竞天公诚网络安全与数据合规动态提报

网络安全和数据合规动态提报

2023年11月1日-11月30日

1. 《网络安全标准实践指南—粤港澳大湾区跨境个人信息保护要求》公开征求意见

• 主要内容：全国信息安全标准化技术委员会秘书处发布《网络安全标准实践指南—粤港澳大湾区跨境个人信息保护要求》（征求意见稿），旨在指导大湾区内个人信息处理者在跨境处理个人信息时遵守的原则、要求与措施。

• 合规要点：

  • 范围：适用于大湾区内个人信息处理者，涵盖广东省九市和香港特别行政区的个人信息处理者。
  • 基本原则：遵循合法、正当、诚信原则；最小必要原则；公开透明原则；质量保障原则；确保安全原则；责任明确原则。
  • 处理要求：遵循属地法律法规，明确收集、使用、存储个人信息的规则和程序。
  • 权益保障：确保个人信息主体享有查阅、更正、撤回同意等权利。
  • 安全要求：采取措施保护个人信息安全，包括制定安全管理制度、操作规程等。

2. 工信部就《工业和信息化领域数据安全行政处罚裁量指引（试行）》公开征求意见

• 主要内容：工信部发布《工业和信息化领域数据安全行政处罚裁量指引（试行）》征求意见稿，旨在规范数据安全行政处罚裁量权。

• 合规要点：

  • “合规免责”：企业如能证明无主观过错，可免于处罚。
  • 处罚情形：详细列出不履行数据安全保护义务、向境外非法提供数据等具体违法行为及其处罚标准。
  • 情节分类：根据违法行为后果严重程度，分层次设定处罚。

3. 国家网信办开展“清朗·网络戾气整治”专项行动

• 主要内容：国家网信办发布通知，集中整治网络戾气，包括网络厕所、开盒挂人行为、恶意诋毁等七类突出问题。

• 合规要点：

  • 整治重点：严厉打击恶意攻击、造谣攻击、污名化等行为。
  • 措施：严惩违规账号、群组、平台，强化功能管理，减少网络戾气传播。

结论

此报告总结了2023年11月1日至11月30日期间的网络安全和数据合规关键动态，涵盖了政策发布、征求意见、专项行动等多个方面。报告强调了《网络安全标准实践指南》对粤港澳大湾区跨境个人信息保护的要求、《工业和信息化领域数据安全行政处罚裁量指引》对数据安全违法行为的处罚规定，以及“清朗·网络戾气整治”专项行动对网络环境的净化。这些措施旨在加强个人信息保护、规范数据安全行为、减少网络戾气，促进健康的网络生态建设。