数字经济与数据治理洞察（24.18）|网数条例、公共数据授权运营、EDPB就合法利益指南征求意见等

热点洞察

（点击信息来源处或复制对应链接可查看详细资讯）

1. 欧盟：

1. 欧盟理事会通过《网络弹性法案》

   信息来源：欧盟委员会

   https://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-actb)

   
   

2. 欧盟委员会即将就新的个人数据传输标准合同条款进行公开咨询

   信息来源：欧盟委员会

   https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/14404-Standard-contractual-clauses-for-the-transfer-of-data-to-third-country-controllers-and-processors-subject-to-the-GDPR_en

   
   

3. EDPB就基于合法利益处理个人数据的指导方针展开咨询

   信息来源：EDPB

   https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202401_legitimateinterest_en.pdf

   
   

4. 欧盟委员会宣布签署AI公约

   信息来源：欧盟委员会

   https://ec.europa.eu/commission/presscorner/detail/en/ip_24_4864e)

   
   

5. 欧盟委员会发布《数据治理法》实践指南

   信息来源：欧盟委员会

   https://digital-strategy.ec.europa.eu/en/library/new-practical-guide-data-governance-act

   
   

6. 欧盟委员会宣布根据NIS 2指令通过关键实体和网络安全实施规则

   信息来源：欧盟委员会

   https://digital-strategy.ec.europa.eu/en/news/commission-seeks-feedback-draft-implementing-act-under-nis2-directive#:~:text=By%2017%20October,%20the%20Commission%20will%20adopt%20an,digital%20providers,%20and%20ICT%20service%20management%20(business-to-business)%20sectors.

   
   

7. EDPB发布关于《电子隐私指令》第5（3）条技术范围的第2/2023号指南

   信息来源：EDPB

   https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-22023-technical-scope-art-53-eprivacy-directive_en

   
   

8. EDPB发布第22/2024号意见书关于依赖处理者和分处理者的某些义务

   信息来源：EDPB

   https://www.edpb.europa.eu/our-work-tools/our-documents/opinion-board-art-64/opinion-222024-certain-obligations-following_en

   
   

9. EPRS发布《AI责任指令》提案

   信息来源：欧洲议会智库

   https://www.europarl.europa.eu/thinktank/en/document/EPRS_STU(2024)762861

   
   

10. 欧盟委员会征求对DGA的意见

    信息来源：欧盟委员会

    https://ec.europa.eu/info/funding-tenders/opportunities/portal/screen/opportunities/tender-details/5586778b-d4d2-4c31-a03e-ac5f28fa087e-CN?isExactMatch=true&order=DESC&pageNumber=1&pageSize=50&sortBy=startDate

    
    

11. 欧盟委员会发布“欧盟-美国数据隐私框架”首次审查结论

    信息来源：欧盟委员会

    https://commission.europa.eu/document/download/25695177-8073-4ce3-bf81-eb816dc6b468_en?filename=Report%20on%20the%20first%20periodic%20review%20of%20the%20functioning%20of%20the%20adequacy%20decision%20on%20the%20EU-US%20Data%20Privacy%20Framework.pdf

    
    

12. 欧盟委员会宣布X不符合守门人身份

    信息来源：欧盟委员会

    https://digital-markets-act.ec.europa.eu/commission-concludes-online-social-networking-service-x-should-not-be-designated-under-digital-2024-10-16_en

    
    

13. 欧盟法院发布判决，涉及删除商业登记册中个人数据的权利

    信息来源：欧盟法院

    https://curia.europa.eu/juris/document/document.jsf?text=&docid=290701&pageIndex=0&doclang=EN&mode=lst&dir=&occ=first&part=1&cid=4017440

    
    

14. 欧盟法院发布判决，涉及界定合法利益

    信息来源：欧盟法院

    https://curia.europa.eu/juris/document/document.jsf?text=&docid=290688&pageIndex=0&doclang=EN&mode=lst&dir=&occ=first&part=1&cid=4017244

    
    

15. 欧盟法院发布判决，涉及GDPR与非金钱损害赔偿

    信息来源：欧盟法院

    https://curia.europa.eu/juris/document/document.jsf?text=&docid=290709&pageIndex=0&doclang=EN&mode=lst&dir=&occ=first&part=1&cid=4017520

    
    

16. 欧盟法院发布判决，禁止网络平台无节制使用个人数据用于定向广告

    信息来源：欧盟法院

    https://curia.europa.eu/jcms/upload/docs/application/pdf/2024-10/cp240166en.pdf

    
    

17. 欧盟法院发布判决，界定健康相关数据

    信息来源：欧盟法院

    https://curia.europa.eu/jcms/upload/docs/application/pdf/2024-10/cp240159en.pdf

2. 美国：

1. 商务部公布《保护智能网联车辆供应链免受外国对手威胁的拟议规则》

   信息来源：美国商务部工业与安全局

   https://www.bis.gov/press-release/commerce-announces-proposed-rule-secure-connected-vehicle-supply-chains-foreign#:~:text=%E2%80%93%20Today,%20the%20U.S.%20Department%20of%20Commerce%E2%80%99s%20Bureau,the%20People%E2%80%99s%20Republic%20of%20China%20(PRC)%20or%20Russia.

   
   

2. 万豪酒店支付3.67亿元与FTC达成和解

   信息来源：隐私护卫队

   
   

3. 加利福尼亚州：

   i.州长签署多份AI相关法案

   《AI透明度法案》

   https://www.markey.senate.gov/news/press-releases/senator-markey-introduces-ai-civil-rights-act-to-eliminate-ai-bias-enact-guardrails-on-use-of-algorithms-in-decisions-impacting-peoples-rights-civil-liberties-livelihoods

   《GenAI训练数据透明度法案》

   https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=202320240AB2013

   《GenAI问责法案》

   https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=202320240SB896

   《AI相关定义法案》

   https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=202320240AB2885

   《医疗保健服务与AI法案》

   https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=202320240AB3030

   信息来源：加州议会

   
   

   ii.州长签署有关CCPA修订的法案

   修订敏感个人信息定义

   https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=202320240SB1223

   修订有关公开可用数据的内容

   https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=202320240AB1008

   信息来源：加州议会

   
   

3. 英国：ICO发布新的数据保护审计框架

   信息来源：ICO

   https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2024/10/new-data-protection-audit-framework-launched/

   
   

4. 法国：

1. CNIL发布APP隐私建议

   信息来源：CNIL

   https://www.cnil.fr/fr/applications-mobiles-la-cnil-publie-ses-recommandations-pour-mieux-proteger-la-vie-privee

   
   

2. CNIL就在线年龄验证框架系统发表意见

   信息来源：CNIL

   https://www.cnil.fr/fr/verification-de-lage-en-ligne-la-cnil-rend-son-avis-sur-le-referentiel-de-larcom

   
   

5. 荷兰：AP发布关于AI监管的立场文件

   信息来源：AP

   https://autoriteitpersoonsgegevens.nl/documenten/position-paper-ap-rondetafelgesprek-toezicht-en-normuitleg-ai

   
   

6. 匈牙利：政府通过实施欧盟AI法案的法令

   信息来源：匈牙利政府

   https://magyarkozlony.hu/hivatalos-lapok/s4F1eOsmRcDlSD3MOzBA66f1afaad3338/dokumentumok/0023a3c60cb4033ef9f687dd413894c4c157267e/letoltes

   
   

7. 新加坡：CSA 发布 Safe App Standard 2.0 版

   信息来源：CSA

   https://www.csa.gov.sg/News-Events/Press-Releases/2024/csa-publishes-safe-app-standard-version-2.0

   
   

8. 韩国：

1. PIPC 公布个人信息传输草案行政通知

   https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS061&mCode=C010010000&nttId=10656

2. PIPC发布自动驾驶AI发展使用个人图像信息保护的标准

   https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=10678

3. PIPC 发布有关自动决策的数据主体权利指南

   https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=10611#LINK

信息来源：PIPC




9. 日本：

1. PPC发布医疗方面有关个人数据泄露后如何合理处置的文件

   https://www.ppc.go.jp/news/careful_information/240925_alert_hospitals_clinics_pharmacies/

2. PPC发布EDPB PbD指南的临时日文译本

   https://www.ppc.go.jp/files/pdf/data_protection_guideline_42019.pdf

信息来源：PPC




10. 中国香港：LinkedIn表示不再使用香港个人资料训练Gen AI 

    信息来源：PCPD

    https://www.pcpd.org.hk/sc_chi/news_events/media_statements/press_20241015.html

    
    

11. 印度：DSCI发布跨境传输白皮书

    信息来源：DSCI

    https://www.dsci.in/resource/content/privacy-across-borders

    
    

12. 以色列：PPA发布根据《数据安全法规》保存记录的指南

    信息来源：PPA

    https://www.gov.il/he/pages/takana10d

    
    

13. 捷克：NÚKIB宣布就EUCC实施条例进行咨询

    信息来源：NÚKIB 

    https://nukib.gov.cz/cs/infoservis/aktuality/2166-poskytnete-zpetnou-vazbu-na-provadeci-narizeni-v-oblasti-evropskych-certifikaci-kyberneticke-bezpecnosti/

    
    

14. 巴西：ANPD 发布决议，建立国家数据保护和隐私委员会

    信息来源：ANPD

    https://www.in.gov.br/en/web/dou/-/resolucao-cnpd-n-2-de-26-de-setembro-de-2024-587271488

    
    

15. 斯里兰卡：

1. 数据保护局发布DPO任命法规草案

   https://www.dpa.gov.lk/newsregulation.php

2. 数据保护局发布个人信息保护影响评估法规草案

   https://dpa.gov.lk/newsn1.php

3. 数据保护局发布个人数据泄露通知规则草案

   https://dpa.gov.lk/newsbench.php

4. 数据保护局发布有关数据主体权利和上诉的法规草案

   https://www.dpa.gov.lk/newsappeals.php

5. 数据保护局发布适用于数据主体行使权利的费用的法规草案

   https://www.dpa.gov.lk/newsfee.php

信息来源：斯里兰卡数据保护局