立方网络安全与数据合规周报

内容提要

国内要闻
国家数据局：正加快研究制定数据产权、流通交易、收益分配、安全治理等政策文件
最检院发布《公益诉讼检察工作白皮书（2023）》强调个人信息保护
《民航数据管理办法（征求意见稿）》和《民航数据共享管理办法（征求意见稿）》发布
全国网安标委发布《网络安全标准实践指南——车外画面局部轮廓化处理效果验证》
《互联网用户账号命名要求》团体标准应用试点正式启动
深圳发布《深圳经济特区审计监督条例》，强调政务数据共享平台使用
上海发布《外资研发中心提升计划》，支持研发数据依法跨境流动

海外动态
欧盟：通过首个《人工智能法案》
欧盟：议会批准《网络弹性法案》，以提高数字产品的安全性
佛罗里达州：《未成年人在线保护法案》已经在两院通过并已登记
国内要闻
国家数据局：正加快研究制定数据产权、流通交易、收益分配、安全治理等政策文件
据数据要素社2024年3月7日消息，国家数据局政策和规划司向各省级数据管理部门下发《关于征集数据基础制度相关问题及对策建议的函》。为认真贯彻落实《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》，建立健全数据基础制度，国家数据局政策和规划司坚持问题导向，正加快研究制定数据产权、流通交易、收益分配、安全治理等政策文件。为做好文件起草工作，向各省级数据管理部门征集梳理数据领域相关问题及建议举措。（来源：数据要素社）
最检院发布《公益诉讼检察工作白皮书（2023）》强调个人信息保护
2024年3月9日，最高人民检察院发布《公益诉讼检察工作白皮书（2023）》（以下简称“《白皮书》”），《白皮书》提到，2023年全国检察机关共办理个人信息保护公益诉讼案件6383件，发布包含个人信息保护等领域典型案例23批218件。最高检与工信、网信部门建立个人信息保护工作联系、协作机制。上海市检察院立案办理的督促整治手机APP侵害公民个人信息案，督促相关职能部门积极整改并开展专项检查，取得良好监督效果。山东省青岛市市北区检察院对跨境“裸聊”恶势力非法获取公民个人信息1600余万条违法行为提起刑事附带民事公益诉讼，在有效保护个人信息的同时推动青岛市反诈平台建设。内蒙古自治区乌兰浩特市检察院运用公益诉讼大数据应用平台筛查和实地走访等方式，累计排查涉及不当公开的个人敏感信息7万余条，督促14个乡镇街道及2家机关单位规范政务信息公开。（来源：最高人民检察院）
《民航数据管理办法（征求意见稿）》和《民航数据共享管理办法（征求意见稿）》发布
2024年3月12日，中国民航局智慧民航建设领导小组办公室组织编制了《民航数据管理办法（征求意见稿）》《民航数据共享管理办法（征求意见稿）》。意见反馈截止于2024年3月22日。
《民航数据管理办法（征求意见稿）》主要适用于单位和个人在中华人民共和国境内从事民航数据的收集、存储、使用、加工、传输、提供、公开等数据处理活动。《民航数据共享管理办法（征求意见稿）》主要适用依托各级数据共享与服务平台开展数据共享活动的行为。民航数据共享主体包括数据提供方、数据使用方、数据管理方和数据平台方。（来源：中国民航局）
全国网安标委发布《网络安全标准实践指南——车外画面局部轮廓化处理效果验证》
2024年3月6日，全国网络安全标准化技术委员会秘书处发布《网络安全标准实践指南——车外画面局部轮廓化处理效果验证》（以下简称“《指南》”），该《指南》给出了验证车外画面进行人脸、车牌局部轮廓化处理效果的流程、方法及验证指标，可为汽车数据处理者及有关机构验证车外画面局部轮廓化处理效果提供参考。（来源：全国网安标委）
《互联网用户账号命名要求》团体标准应用试点正式启动
根据中国网络社会组织联合会2024年3月8日消息，在中央网信办综治局指导下，中国网络社会组织联合会、中国科学院信息工程研究所联合召开《互联网用户账号命名要求》团体标准应用试点启动会。
国家互联网信息办公室2022年6月发布了《互联网用户账号信息管理规定》（以下简称“《规定》”），为进一步细化落实《规定》要求，中国网络社会组织联合会牵头制定《互联网用户账号命名要求》团体标准，指导相关网站平台压实主体责任，强化用户账号名称信息管理。此次试点工作是互联网平台企业加强行业自律、规范互联网用户账号管理、强化合规建设的重要举措。（来源：中国网络社会组织联合会）
深圳发布《深圳经济特区审计监督条例》，强调政务数据共享平台使用
2024年3月7日，深圳市审计局发布《深圳经济特区审计监督条例》（以下简称“《条例》”），《条例》强调有关政务信息系统和数据共享平台应当按照规定向审计机关开放，要求审计机关充分利用共享政务信息资源，不得要求被审计单位重复提供能够通过政务信息系统和数据共享平台取得的电子数据等资料，减轻被审计单位的负担。（来源：深圳市审计局）
上海发布《外资研发中心提升计划》，支持研发数据依法跨境流动
2024年3月12日，上海市政府发布《上海外资研发中心提升计划》（以下简称“《计划》”），《计划》共9条，自2024年3月15日起施行。《计划》提出支持外资研发中心研发数据依法跨境流动；要求加快建立健全数据资源交易流通、跨境传输、安全保护等制度和标准规范；鼓励外资研发中心通过数据安全管理认证，提高数据安全管理能力和水平，形成符合数据安全要求的标准或最佳实践；在符合法律法规要求、确保安全前提下，提升数据跨境流动的便利性。在中国（上海）自由贸易试验区（含临港新片区）按照数据分类分级保护制度，依法制定需要纳入管理范围的数据清单和重要数据目录，清单和目录以外的数据出境，不需要申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。此外，《计划》明确将上海市市委网信办、浦东新区政府（上海自贸试验区管委会）、临港新片区管委会等设为责任单位。（来源：上海市政府官网）


海外动态
欧盟：通过首个《人工智能法案》
2024年3月13日欧盟议会以523票赞成、46票反对、49票弃权通过了具有里程碑意义的《人工智能法案》（以下简称“《法案》”）。欧盟国家将于5月正式批准该法案，立法预计将于2025年初生效并于2026年实施，其中一些条款将更早生效。该法案将规范基础模型或生成式人工智能，例如OpenAI等模型经过大量数据的训练以生成新内容甚至执行任务。同时，它将限制政府在公共场所使用实时生物识别监控来处理某些犯罪案件、防止恐怖袭击等真正威胁，以及搜查涉嫌最严重犯罪的人。（来源：中国日报网）
欧盟：议会批准《网络弹性法案》，以提高数字产品的安全性
2024年3月12日，欧洲议会宣布通过了《网络弹性法案》（Cyber Resilience Act），该法案用于规范数字产品进行网络安全评估和要求。该法案现在需要由理事会正式采纳才能成为法律。
具体来说，议会对该法案进行了以下修改：
1.扩大了适用产品的覆盖范围，包括身份管理系统软件、密码管理器、生物识别读卡器、智能家居助手和私人安全摄像头等产品；
2.要求在产品上自动安装安全更新，并将其与功能更新分开；
3.当发现漏洞或发生事故时，要求成员国向欧洲网络安全局（ENISA）通报，然后由ENISA对情况进行评估，并在识别出系统风险时通报其他成员国；
4.引入了教育和培训计划、合作倡议和增强劳动力流动性的战略。
（来源：Data Guidance）
佛罗里达州：《未成年人在线保护法案》已经在两院通过
2024年3月3日，《未成年人在线保护法案》（House Bill 3）经过修订并被众议院通过。随后，该议案于2024年3月4日经过修订并被参议院通过。
该法案适用于社交媒体平台，包括在线论坛、网站或应用程序等，禁止社交媒体平台与年龄低于14岁的未成年人签订合同使其成为账户持有者，除非未成年人的父母或监护人同意未成年人成为账户持有者。此外，该法案为在线访问对未成年人有害的材料提供了年龄验证程序。（来源：Data Guidance）
更多资讯尽在《立方观评》，申请订阅请发送邮件至info@lifanglaw.com，注明“订阅”。


根植于客户需求的业务布局，交叉领域的卓越人才，潜心砥砺出的极致专业，由大量精品案例累积的认可和声望是立方品牌价值的核心。

长按或扫描二维码，
关注“立方律师事务所”
更多精彩内容