数据与人工智能领域法律合规热点动态（12月）

《网络安全技术 基于互联网电子政务信息安全实施指南 第1部分：总则》、《信息技术安全技术网络安全第6部分：无线网络访问安全》两项国家标准征求意见

12月2日，全国网络安全标准化技术委员会发布《网络安全技术基于互联网电子政务信息安全实施指南第1部分：总则》和《信息技术安全技术网络安全第6部分：无线网络访问安全》两项国家标准的征求意见稿，面向社会公开征求意见。《总则》主要用于在地市级（含以下）基于互联网开展不涉及国家秘密的电子政务网络安全建设，为管理人员、工程技术人员进行网络安全建设提供参考。《无线网络访问安全》适用于选择涉及使用及设计无线网络技术安全架构选项，为负责实施和维护安全无线网络的用户和实施者提供指导。

参考链接：https://www.tc260.org.cn/front/bzzqyjList.html?start=0&length=10

《证券期货业移动应用软件备案工作指引（试行）》发布

12月6日，中国证券业协会、中国期货业协会、中国证券投资基金业协会发布了《证券期货业移动应用软件备案工作指引（试行）》。《备案指引》规定了备案机构适用范围和备案软件范围，明确规定了备案工作由协会负责组织实施，移动应用软件提供机构要承担相应的备案义务。《备案指引》还规定了备案所提供材料和信息内容，备案时限要求，一般变更、重大变更备案要求和软件实名制要求。

参考链接：https://www.amac.org.cn/xwfb/tzgg/202412/t20241206_26219.html

《人工智能相关发明专利申请指引（征求意见稿）》公开征求意见

12月6日，国家知识产权局发布《人工智能相关发明专利申请指引（征求意见稿）》，征求社会各界意见。指引围绕人工智能领域的热点问题及相关审查政策展开，归纳了人工智能相关专利申请的常见类型及法律问题，对人工智能不具备发明人主体资格进行论证说明，就人工智能算法或模型本身的相关专利申请、涉及基于人工智能算法或模型的功能或领域应用的相关专利申请，如何满足方案客体要求进行解释说明。

参考链接：https://www.cnipa.gov.cn/art/2024/12/6/art_75_196483.html

《网络安全技术 网络安全产品互联互通 第1部分：框架》、《网络安全技术政务计算机终端核心配置规范》发布

12月6日，全国网络安全标准化技术委员会发布2项网络安全国家标准，分别为《网络安全技术 网络安全产品互联互通第1部分：框架》（GB/T 44886.1-2024）、《网络安全技术政务计算机终端核心配置规范》（GB/T 30278-2024），两项国标均将自2025年6月1日起实施。

《框架》明确了网络安全产品互联互通标准体系，包括互联互通框架、资产信息、告警信息、行为信息、威胁信息、事件信息、脆弱性信息和功能接口等系列国家标准。该标准体系的构建和研制实施，可以指导网络安全产品互联互通的设计、开发和应用，降低安全厂商、安全产品之间的适配成本，降低用户单位互联互通工作的改造成本，提升互联互通工作建设效果。《框架》还提出了统一的互联互通功能和互联互通信息框架，给出了网络安全产品互联互通典型应用场景，为互联互通标准体系的构建和相关标准的研制提供了指引。

《配置规范》给出了政务客户端计算机上包括BIOS、操作系统、办公软件、浏览器、电子邮件客户端、安全防护软件、即时通信软件等七类常用的配置对象的通用配置项及其具体配置要求，目的是有效封堵系统安全漏洞，增强终端的安全可控性。

参考链接：https://www.tc260.org.cn/front/postDetail.html?id=20241204173032

工信部等四部门印发《中小企业数字化赋能专项行动方案（2025—2027年）》

12月12日，工信部、财政部、中国人民银行和金融监管总局联合发布《中小企业数字化赋能专项行动方案（2025—2027年）》（以下简称《行动方案》），旨在推动中小企业的数字化转型，提升其竞争力。主要目标是到2027年实现中小企业的全面数字化转型。《行动方案》强调发布中小企业人工智能应用指引，编制中小企业与人工智能融合应用推进指南，明确实施模式和典型路径，为中小企业提供可操作的参考。还强调数据管理与利用能力的提升，加强中小企业数据资源供给与价值开发，支持地方开展公共数据授权运营试点，引导中小企业开展数据资产价值评估和入表，深度激活中小企业数据要素价值。

参考链接：https://www.gov.cn/zhengce/zhengceku/202412/content_6992542.htm

《互联网信息服务管理办法》修改

12月13日，国务院发布《关于修改和废止部分行政法规的决定》（国务院令第797号），对21部行政法规的部分条款予以修改，对4部行政法规予以废止。其中《互联网信息服务管理办法》第五条修改为：“从事新闻、出版、教育等互联网信息服务，依照法律、行政法规以及国家有关规定须经有关主管部门审核同意的，在申请经营许可或者履行备案手续前，应当依法经有关主管部门审核同意。”

附：原文为“从事新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务，依照法律、行政法规以及国家有关规定须经有关主管部门审核同意的，在申请经营许可或者履行备案手续前，应当依法经有关主管部门审核同意。”

参考链接：https://www.nmpa.gov.cn/xxgk/fgwj/flxzhfg/20241219095950196.html

国务院常务会议审议通过《公共安全视频图像信息系统管理条例(草案)》

12月16日，国务院总理李强主持召开国务院常务会议，会议审议通过《公共安全视频图像信息系统管理条例（草案）》，指出要规范公共安全视频系统建设和使用，更好维护公共安全、保护个人隐私。《管理条例》全文目前尚未公布，公安部曾于2016年就《公共安全视频图像信息系统管理条例（征求意见稿）》公开征求意见，具体内容可参考该稿。

参考链接：

http://epaper.legaldaily.com.cn/fzrb/content/20241217/Articel02003GN.htm

http://politics.people.com.cn/n1/2016/1128/c1001-28902542.html（征求意见稿）

《网络安全标准实践指南——生成式人工智能服务安全应急响应指南（征求意见稿）》公开征求意见

12月18日，全国网络安全标准化技术委员会秘书处发布《网络安全标准实践指南——生成式人工智能服务安全应急响应指南（征求意见稿）》，面向社会公开征求意见。该指南给出了生成式人工智能服务安全事件的分类、分级建议和生成式人工智能服务安全应急响应过程中的管理措施和技术方法等内容，适用于生成式人工智能服务提供者开展安全应急响应活动。

参考链接：https://www.tc260.org.cn/front/postDetail.html?id=20241217090747

《网络安全标准实践指南——移动互联网未成年人模式技术要求（征求意见稿）》公开征求意见

12月18日，全国网络安全标准化技术委员会秘书处发布《网络安全标准实践指南——移动互联网未成年人模式技术要求（征求意见稿）》，面向社会公开征求意见。该指南规定了移动互联网未成年人模式的技术要求，包括移动智能终端、应用程序、移动应用程序分发平台未成年人模式技术要求以及模式联动技术要求，适用于应用程序提供者、移动智能终端制造商和移动应用程序分发平台提供者开展未成年人模式的研发和应用。

参考链接：https://www.tc260.org.cn/front/postDetail.html?id=20241206173342

中国互联网协会就《人工智能通用大模型合规管理体系 指南》团体标准公开征求意见

12月18日，中国互联网协会发布《人工智能通用大模型合规管理体系指南》团体标准征求意见稿，公开征求意见。该指南规定了在组织内开展、支持和持续改进人工智能通用大模型合规管理工作的要求并提供指导，适用于利用通用大模型技术向公众提供生成文本、图片、音频、视频等产品或服务；或者正在开发或委托第三方开发通用大模型的主体。

参考链接：https://www.isc.org.cn/article/23201349168394240.html

市场监管总局发布《网络交易执法协查暂行办法》

12月18日，市场监管总局发布《网络交易执法协查暂行办法》（以下简称《办法》），进一步落实落细《中华人民共和国电子商务法》《网络交易监督管理办法》等法律规章中的执法协查要求。《办法》明确了执法协查适用范围、执法协查主体、执法协查内容（要求平台经营者提供平台内经营者身份信息、商品或者服务信息，支付记录、物流快递、退换货以及售后等交易信息）以及执法协查对象（网络交易平台经营者、为经营者提供网络经营场所、商品浏览、在线支付等网络交易平台服务的网络服务提供者，以及为网络交易经营者提供宣传推广、支付结算、物流快递等服务的经营者），完善网络交易执法协查机制，促进平台经济健康发展。

参考链接：https://www.gov.cn/zhengce/zhengceku/202412/content_6993917.htm

《网络安全标准实践指南—— 一键停止收集车外数据指引》发布

12月19日，全国网络安全标准化技术委员会秘书处发布《网络安全标准实践指南——一键停止收集车外数据指引》，该实践指南给出了在智能网联汽车上设置一键停止收集车外数据功能指引，适用于重要敏感区域的管理机构对进入该区域内的汽车的数据收集状态进行判断，还可为第三方测评机构开展智能网联汽车车外数据停止收集功能性和安全性测试评估提供参考。

参考链接：https://www.tc260.org.cn/front/postDetail.html?id=20241219144541

国家数据局等部门发布《关于促进企业数据资源开发利用的意见》

12月25日，国家数据局、中央网信办、工业和信息化部、公安部、国务院国资委发布《关于促进企业数据资源开发利用的意见》，明确企业在生产经营过程中形成或合法获取、持有的数据，是企业发展的重要资源。企业对其在生产经营过程中形成或合法获取、持有的数据，依法享有法律法规规定的、民商事合同或行政协议约定的各类数据权益。推动数据持有权、使用权、经营权等分置运行，鼓励探索市场化、场景化的“授权使用、分享收益”新模式。

参考链接：https://www.gov.cn/zhengce/zhengceku/202412/content_6994570.htm

财政部印发《数据资产全过程管理试点方案》

12月27日，财政部印发《数据资产全过程管理试点方案》，《试点方案》选择有关中央部门、中央企业、地方财政部门作为试点单位，围绕数据资产台账编制、登记、授权运营、收益分配、交易流通等重点环节，开展数据资产全过程管理试点，规范数据资产管理流程，形成数据资产管理全过程工作指引，打造数据资产应用标杆和典型案例，为后续完善数据资产管理制度，加强数据资产管理积累经验。 

参考链接：http://zcgls.mof.gov.cn/zhengcefabu/202412/t20241226_3950519.htm

国家金融监督管理总局发布《银行保险机构数据安全管理办法》 

12月27日，国家金融监督管理总局发布《银行保险机构数据安全管理办法》，自公布之日起施行。《办法》共9章81条，包括总则、数据安全治理、数据分类分级、数据安全管理、数据安全技术保护、个人信息保护、数据安全风险监测与处置、监督管理、附则等，重点围绕强化数据治理顶层设计、落实分类分级管理要求、强化数据安全管理体系、加强个人信息保护、完善风险监测处置机制等内容。

参考链接：

https://www.nfra.gov.cn/cn/view/pages/ItemDetail.html?docId=1192308&itemId=926&generaltype=0

南昌市网信办依法处置违规从事生成式人工智能服务企业

12月2日，南昌市网信办发布通报称，其近日依法对属地网站“阿水AI”的运营主体南昌阿水科技有限公司存在内容审核管理不严、主体责任落实不到位等问题进行处置。经查，该企业运营的“阿水AI”网站违规生成法律法规禁止的信息，未尽内容审核的主体责任，南昌市网信办对南昌阿水科技有限公司下达了《责令限期改正通知书》，责令立即关停相关服务，并对照相关法律法规开展自查整改，加强信息内容审核，健全信息内容安全管理相关制度。

参考链接：https://mp.weixin.qq.com/s/tZHtPXBCXAGsNk3jrGGN6Q

上海发布新一批生成式人工智能服务备案信息公告

12月2日，上海市网信办发布最新一批生成式人工智能服务已备案信息公告。上海市网信办会同相关部门按照《生成式人工智能服务管理暂行办法》要求，有序开展生成式人工智能服务备案工作，截至12月2日，上海市新增14款已完成备案的生成式人工智能服务，累计已完成60款生成式人工智能服务备案。已上线的生成式人工智能应用或功能，应在显著位置或产品详情页面公示所使用已备案生成式人工智能服务情况，注明模型名称及备案号。

参考链接：https://mp.weixin.qq.com/s/e0lo1shY2Is9YifqY8pBGg

上海整治人脸识别滥用，倡导“公共场所不刷脸为原则”

近日，上海市明确提出在公共场所中应坚持“不刷脸为原则”并要求安装人脸识别设备需遵循“为公共安全所必需”、“有法律依据”、“做到单独告知”三大原则，以进一步加强对市民个人信息特别是生物识别数据的保护。相关部门强调，公共场所的管理方应首先考虑采用非生物识别方式完成身份核验，避免强制性的人脸识别应用，特别是商场、住宅小区等日常生活场景，应优先采取其他便捷、安全的手段来保障公共安全。

参考链接：https://mp.weixin.qq.com/s/nRjQJQO7N1e998Um_r1LyQ

四大行业协会呼吁国内企业审慎选择采购美国芯片

12月3日，中国互联网协会、中国汽车工业协会、中国半导体行业协会、中国通信企业协会分别发表声明，呼吁国内企业审慎选择采购美国芯片。其中，中国互联网协会声明中指出，美国频繁调整管制规则，持续升级贸易壁垒，无视国际贸易规则，对我国互联网产业的健康稳定发展造成了实质性损害，为确保我国互联网产业安全、稳定、可持续发展，协会呼吁国内企业主动采取应对措施，审慎选择采购美国芯片，寻求扩大与其他国家和地区芯片企业的合作，并积极使用内外资企业在华生产制造的芯片。

参考链接：

中国互联网协会：https://mp.weixin.qq.com/s/eXzhOOvwAiEPGpCUMzJZdA

中国汽车工业协会：https://mp.weixin.qq.com/s/BvffkiNjqHTuXuFb4lzT5g

中国半导体行业协会：https://mp.weixin.qq.com/s/0rCrjA6TS3b80URPek51dg

中国通信企业协会：https://mp.weixin.qq.com/s/E-mZgOgj20B75_ajCpf3pg

国家计算机病毒应急处理中心通报12款违规移动应用

12月6日，国家计算机病毒应急处理中心通报了近期发现的12款存在隐私不合规行为的移动App。该等App所涉问题包括：（1）未声明App运营者的基本情况、未声明隐私政策时效；（2）隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等；（3）App客户端向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件(如SDK)等方式向第三方提供个人信息，未经过用户同意，未做匿名化处理；个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，未取得个人的单独同意；（4）App在征得用户同意前开始收集个人信息；（5）App未提供有效的更正、删除个人信息及注销用户账号功能，或为更正、删除个人信息或注销用户账号设置不必要或不合理条件；注销用户账号的人工处理（承诺）时限超过15个工作日；（6）App未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内受理并处理；（7）基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者未提供便捷的撤回同意的方式；（8）个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。

参考链接：https://www.cverc.org.cn/zxdt/report20241206.htm

金融监管总局开展监管数据专项治理

据媒体报道，金融监管总局近日下发了《关于开展信息科技监管数据专项治理的通知》，督促金融机构提升监管数据报送的合规意识，建立健全数据质量长效管控机制，切实提高监管数据报送的及时性和准确性。《通知》显示，要明确金融机构数据质量问题的管理责任，督促金融机构制定切实可行的整改方案，解决一批影响报表数据报送准确性、及时性的“顽瘴痼疾”。

参考链接：https://m.21jingji.com/article/20241206/herald/fb12fc41b496769aa8604924a845a992.html

广电总局要求规范AI“魔改”短视频

据媒体报道，近日，国家广播电视总局网络视听节目管理司发布《管理提示（AI魔改）》，指出近期AI“魔改”视频以假乱真、“魔改”经典现象频发，要求各相关省局督促辖区内短视频平台排查清理AI“魔改”影视剧的短视频。管理提示指出，这些AI“魔改”经典包括《甄嬛传》变身“枪战片”，《红楼梦》改成“武打戏”，孙悟空骑着摩托车扬长而去等。管理提示认为，这些视频为博流量，毫无边界亵渎经典IP，冲击传统文化认知，与原著精神内核相悖，且涉嫌构成侵权行为。为营造清朗网络视听空间，管理提示提出具体管理要求：各相关省局督促辖区内短视频平台排查清理AI“魔改”影视剧的短视频，限期反馈工作情况；严格落实生成式人工智能内容审核要求，举一反三，对各自平台开发的大模型或AI特效功能等进行自查，对在平台上使用、传播的各类相关技术产品严格准入和监看，对AI生成内容做出显著提示。

参考链接：https://www.nrta.gov.cn/art/2024/12/10/art_3731_69779.html

英伟达涉嫌违反反垄断法，市场监管总局依法决定立案调查

12月9日，市场监管总局发文称，因英伟达公司涉嫌违反《中华人民共和国反垄断法》及《市场监管总局关于附加限制性条件批准英伟达公司收购迈络思科技有限公司股权案反垄断审查决定的公告》（市场监管总局公告〔2020〕第16号），市场监管总局依法对英伟达公司开展立案调查。

参考链接：https://mp.weixin.qq.com/s/-r0jiYvGkdwi1Oftxr3mwA

国家网信办集中整治网上金融信息乱象

12月11日，国家网信办发文提示，当前非法金融活动呈现形式多样、隐蔽性强的特点，有的打着“拼单团购”“社交电商”“消费返利”“网络兼职”“虚拟养殖”“电子币交易”等旗号开展网络传销活动，有的以“债务重组”“债务优化”为名收取“砍头息”加重债务人负担，有的以“零门槛”“零利息”“到账快”等话术诱导盲目借贷。特别是随着近期资本市场交易活跃度提升，一些账号以“分享炒股技巧”“大佬看盘”“高手指导”为噱头，通过直播、短视频、图文等形式从事非法荐股活动并骗取高额费用，对投资者特别是中小投资者造成财产损失。对此，提醒广大网民树立正确投资理念，增强风险意识，切勿轻信“赚快钱”“一夜暴富”“动动手指就赚钱”“锁定牛股”等渲染高收益、高回报的相关信息，注意辨别验证相关网站平台及账号资质，不参与非法金融活动，谨防个人财产损失。

参考链接：https://mp.weixin.qq.com/s/A18SuW2rAP5SbGTKzFHsRw

工信部成立人工智能标准化技术委员会

12月13日，工业和信息化部发文宣布，决定成立部人工智能标准化技术委员会，编号为MIIT/TC1，主要负责人工智能评估测试、运营运维、数据集、基础硬件、软件平台、大模型、应用成熟度、应用开发管理、人工智能风险等领域行业标准制修订工作。第一届工业和信息化部人工智能标准化技术委员会由41名委员组成，秘书处由中国信息通信研究院承担。

参考链接：https://www.miit.gov.cn/jgsj/kjs/wjfb/art/2024/art_68be74a198a84d14bc053f0d3edef825.html

郑州市网信办就两公司网站停用后未采取网络安全防护措施进行行政处罚

据媒体报道，近期，郑州市网信办工作中发现，两家公司未履行网络安全保护义务，开办网站停用后未及时注销备案，导致域名被非法盗用篡改。郑州市网信办依据《网络安全法》分别对两家公司作出责令改正，给予警告的行政处罚。

参考链接：https://www.sohu.com/a/838068596_120125238

网信部门发布网上侵害未成年人合法权益典型案例

12月19日，“网信中国”微信公众号发布了网上侵害未成年人合法权益的部分典型案例。网信部门高度重视未成年人网络保护工作，依托“清朗”系列专项行动，聚焦可能影响未成年人身心健康的各类新问题新情况，重拳出击、精准施策，持续净化未成年人上网环境。本次通报的典型案例包括：恶意炮制发布“沙雕动画”短视频；隐匿传播涉未成年人软色情内容；利用“网红儿童”违规牟利；诱导未成年人参与“直播拆卡”；利用新技术新应用生成涉未成年人不良内容；青少年模式下呈现违法不良信息；儿童智能设备存在违法违规内容。

参考链接：https://mp.weixin.qq.com/s/kesFJleNAk42xrkQ10udjg

国家互联网信息办公室发布第九批深度合成服务算法备案信息

12月20日，根据《互联网信息服务深度合成管理规定》，国家互联网信息办公室公开发布第九批境内深度合成服务算法备案信息，本批次合计411个算法完成备案。根据《互联网信息服务深度合成管理规定》第十九条规定，具有舆论属性或者社会动员能力的深度合成服务提供者，应当按照《互联网信息服务算法推荐管理规定》履行备案和变更、注销备案手续。深度合成服务技术支持者应当参照履行备案和变更、注销备案手续。

参考链接：https://www.cac.gov.cn/2024-12/20/c_1736389545949567.htm

上海通信管理局通报侵害用户权益行为的APP（2024年第三批）

12月23日，上海市通信管理局发布关于侵害用户权益行为APP的通报（2024年第三批），上海市通管局近期组织第三方检测机构对上海市移动互联网应用程序进行抽查，共发现29款APP及小程序存在侵害用户权益行为，现予以通报。该等APP和小程序所涉问题主要包括自启动和关联启动行为；违规收集个人信息；强制用户使用定向推送功能；未明示个人信息处理规则；APP强制、频繁、过度索取权限。

参考链接：https://mp.weixin.qq.com/s/mqCX5lYC7u14-7hH8ez5Vw

上海发布算法治理专项行动企业自查问题清单

12月27日，上海市委网信办联合相关部门召开算法治理合规指导会，市委网信办现场向网站平台下发了《算法治理专项行动企业自查问题清单》，要求各企业进一步对照排查安全风险，依据问题复杂程度有序推进整改工作，切实维护好广大网民的合法权益。下一阶段，上海市委网信办将会同相关部门，通过受理举报线索、技术核验、约谈整改、现场检查等方式开展督查督导，进一步压实网站平台算法安全管理的主体责任，对自查不认真、整改不彻底的网站平台，依法依规进行处置处罚。

参考链接：https://mp.weixin.qq.com/s/ACbSggYru4W2VtSphFs_FQ

工信部发布通报侵害用户权益行为的APP（SDK）（2024年第10批，总第45批）

12月27日，工信部发布关于侵害用户权益行为的APP（SDK）（2024年第10批，总第45批）。工信部近期组织第三方检测机构进行抽查，共发现22款APP及SDK存在侵害用户权益行为，现予以通报。该等APP（SDK）所涉问题主要包括超范围收集个人信息；APP强制、频繁、过度索取权限；信息窗口“摇一摇”乱跳转；违规收集个人信息；APP频繁自启动和关联启动；信息窗口点击乱跳转；信息窗口无法关闭；SDK信息公示不到位等。

参考链接：https://www.miit.gov.cn/jgsj/xgj/gzdt/art/2024/art_fef6519189194ecca6b524421b213831.html

国家数据局发布《数据领域常用名词解释（第一批）》

12月30日，国家数据局发布《数据领域常用名词解释（第一批）》，旨在进一步凝聚各方共识，推动社会各界对数据领域术语形成统一认识。该文件对数据资源、数据要素、数据产品和服务、数据资产、数据交易、公共数据、数据仓库、数据湖、隐私保护计算、多方安全计算、区块链等数据领域常用名词给出了官方释义。

参考链接：https://mp.weixin.qq.com/s/x4YmgY0vP8MlevaL_ep4hg

数字经济与数据合规专委会