数据合规月刊/2024.09
本期月刊主要梳理2024年9月1日至2024年10月9日的相关数据合规资讯，从立法动态、行业动态、监管动向、案例聚焦、域外立法五个方向出发，介绍了2024年9月1日至2024年10月9日期间出台的相关法律规定、国家标准、行业标准等立法动态；2024年9月1日至2024年10月9日期间对违规App实施整改下架情况及行业安全治理监管动向；2024年9月1日至2024年10月9日期间国内外热点案例，如“广州知识产权法院发布涉数据权益知识产权司法保护典型案例”“数据滥用反垄断执法第一案”等；最后一部分简要介绍2024年9月1日至2024年10月9日期间域外的立法及执法动向。
欢迎各位阅览。
01
立法动态
国务院公布《网络数据安全管理条例》
国务院总理李强日前签署国务院令，公布《网络数据安全管理条例》（以下简称《条例》），自2025年1月1日起施行。《条例》旨在规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益。
2.国家数据局就《关于促进企业数据资源开发利用的意见（征求意见稿）》公开征求意见
2024年9月27日，国家数据局会同有关部门研究起草了《关于促进企业数据资源开发利用的意见》（以下简称“《指导意见》”）并向社会公开征求意见。此次征求意见的时间是2024年9月27日至10月11日，可通过电子邮件方式将意见发送至sjzys2024@163.com。
3.中共中央办公厅、国务院办公厅发布《关于加快公共数据资源开发利用的意见》
2024年9月21日，中共中央办公厅、国务院办公厅发布《关于加快公共数据资源开发利用的意见》。意见围绕深化数据要素配置改革，扩大公共数据资源供给；加强资源管理，规范公共数据授权运营；鼓励应用创新，推动数据产业健康发展；统筹发展和安全，营造开发利用良好环境4个方面，部署加快推进公共数据资源开发利用工作。
02
行业动态
国家知识产权局制数据知识产权登记证书正式开放申请
2024年9月6日，浙江省知识产权研究与服务中心发布按照国家知识产权局加强各试点地方数据知识产权登记证书统一管理要求，高效推进国家知识产权局数据知识产权登记证书管理系统统一生成登记证书工作，浙江省知识产权研究与服务中心（以下简称“中心”）已完成前期准备工作，公开通知关于启用国家知识产权局制数据知识产权登记证书及浙江省数据知识产权登记相关平台升级维护事项。2024年9月10日起提交的数据知识产权登记申请，中心将直接颁发国家知识产权局制数据知识产权登记证书，不再颁发浙江省数据知识产权登记证书。
2.国家数据局发布城市全域数字化转型典型案例
2024年9月12日，在重庆召开的城市全域数字化转型现场推进会上，国家数据局首次发布城市全域数字化转型典型案例，涉及北京、上海、重庆等地50个典型案例，涵盖数据流通交易、居民碳普惠等一大批新场景。
3.北京亦庄完成全市首个数据出境负面清单备案
2024年中国国际服务贸易交易会正在北京举行。小亦13日从北京经济技术开发区（北京亦庄）获悉，拜耳医药保健有限公司于9月11日通过中国（北京）自由贸易试验区高端产业片区亦庄组团负面清单备案审核，成为全市首家通过自贸试验区数据出境负面清单政策实现数据合规出境的企业。
03
监管动向
1.重庆某公司因个人信息保护不力被梁平区网信办处
近日，梁平区属地一公司对收集到的个人信息未履行好个人信息保护义务，存在个人信息泄露的情形，梁平区网信办依法对其作出行政处罚。经查，该公司存在违反最小范围、必要原则收集个人信息；未建立健全个人信息安全事件应急预案、用户信息保护等相关管理制度；存在个人信息泄露等情形，履行主体责任不到位，违反了《中华人民共和国个人信息保护法》第六条、第五十一条、第五十七条的规定。梁平区网信办依据《中华人民共和国个人信息保护法》第六十六条的规定，责令该公司限期整改，并给予警告的行政处罚。
2.工信部通报侵害用户权益行为的App（SDK）（2024年第8批，总第43批）
近期，工信部组织第三方检测机构进行抽查，共发现21款App及SDK存在侵害用户权益行为，现予以通报。涉及的问题包括：信息窗口“摇一摇”乱跳转；违规收集、使用个人信息；信息窗口点击乱跳转；违规收集个人信息；超范围收集个人信息；App强制、频繁、过度索取权限；信息窗口未提供关闭或退出标识；SDK信息公示不到位；App频繁自启动和关联启动。
04
典型案例
1.数据滥用反垄断执法第一案：金融数据服务企业被罚超450万元
上海市市场监督管理局于2023年3月对宁波森浦信息技术有限公司涉嫌滥用市场支配地位行为立案调查。经调查，2024年8月13日，上海市市场监督管理局对宁波森浦信息技术有限公司实施滥用市场支配地位行为作出行政处罚。该案系我国首例数据反垄断行政执法案件。
2.广州知识产权法院发布涉数据权益知识产权司法保护典型案例
2024年9月25日，广州知识产权法院发布一批涉数据权益知识产权保护典型案例，主要涉及不正当竞争、著作权等内容，充分体现了广州知识产权法院积极发挥知识产权审判职能，探索数据权益保护规则、有效厘清市场主体行为边界，助推数据产业健康有序发展的司法实践。
05
域外动态
1.美国联邦贸易委员会：社交媒体巨头大规模监控用户，将用户个人信息用于牟利和AI系统开发
当地时间2024年9月19日，美国联邦贸易委员会一项长达数年的分析报告显示，社交媒体巨头参与了大规模监控，并利用人们的个人信息，每年获取多达数十亿美元的收益。
美国联邦贸易委员会称，四年前对九家公司展开的调查显示，这些公司收集、分享并处理大量用户资料，甚至通过数据经纪人进行交易，并可无限期保留用户及非用户的信息。它们甚至将资料汇整到人工智能（AI）系统中使用。
2.英国将数据中心列为关键国家基础设施
2024年9月12日，英国技术大臣Peter Kyle宣布，英国政府已将英国数据中心列为关键国家基础设施（Critical National Infrastructure），使其获得与供水、能源和应急服务系统同等的地位。
3.TikTok在美韩面临个人信息保护诉讼和政府调查
美国得克萨斯州总检察长肯・帕克森（Ken Paxton）2024年10月4日起诉 TikTok，指责该社交媒体平台在未经儿童父母或法定监护人同意的情况下，分享儿童的个人身份信息，违反了儿童隐私和州法律。
往期回顾
Review
▲数字经济中心-电子邮箱：fansiqi@jingsh.com
- End -
