主体的建设任务,提出未成年人模式建设的总体方案,包括使用时段、时长、内容和功能等方面,适用于未成年人模式的研发、建设、运营和管理。


了解更多,请点击此处



全国网安标委发布《网络安全标准实践指南——粤港澳大湾区(内地、香港)个人信息跨境处理保护要求》


2024年11月21日,全国网安标委秘书处联合香港私隐公署编制并发布《网络安全标准实践指南——粤港澳大湾区(内地、香港)个人信息跨境处理保护要求》(以下简称“《保护要求》”)。《保护要求》系为落实粤港澳大湾区个人信息跨境安全认证工作而制定,结合两地个人信息/个人资料保护法律法规,规定了粤港澳大湾区(内地、香港)个人信息处理者或者接收方在大湾区内地和香港间通过安全互认方式进行大湾区内个人信息跨境流动应遵守的基本原则和要求。《保护要求》适用于通过自愿申请大湾区个人信息跨境安全认证的方式(就大湾区内内地个人信息处理者或者接收方而言)或自愿申请加入由香港个人资料私隐专员公署设立的“粤港澳大湾区(内地、香港)跨境个人资料转移认可名单”(就香港特别行政区个人信息处理者或者接收方而言),进行大湾区内内地和香港之间的个人信息跨境流动。如涉及被相关部门、地区告知或者公开发布为重要数据的个人信息的,不适用该要求。


了解更多,请点击此处



提供爬虫程序抓取公开数据构成提供侵入计算机信息系统程序罪


案件背景:

2021年,王某开发出一款能破解“得物”APP防护措施、自动抓取公开商品数据的爬虫程序,在微信朋友圈、博客等平台发布介绍贴并售卖,短短两年间,共计获利60余万元。

2021年10月,王某发布的贴文被得物公司员工发现,该员工添加其微信购买算法。经验证,该算法的确能够从“得物”APP获取包括产品定价信息等核心数据,得物公司立即向公安机关报案。经公安机关侦查,上述爬虫程序通过破解API加密算法、批量获取设备身份指纹SK等技术方法绕过防护机制,无需授权即可获取服务器数据。

法院经审理后认为,被告人王某明知其开发的爬虫程序及接口具有破解APP安全保护措施并获取公开商品数据的功能,仍通过网络向他人售卖并提供维护服务等,经审计违法所得60余万元,其行为已构成提供侵入计算机信息系统程序罪,且情节特别严重,依法应予处罚。


了解更多,请点击此处




“搜索提示词”算法侵权?平台已履行算法解释说明义务,不构成侵权


2024年11月11日,北京互联网法院一审宣判了该院首例因“搜索提示词”引发的网络侵权纠纷案件。该案为如何理解和适用《互联网信息服务算法推荐管理规定》下算法推荐服务提供者的“算法解释义务”以及如何实现算法透明性提供了司法实践水位,对于企业的合规工作具有重要参考意义。

在本案中,法院从是否有人工参与生成或审核、侵权内容是否明显或易于判定、平台的审核技术能力、平台是否因此盈利等因素综合判定“搜索提示词”算法推荐服务提供者是否知道或者应当知道平台上的侵权内容,且被诉算法推荐服务提供者在案件审理过程中先后两次向法院书面说明涉案搜索提示技术服务生成机制、页面提示词展示的基本原理、运行规则及相关技术可行性,有效回应涉案搜索提示词反映的算法风险及其产生的原因、是否存在避免可能等,被视为已尽到举证责任,履行了算法解释义务。


了解更多,请点击此处



NEWSLETTER

资讯速递


(点击信息来源处或复制对应链接可查看详细资讯)


立法动向

LEGISLATION

  1. 全国网安标委发布《网络安全标准实践指南——粤港澳大湾区(内地、香港)个人信息跨境处理保护要求》

    信息来源:全国网安标委


  2. 国家数据局发布《国家数据基础设施建设指引(征求意见稿)》

    信息来源:国家数据局


  3. 国家数据局印发《可信数据空间发展行动计划(2024—2028年)》

    信息来源:国家数据局


  4. 国家数据局公告称《公共数据资源登记管理暂行办法(公开征求意见稿)》共收到130条意见

    信息来源:国家数据局 


  5. 国家数据局公告称《公共数据资源授权运营实施规范(试行)(公开征求意见稿)》共收到218条意见

    信息来源:国家数据局 


  6. 中国人民银行科技司:正在加紧出台《促进和规范金融业数据跨境流动合规指南》

    信息来源:新华社

    https://www.news.cn/money/20241122/bf66a82b9c0e4a7f8c1848eb6bdefe96/c.html


  7. 国家网信办发布《移动互联网未成年人模式建设指南》

    信息来源:国家网信办


  8. 《反洗钱法》修订通过,自明年1月1日起实行

    信息来源:中国政府网

    https://www.gov.cn/yaowen/liebiao/202411/content_6985765.htm


  9. 国家卫生健康委等三部门发布《卫生健康行业人工智能应用场景参考指引》

    信息来源:中国政府网

    http://www.nhc.gov.cn/guihuaxxs/gongwen12/202411/647062ee76764323b29a1f0124b64400.shtml


  10. 上海市知识产权局等部门发布《上海市数据产品知识产权登记存证暂行办法》

    信息来源:上海知识产权局

    https://sipa.sh.gov.cn/zwgk_zxxxgk/20241114/628f6a97d7ef4b8c9bbcf4a0408ab909.html


  11. 中国互联网协会等17家单位联合发布《工业和信息化领域数据安全合规指引》

    信息来源:中国互联网协会

    https://www.isc.org.cn/article/22873502862536704.html



行业动态

INDUSTRY TRENDS

  1. 中央网信办:数据出境安全评估平均用时降至不到30个工作日

    信息来源:中国证券报

    http://jnzstatic.cs.com.cn/zzb/htmlInfo/df02b49b901a46ce9689c0809ed002e8.html


  2. 财政部会计司发布数据资源会计处理实施问答

    信息来源:财政部

    https://kjs.mof.gov.cn/zt/kjzzss/sswd/sjzykjclsswd/202410/t20241030_3946594.htm


  3. 工信部发布关于侵害用户权益行为的APP(SDK)通报(2024年第9批,总第44批)

    信息来源:工信部

    https://www.miit.gov.cn/xwfb/gxdt/sjdt/art/2024/art_a20860e438684a039708611ceeadc003.html


  4. 公安机关依据《网络安全法》给予快手警告处罚,责令其全面落实青少年模式,全面排查清理违法信息,并依法依规处置违法违规账号

    信息来源:国家网络安全通报中心


  5. 国家计算机病毒应急处理中心监测发现13款违规移动应用

    信息来源:国家计算机病毒应急处理中心

    https://www.cverc.org.cn/zxdt/report20241111.htm


  6. 汽车隐私保护标识发布,首批六家车企获认证

    信息来源:光明网

    https://tech.gmw.cn/2024-11/10/content_37667331.htm


  7. 全国第三家持牌个人征信机构获批

    信息来源:中国人民银行

    http://www.pbc.gov.cn/zhengwugongkai/4081330/4081344/4081407/4081702/4081770/4081803/5502945/index.html


  8. 公安部发布10起网上侵权假冒犯罪典型案例

    信息来源:公安部

    https://www.mps.gov.cn/n2253534/n2253535/c9846802/content.html


  9. 11月12日至13日,国家数据局会同有关部门召开数字中国建设工作推进会议

    信息来源:国家数据局


  10. 中国发布《全球数据跨境流动合作倡议》

    信息来源:中央网信办

    https://www.cac.gov.cn/2024-11/20/c_1733706018163028.htm


  11. 国家级法律AI基础设施-“法信法律基座大模型”-正式发布

    信息来源:最高人民法院

    https://www.court.gov.cn/zixun/xiangqing/447711.html


  12. 上海首例认定提供爬虫程序抓取公开数据构成提供侵入计算机信息系统程序罪案件

    信息来源:上海高院 


  13. 北京互联网法院发布案例:员工离职后公司继续使用其出镜的视频侵犯人格权

    信息来源:北京互联网法院


  14. 长沙网信办持续开展个人信息保护现场检查行动

    信息来源:湖南网信办


  15. 北京互联网法院发布“搜索提示词”算法侵权案件,平台已履行算法解释说明义务,不构成侵权

    信息来源:北京互联网法院


  16. 山东通管局通报侵害用户权益问题APP(2024年第9批),并下架侵害6款用户权益APP

    信息来源:山东通管局(通报下架


  17. 广东网信办发布做好2024年度汽车数据安全管理情况等报送工作的通知

    信息来源:广东网信办


  18. 上海网信办发布关于报送2024年度汽车数据安全管理情况的通知

    信息来源:上海网信办



域外动态

OVERSEAS

  1. 欧盟:

    1. BEUC发布GDPR跨境执行建议

      信息来源:BEUC

      https://www.beuc.eu/sites/default/files/publications/BEUC-X-2024-092_cross-border_GDPR_enforcement.pdf


    2. 欧盟委员会发布独立专家编写的首份通用AI行为守则草案

      信息来源:欧盟委员会

      https://digital-strategy.ec.europa.eu/en/library/first-draft-general-purpose-ai-code-practice-published-written-independent-experts


    3. AI办公室就AI法案中的禁止性AI实践和AI系统定义适用开展意见征集

      信息来源:欧盟委员会

      https://digital-strategy.ec.europa.eu/en/news/commission-launches-consultation-ai-act-prohibitions-and-ai-system-definition


    4. EDPB发布有关爱尔兰监管机构对Aptiv Group的BCR决定草案

      信息来源:EDPB

      https://www.edpb.europa.eu/our-work-tools/our-documents/opinion-board-art-64/opinion-232024-draft-decision-irish-supervisory_en


  2. 美国:

    1. 加州CPPA通过数据经纪人登记规定,并将加快推进保险、网络安全审计、风险评估、自动化决策相关规则的制定

      信息来源:CPPA

      https://cppa.ca.gov/announcements/2024/20241108_2.html


    2. 食品和药物管理局(FDA)咨询委员会就支持生成式人工智能的医疗设备召开会议

      信息来源:FDA

      https://www.fiercehealthcare.com/regulatory/fda-advisory-committee-discuss-generative-ai-meeting-week#:~:text=The%20FDA%20will%20hold%20its%20first%20Digital%20Health,devices%20that%20rely%20on%20generative%20AI%2C%20like%20chatbots.


  3. 英国:通信管理办公室向生成式AI以及聊天机器人提供商发布公开信

    信息来源:Ofcom

    https://www.ofcom.org.uk/online-safety/illegal-and-harmful-content/open-letter-to-uk-online-service-providers-regarding-generative-ai-and-chatbots/


  4. 印度:反垄断机构对WhatsApp罚款21.3亿卢比,禁止共享数据5年

    信息来源:CCI

    https://www.cci.gov.in/media-gallery/press-release/details/451/0


  5. 澳大利亚:2024年隐私和其他立法修正案提交参议院

    信息来源:澳大利亚议会

    https://www.aph.gov.au/Parliamentary_Business/Bills_Legislation/bd/bd2425/25bd016


  6. 国际:经合组织发布未来AI风险、收益和政策报告

    信息来源:OECD

    https://www.oecd.org/en/publications/assessing-potential-future-artificial-intelligence-risks-benefits-and-policy-imperatives_3f4e3dfb-en.html


  7. Meta将在欧洲提出“同意或付费”的替代方案

    信息来源:Meta

    https://about.fb.com/news/2024/11/facebook-and-instagram-to-offer-subscription-for-no-ads-in-europe/amp/


  8. 加拿大:成立人工智能安全研究所(CAISI)

    信息来源:加拿大政府

    https://ised-isde.canada.ca/site/ised/en/canadian-artificial-intelligence-safety-institute


本期编辑:陈瑊 陈煜烺 马辰 陈瑞庭 张丽


TMT法律论坛
聚焦数据合规、网络安全、GDPR、大数据、Fintech、人工智能、自动驾驶与电子商务等TMT领域的前沿法律实务,由中伦TMT团队运营,合作与沟通:DataLaw.pg@zhonglun.com。
 最新文章