数据合规热点速递6月刊

2023年6月刊 植德<数据合规热点速递> （自2023年6月1日至2023年6月30日） —植德律师事务所— 北京| 目录 立法动向5 行业动态10 导读 立法动向 1.国务院办公厅印发《国务院2023年度立法工作计划》 2.国家网信办《近距离自组网信息服务管理规定》公开征求意见 3.国家密码局发布《商用密码检测机构管理办法（征求意见稿）》和《商用密码应用安全性评估管理办法（征求意见稿）》 4.财政部、工业和信息化部发布《关于开展中小企业数字化转型城市试点工作的通知》 5.浙江省市场监督管理局等11部门印发《浙江省数据知识产权登记办法（试行）》 6.北京市网信办发布《北京市个人信息出境标准合同备案指引》 7.浙江省网信办发布《浙江省个人信息出境标准合同备案指引》 8.《贵州省政务数据资源管理办法》颁布 9.广东省人民政府发布《关于进一步深化数字政府改革建设的实施意见》行业动态 1.国家网信办公布首批深度合成服务算法备案清单 2.国家网信办与香港签署《关于促进粤港澳大湾区数据跨境流动的合作备忘录》 3.中国网络空间安全协会发布《“在线影音类”App个人信息收集情况测试报告》 4.北京市通过首家企业个人信息出境标准合同备案 5.上海市网信办、市市场监管局共同启动“亮剑浦江·消费领域个人信息权益保护专项执法行动” 6.浙江省颁发首批数据知识产权登记证书 7.湖北数据集团正式成立 8.支付宝“跨境小程序”业务相关数据项通过国家网信办数据出境安全评估 9.中消协开展“反对强制关注公众号”消费监督工作 10.北京市通信管理局就网络安全问题约谈有关企业 11.浙江省通信管理局通报18款侵害用户权益行为APP 一、立法动向 1.国务院办公厅印发《国务院2023年度立法工作计划》 2023年6月6日，国务院办公厅印发了《国务院2023年度立法工作计划》，包 括拟提请全国人大常委会审议的法律案17件，拟审议的行政法规草案17件。其中，与数据领域相关的立法如下： 预备提请全国人大常委会审议：电信法草案、人工智能法草案、反不正当竞争法修订草案 拟审议的行政法规草案：商用密码管理条例（修订）、未成年人网络保护条例、网络数据安全管理条例 预备制定：政务数据共享条例 【来源：国务院办公厅】 2.国家网信办《近距离自组网信息服务管理规定》公开征求意见 2023年6月7日，国家互联网信息办公室发布了《近距离自组网信息服务管理 规定（征求意见稿）》，现向社会公开征求意见。意见反馈截止时间为2023年 7月6日。 《管理规定（征求意见稿）》总共十九条，旨在规范近距离自组网信息服务，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。其中，对近距离自组网和近距离自组网信息服务的定义及适用范围、近距离自组网信息服务提供者的义务等作出了规定。 【来源：国家互联网信息办公室】 3.国家密码局发布《商用密码检测机构管理办法（征求意见稿）》和《商用密码应用安全性评估管理办法（征求意见稿）》 2023年6月9日，国家密码局发布了《商用密码检测机构管理办法（征求意见稿）》和《商用密码应用安全性评估管理办法（征求意见稿）》（以下简称 《安全评估管理办法》），现向社会公开征求意见。公众可以在2023年7月9 日前提出意见。 两部办法的制定旨在加强商用密码检测机构管理，规范商用密码检测活动和商 用密码应用安全性评估工作。其中，《安全评估管理办法》共19条，规定了商用密码应用安全性评估定义、管理体制、商用密码应用安全性评估要求、商用密码应用安全性评估实施规范、法律责任等内容。 【来源：国家密码管理局】 4.财政部、工业和信息化部发布《关于开展中小企业数字化转型城市试点工作的通知》 2023年6月12日，财政部和工业和信息化部发布《关于开展中小企业数字化 转型城市试点工作的通知》，财政部、工业和信息化部拟于2023年至2025年分三批组织开展中小企业数字化转型城市试点工作。 《通知》明确，要全面落实政府工作报告关于“加快传统产业和中小企业数字化转型”要求，聚焦中小企业数字化转型面临的痛点难点，切实解决中小企业“不愿转、不敢转、不会转”的问题，围绕提质、增效、降本、减存、绿色、安全的目标，以数字化转型为契机提高中小企业核心竞争力，降低转型成本，确保中小企业数字化转型取得实效。 《通知》提出，要坚持试点先行、示范推广的基本原则。鼓励试点城市先行先试，探索支持中小企业数字化转型的有效模式，形成可复制、可推广的经验，因地制宜、循序渐进予以示范推广，实现“试成一批、带动一片”，放大规模效应、提升政策效能。根据《通知》，2023年先选择30个左右城市开展试点工作，以后年度根据实施情况进一步扩大试点范围。 【来源：中国工业和信息化部】 5.浙江省市场监督管理局等11部门印发《浙江省数据知识产权登记办法（试行）》 日前，为贯彻实施《浙江省知识产权保护和促进条例》，推进数据知识产权国家试点，浙江省市监局网站公布《浙江省数据知识产权登记办法（试行）》。 《办法（试行）》共五方面十五项内容，自2023年7月1日正式施行，是全国首个数据知识产权领域规范性文件。《办法（试行）》明确了对依法收集、经过一定算法加工、具有实用价值和智力成果属性的数据提供数据知识产权登记服务，并从适用范围、遵循原则、登记申请、监督管理等方面对数据知识产权登记作出了要求。 【来源：浙江省市场监督管理总局（浙江省知识产权局）】 6.北京市网信办发布《北京市个人信息出境标准合同备案指引》 2023年6月1日，北京市网信办发布《北京市个人信息出境标准合同备案指引》，明确了所在地为北京的个人信息处理者在通过订立标准合同的方式向境外提供个人信息的，同时符合属于非关键信息基础设施运营者、处理个人信息不满100万人、自上年1月1日起累计向境外提供个人信息不满10万人、自上 年1月1日起累计向境外提供敏感个人信息不满1万人等四项情形时，应当向北京市互联网信息办公室备案标准合同。 此外，北京市网信办在指引中还详细规定了备案标准合同的方式、流程和材料清单，为标准合同备案工作的实际开展提供明确的指引和方向。 【来源：北京市委网信办】 7.浙江省网信办发布《浙江省个人信息出境标准合同备案指引》 2023年6月14日，浙江省互联网信息办公室网站公布《浙江省个人信息出境标准合同备案指引》，以更好地指导和帮助个人信息处理者规范、有序备案个人信息出境标准合同，并开通了个人信息出境标准合同备案咨询电话。 《备案指引》规定了浙江省的个人信息处理者通过订立标准合同的方式向境外提供个人信息的，同时符合非关键信息基础设施运营者、处理个人信息不满100万人、自上年1月1日起累计向境外提供个人信息不满10万人、自上年1 月1日起累计向境外提供敏感个人信息不满1万人等四种情形时，应当向浙江省互联网信息办公室备案标准合同。《备案指引》还进一步明确了属于个人信息出境行为的情形、备案方式、备案流程等规定。 【来源：浙江网信】 8.《贵州省政务数据资源管理办法》颁布 2023年6月21日，贵州省人民政府办公厅印发《贵州省政务数据资源管理办法》。 《办法》共十一章五十三条，其出台将进一步规范全省政务数据资源管理工作，推进政务数据“聚、通、用”。该办法对适用于政府部门非涉密政务数据资源采集、存储、共享、开放、授权运营、调度、安全等行为及其相关管理活动进行了详细说明。 在数据授权运营方面，该办法明确，在依法利用和保障安全的原则下，由各级 大数据主管部门统一授权具备条件的经营主体运营本级政务数据，开发形成不涉及国家秘密、商业秘密、个人隐私的数据服务和产品，并通过贵阳大数据交易所进行交易。 在数据开放方面，该办法提出，公民、法人或者其他组织通过贵州省政府数据开放平台申请有条件开放的政务数据资源，由数据提供部门同级大数据主管部门自收到申请之日起5个工作日内完成规范性审核。审核通过的，转至数据提供部门；审核未通过的，驳回申请并说明理由。 【来源：贵州省人民政府】 9.广东省人民政府发布《关于进一步深化数字政府改革建设的实施意见》 2023年6月26日，广东省人民政府发布《关于进一步深化数字政府改革建设的实施意见》。广东将全面深化“数字政府2.0”建设，将数字技术广泛应用于政府管理服务，充分发挥数字政府改革建设对数字经济、数字文化、数字社会、数字生态文明的引领作用，特别是对实体经济发展、城乡区域协调发展的促进作用，更好支撑全省高质量发展。 在数字政府改革建设方面，《意见》明确提出，从提升政府数字化履职能力、筑牢数字政府网络安全防线、优化数字政府体制机制、夯实数字政府基础支撑底座、强化数据要素赋能作用、加强数字政府引领等多方面进一步深化广东数字政府改革建设。同时，广东以“一网协同”构建数字机关运行新模式，通过以数字政府建设推动政府治理流程再造和模式优化，推动政府运行更协同高效。 为推动数据要素价值的释放，加快数据要素市场化配置，《意见》明确，广东将在全省推广首席数据官（CDO）制度，并加强公共数据、社会数据统筹管理，提高应急状态下数据要素高效协同配置能力；健全省市一体化政务大数据体系，支持建设粤港澳大湾区大数据中心，探索在特定区域发展建立国际大数据服务和离岸数据中心；持续开展公共数据资源普查，探索将企业数据纳入公共数据资源目录体系；推进数据高效有序共享，推动重点领域公共数据资源安全有序向社会开放。 【来源：广东省人民政府】 二、行业动态 1.国家网信办公布首批深度合成服务算法备案清单 2023年6月20日，国家互联网信息办公室发布关于发布深度合成服务算法备案信息的公告，公开发布了自《互联网信息服务深度合成管理规定》生效以来首批境内深度合成服务算法备案清单，涉及26家企业共41项深度合成类算法。 大麦、图形起源、智谱华章、美团、快手、百度、抖音、出门问问、淘票票、阿里巴巴、天猫、钉钉、阿里达摩院、拣值了、淘宝、菜鸟物流、科大讯飞、美图科技、动景科技、网易、酷狗、音书、鹏中科技、腾讯、腾讯音乐、闪剪智能等公司的算法均在境内深度合成服务算法备案清单之列。 《互联网信息服务深度合成管理规定》第十九条明确规定，具有舆论属性或者社会动员能力的深度合成服务提供者，应当按照《互联网信息服务算法推荐管理规定》履行备案和变更、注销备案手续。深度合成服务技术支持者应当参照履行备案和变更、注销备案手续。尚未履行备案手续的深度合成服务提供者和技术支持者需尽快申请备案。 【来源：中国网信网】 2.国家网信办与香港签署《关于促进粤港澳大湾区数据跨境流动的合作备忘录》 2023年6月29日，国家互联网信息办公室与香港特区政府创新科技及工业局签署《关于促进粤港澳大湾区数据跨境流动的合作备忘录》，在国家数据跨境安全管理制度框架下，建立粤港澳大湾区数据跨境流动安全规则，促进粤港澳大湾区数据跨境安全有序流动，推动粤港澳大湾区高质量发展。 在香港回归祖国26周年之际，签署粤港澳大湾区数据跨境流动合作备忘录，有利于加强内地与香港的数据跨境流动，充分发挥数据基础性作用，推动粤港澳大湾区数字经济创新发展，支持香港更好融入国家发展大局。 【来源：网信中国】 3.中国网络空间安全协会发布《“在线影音类”App个人信息收集情况测试报告》 近期，中国网络空间安全协会、国家计算机网络应急技术处理协调中心对“在线影音类”公众大量使用的部分App收集个人信息情况进行了测试。 测试选取了19家应用商店累计下载量达到1亿次的“在线影音类”App，共计 8款。同时，测试选取了相同的测试环境，以完成一次在线影音搜索播放活动 作为测试单位，测试包括系统权限调用、个人信息上传、网络上传流量3项内容。 测试发现，8款App在5种场景下调用了位置、设备信息、应用列表、剪切板、存储5类系统权限，未发现调用相机、麦克风、通讯录等其他权限。此外，8款App上传了5种类型个人信息，包括位置信息、唯一设备识别码、应用列表信息、手机号码、用户使用App产生