03

公安部网络安全保卫局副局长李彤表示数据安全关乎人民群众切身利益，关乎国家安全和社会稳定。对此，公安部高度重视，将打好网络数据安全保卫战作为"净网2022"和"百日行动"重点工作强力推进。

公安机关零容忍打击涉数据安全违法犯罪，包括非法采集、非法窃取、非法倒卖公民个人信息的团伙、个人，排查整治超范围采集、违规提供出售个人信息的企业，铲除一批"数据黑企"、"行业内鬼"。 重拳打击通过勒索病毒、木马程序等黑客攻击手段侵入个人、企业和防御薄弱的政务平台窃取信息数据和公私财物的违法犯罪活动，严厉惩处了一大批黑客人员，对涉数据安全违法犯罪行为形成了高压震慑态势。

公安部要求，全方位加强网络安全监督检查，推动落实网络安全等级保护制度，健全完善关键信息基础设施安全保护制度，并组织制定配套政策和技术标准，指导监督网络运营者落实主体责任，加强网络安全管理和技术防护，提高安全防护水平。

李彤介绍，公安部每年会组织对关键信息基础设施和重要信息系统等开展网络安全监督检查，发现并监督整改网络安全问题隐患，健全完善国家网络与信息安全信息通报机制，组织开展网络安全实时监测、通报预警和应对处置，维护国家网络安全和数据安全。

来源：中国日报网

全国首部人工智能产业专项立法即将实施！近日，《深圳经济特区人工智能产业促进条例》（下称《条例》）在市人大常委会官网上全文公布，自2022年11月1日起实施。

在产业基础设施建设方面，《条例》一是推动人工智能数据资源有序开放。要求政府构建人工智能产业公共数据资源体系，建立人工智能应用领域的公共数据共享目录和共享规则，推动公共数据分类分级有序开放。建立人工智能应用领域的公共数据和行业数据标准体系，推动数据要素资源化、资产化、资本化发展。二是建立面向产业的算力算法开放平台。鼓励和支持高等院校、科研机构、企业和其他组织建设人工智能算力基础设施、开源开发平台和开源社区，利用国家超级计算深圳中心、鹏城云脑等计算平台，开放算力资源，降低企业开发成本，缩短开发周期，推动数据共享、算法汇聚及算力开放，培育共享协作的开源治理生态。三是加强面向人工智能产业的公共服务平台布局。支持建设行业开放创新平台，支撑关键共性技术的研发，并向行业上下游开放。建设集功能测试、安全性测试、可靠性评估、伦理安全风险于一体的人工智能测试检测及认证平台，打造覆盖关键环节、重点领域的产业支撑体系。

此外，《条例》在借鉴国内外一系列相关研究成果的基础上，从技术角度对人工智能的概念作出了规定，明确人工智能是“利用计算机或者其控制的设备，通过感知环境、获取知识、推导演绎等方法，对人类智能的模拟、延伸或扩展”。同时，《条例》明确了人工智能产业的边界，将人工智能相关的软硬件产品研究、开发和生产、系统应用、集成服务等核心产业，以及人工智能技术在民生服务、社会治理、经济发展等各领域融合应用带动形成的相关产业都纳入人工智能产业范畴。

在应用场景拓展方面，为了发挥其赋能人工智能产业发展的作用，《条例》作出多项制度设计，例如，明确本市国家机关、法律法规授权的具有管理公共事务职能的组织以及公共企事业单位应当率先使用人工智能产品和服务，充分发挥引导示范作用。同时，规定产业主管部门应当建立人工智能应用场景开放制度，定期发布人工智能场景需求清单，公开征集应用场景解决方案，吸引境内外高水平的人工智能产品和服务供给方，引导开放更多应用场景，吸引产业要素集聚。在分级分类监管的基础上，《条例》探索建立与人工智能产业发展相适应的产品准入制度，规定对于国家、地方尚未制定标准但符合国际先进产品标准或者规范的低风险人工智能产品和服务，允许通过测试、试验、试点等方式开展先行先试。

在促进与保障方面，市人民政府及其有关部门应当根据人工智能产业发展实际，统筹规划人工智能产业布局，在资金、产业用地、人才等方面对人工智能产业予以支持。建立符合国际贸易准则的产业政策，维护市场公平竞争，为人工智能产业国际化发展提供有利的政策环境。

来源：同花顺财经

虚拟币是否受法律保护？能否作为违法所得进行支付损害赔偿？赔偿金额又如何确定？9月14日，上海检察官方发布了一起侵犯公民个人信息刑事附带民事公益诉讼案开庭审理的相关情况，该案被告人张某非法获利为6000个USDT（泰达币），浦东新区检察院公益诉讼检察官最终以获利的虚拟币价值计算出公益损害赔偿数额，实现了公共利益最大限度保护。

《华夏时报》记者通过梳理案件始末了解到，上海一家主要从事软件开发和技术服务的公司，提供给各大电商平台的商家用于接单后处理发货使用。2021年8月，该公司陆续收到客户投诉，称该公司提供的软件造成电商客户的订单和交易数据外泄，甚至有客户因此遭受电信诈骗，并已造成了损失。该公司立即配合客户展开排查，发现系统后台有异常登录的痕迹，大量的客户订单信息被窃取。案发后该公司为泄漏客户信息的事件进行了赔付。

经查，2021年7月至8月期间，犯罪嫌疑人张某通过网络技术手段非法侵入上述公司系统，获取系统内客户订单信息并出售牟利。在其被扣押的电子设备中检出涉及客户订单信息经去重后，仍有20673条，他以此非法获利USDT（泰达币）6000个。

经过审慎研判，公益诉讼检察官认为，虚拟币在我国不具有法定货币地位，但是其作为工具，易被违法犯罪的人利用，“如果在交易中使用该币种，对违法所得金额，我们仍然可以按照该币种交易市场价值进行计算违法所得金额。”公益诉讼检察官雷瑶介绍，泰达币与美元基本是1:1的比例，参考交易当天相关交易平台交易价格及美元与人民币的汇率计算，检察机关认定张某违法所得约人民币38760元。

来源：华夏时报

韩国个人信息保护委员会召开会议，对谷歌和Meta未经用户同意收集个人信息、用于个性化推荐广告的违法行为进行审议，并对谷歌处以692亿韩元（约合人民币3.46亿元）、对Meta 308亿韩元（约合人民币1.54亿元）的罚款。韩国个人信息保护委员会要求，平台若要收集、利用第三方行为信息，必须提前通知用户并取得同意，让用户容易、明确地了解情况，并自由行使其决定权。

据悉，这是韩国首次就个性化推荐广告平台收集个人信息行为进行罚款，也是对企业违反韩国《个人信息保护法》开出的最大罚单。

根据韩国《个人信息保护法》第39条第15款，对此类违法行为，可以处以违法行为所得销售额百分之一以下金额的罚款。韩国个人信息保护委员会用谷歌和Meta提交的年度销售额乘以韩国用户比例，取2019-2021年3年的平均值为基础，考虑违法行为的严重性、持续时间等，最终共处以1000亿4千7百万韩元（约合人民币5亿元）的罚款。

据韩国中央日报，谷歌在一份声明中对此“深表遗憾”，并称将继续与韩国个人资料保护委员会沟通协商。Meta 则表示“无法就韩国个人信息保护委员的决定达成一致”，并称有可能提起上诉。对此，韩国个人信息保护委员会回应称“两家公司的违法行为十分确凿”，并表示已做好应对诉讼的准备。

根据韩国个人信息保护委员会发布的公告，自2021年2月起，委员会开始调查韩国国内外主要线上定向广告平台的行为信息收集和利用情况。调查持续了1年多的时间，重点为平台在收集第三方行为信息时是否得到了用户同意。

调查发现，谷歌在至少6年的时间内，在注册服务时没有明确告知用户第三方行为信息收集和使用事实细则，使用了“更多选项”隐藏部分设置，以及将隐私相关选项默认为“同意”。

具体来说，韩国和欧洲用户在注册谷歌账号时看到的界面不一样。对于个人信息权限的设置，谷歌在注册时提供了“快速定制”和“手动定制”的选择，在“手动定制”情况下，共分5个阶段显示浏览行为收集，保留时间、定向广告、个人信息保护等内容，用户可以分别选择同意或者不同意。委员会发现，欧洲用户界面上的显示更详细，而对韩国用户，“Web和APP活动”、“YouTube记录”、“广告个人优化”等被屏蔽在“更多选项”下，默认值设置为同意。

Meta则在约4年的时间内，将注册时需要告知用户的内容以不容易看懂的形式放在数据政策全文中。例如在创建Facebook账户时，共694行的协议显示在一次只能看到5行的滚动屏幕上。今年5月，Meta试图将对韩国用户的隐私政策改为用户不同意收集信息便无法使用部分服务，但遭到用户强烈反对后于7月取消该计划。对此，韩国个人信息保护委员会正在调查Meta收集的第三方行为信息等是否为提供服务所必需的信息。

来源：搜狐