数据合规时事速递

数据合规时事速递 NEWSLETTERS 2022年10月20日 2022年第八期/总第四十二期 精彩导读 新规速递/市场监管总局发布《个人信息安全工程指南》等重要国家标准 监管动态/工信部、上海市通管局、浙江省通管局通 报侵害用户权益行为的App 相关新闻/市场监管总局组织开展网络交易突发事 件应急演练 前言 随着《网络安全法》、《数据安全法》、《个人信息保护法》及相关配套法律法规等文件的出台，中国正日益加强对个人信息安全的保护和对网络安全监管。我国对个人信息保护和网络数据安全越来越重视，监管趋势也越来越严。 环球律师事务所数据合规团队收集了国内外最新出台的重要法律法规、市场监管动向以及相关处罚案例，旨在为本期刊的读者提供最实时的法律动态，帮助读者第一时间了解网络治理、信息安全相关信息。 环球律师事务所数据合规团队专注于网络安全与数据合规、个人信息隐私保护等领域。我们在企业数据合规体系建设等方面具备丰富的经验，为多家大型互联网公司、全球企业提供法律服务。 2 我们为客户提供在网络安全与数据合规、个人信息隐私保护、跨境数据传输、电子商务与广告法领域的法律咨询及相关方案设计，帮助客户迎接数据时代的机遇与挑战。 孟洁｜合伙人律师直线：86-10-6584-6768总机：86-10-6584-6688 邮箱：mengjie@glo.com.cn 孟洁律师为环球律师事务所常驻北京的合伙人，主要执业领域为网络安全、个人信息保护、互联网、电商合规、反腐败反商业贿赂合规。孟律师曾在诺基亚等世界五百强跨国公司和知名律师事务所工作超过十余年，担任知名人工智能独角兽公司总法律顾问、DPO。孟洁律师曾经及目前服务于大型跨国公司及知名互联网企业、车企、IoT、电信、云服务、AI、金融、医疗领域企业进行境内/境外的数据合规体系建设与数据合规专项，总结出不少可落地的实操方法论，颇受客户好评。 她被ChinaBusinessLawJournal评为“2022年度律师新星”；荣登钱伯斯大中华区2022年法律指南“数据隐私保护”榜单、“科技、媒体、电信”榜单；被Legal500评为2020年“TMT领域特别推荐律师”；2021年“TMT领域领军人物”、“数据保护领域领军人物”、“Fintech领域头部律师”，被LEGALBAND评为“2022年度顶级律师排行榜：网络安全与数据合规”、“2021年中国律师特别推荐榜：消费与零售”、“2021年中国律师特别推荐榜：汽车与新能源”、“网络安全与数据合规特别推荐15强”、“2020年度LEGALBAND中国律师特别推荐榜15强：网络安全与数据合规”，被北京市律协评为全国千名涉外专家律师。在各大期刊、公号发表过数百篇专业文章、著作，例如有《SDK安全与合规白皮书》，《个性化展示安全与合规报告》、《Cookie合规指引报告（2021）》、 《国内外标准兼容下的个人信息合规体系构建》等。 许国盛｜资深顾问 直线：86-010-6584-9306手机：86-185-1085-6288 邮箱：xuguosheng@glo.com.cn 许国盛律师在金融服务与电信领域与合规官以及企业高管有丰富的合作经验。作为迪堡与诺基亚中国的前区域合规总监，许律师在数据保护规制以及中国监管事项方面有着多年经验。除此之外，他也经常协助跨国企业进行敏感的内部调查、监管检查、数据完整性问题检查以及应对政府执法。许律师曾负责管理整合来自不同国家的合规项目，并熟悉美国、欧盟以及亚洲国家的复杂法律法规。 许律师对如何运行合规项目有着极其深入的了解。在环球，许律师曾为客户的海外扩张提供数据合规方面的建议，包括国际数据隐私政策的本地化，员工或客户数据出境和共享，以及数据泄露的管理与向监管机构的自我报告等。许律师亦是《全球化与隐私保护指南（2020）》以及《GB/T35273与ISO/IEC27701比较报告（2020）》的合著者。 3 本团队专门致力于为客户提供全面且专业的法律服务，包括以下业务领域： 网络安全与数据合规 个人信息保护 互联网与电商合规 反腐败/反商业贿赂合规 目录 1.工信部发布我国牵头制定的首个自动驾驶测试场景国际标准7 2.市监总局发布《个人信息安全工程指南》等重要国家标准7 3.中国民用航空局印发《关于民航大数据建设发展的指导意见》8 4.国标《信息安全技术网络数据分类分级要求》（征求意见稿）发布10 5.《国家标准管理办法》发布，明年3月1日起实施10 6.中国气象局发布《气象数据开放共享实施细则（试行）》11 7.《上海市促进人工智能产业发展条例》发布12 8.国内首个自动驾驶示范区数据分类分级白皮书在京发布13 9.《北京市数字经济促进条例（草案）》二审——重点修改个人信息保护和“数字鸿沟”等内容14 10.印度尼西亚议会通过《个人数据保护法案》15 11.欧洲法院总法律顾问就GDPR第88条的解释发表意见16 12.美国州长签署《加州适龄设计规范法》16 二、监管动态18 1.工信部通报38款侵害用户权益的APP（2022年第六批）19 2.上海通管局通报127款侵害用户权益的APP（2022年第三批）.. ..........................................................................................................19 3.浙江通管局通报20款侵害用户权益的APP（2022年第七批）20 4 4.浙江通管局纵深推进车联网网络安全管理工作21 5.两部门联合查处违规提供地图服务行为21 6.学生家长个人信息被倒卖，重庆消费者委员会提起公益诉讼22 7.英国信息专员办公室向七个未能回应访问请求的组织提出谴责 ...............................................................................................................22 8.摩根士丹利因未能保护客户个人信息被罚款3500万美元23 9.柏林数据保护专员因DPO的利益冲突对某零售集团的子公司罚款52.5万欧元23 三、相关新闻25 1.市场监管总局组织开展网络交易突发事件应急演练26 2.深圳证监局通报：某券商OA系统遭受攻击26 3.上海数据交易市场扩容，一站通金融数据交易板块发布27 4.今年底前广东将全面推广政府首席数据官工作体系28 5.白宫公布2022年国家安全战略28 6.哥斯达黎加科学、技术和电信部通报卫生部网络安全事故29 5 6 新规速递 1.工信部发布我国牵头制定的首个自动驾驶测试场景国际标准 10月13日，工信部正式发布由我国牵头制定的首个自动驾驶测试场景领域国际标准ISO34501:《道路车辆自动驾驶系统测试场景词汇》（2022Roadvehicles－Testscenariosforautomateddrivingsystems —Vocabulary）。 2018年4月，我国向国际标准化组织道路车辆委员会（ISO/TC22）提出自动驾驶测试场景国际标准提案，获批组建自动驾驶测试场景工作组（ISO/TC22/SC33/WG9）并担任工作组召集人。随后，我国结合自身产业发展实践，联合德国、日本、英国、荷兰、美国等二十余个国家的专家，围绕自动驾驶测试场景共同规划了一系列国际标准项目，包括ISO34501场景词汇、ISO34502安全评估框架、ISO34503设计运行范围等。 ISO34501是该系列中首个发布的国际标准，其主要规范了自动驾驶系统、动态驾驶任务、设计运行范围及条件等场景词汇的概念，明确了场景、动静态环境和实体要素之间的关系，并形成了包括功能场景、抽象场景、逻辑场景和具体场景在内的场景层次描述规则。该标准作为自动驾驶系统测试场景的重要基础性标准，满足了行业在开展自动驾驶测试评价相关工作时采用标准化语言描述测试场景的需求，将广泛应用于全球智能网联汽车自动驾驶技术及产品的研发、测试和管理，为智慧出行、区域接驳及道路运输等各类自动驾驶应用提供重要基础支撑1。 关于《道路车辆自动驾驶系统测试场景词汇》请参见： https://www.iso.org/obp/ui/#iso:std:iso:34501:ed-1:v1:en 2.市监总局发布《个人信息安全工程指南》等重要国家标准 10月14日世界标准日到来之际，国家市场监督管理总局标准技术管理司围绕“美好世界的共同愿景”和“数字时代的标准化”的主 1工业和信息化部官网。 7 题，发布一批国家标准，这批标准涉及数字社会建设，还有提升生活品质、绿色宜居生活等方面。 其中，在推动数字化转型方面，《个人信息安全工程指南》标准规范了网络产品和服务个人信息处理活动，强化同步规划、同步建设、同步使用的个人信息安全工程理念，预防侵害用户个人信息权益事件发生。该标准落实了《数据安全法》、《个人信息保护法》以及《汽车数据安全管理若干规定（试行）》关于汽车数据安全保护的要求，针对敏感个人信息、重要数据等数据在显著告知、脱敏处理等方面提出细化安全要求，有助于规范汽车数据处理活动，引领汽车数据全流程的数据安全保护，让数字时代的信息更安全。 《物联网—系统互操作性》、《信息技术—生物特征识别数据交换格式》等系列标准，以标准推动数据跨界流动，为万物智能互联提供有力技术支持，让数字时代的联通更高效。 《中小微企业跨境电商综合服务管理规范》、《跨境电子商务交易服务质量评价》、《工业互联网总体网络架构》等标准，规定了跨境电商综合服务、产品信息多语种描述、工业互联网、智能制造等方面的要求，聚焦跨境电商、智能制造等数字化应用场景，以标准赋能传统产业转型提档，产品和服务质量迭代升级，让数字时代的质量更可靠。 《新型智慧城市评价》、《远程医疗系统技术要求》、《停车设备智能控制与管理系统》、《驾驶员注意力监测系统性能要求》等标准，聚焦智慧城市建设、远程医疗服务、智能停车管理、智能驾驶等城市建设和数字生活领域，将数字技术融入城市治理和服务之中，使城市居民共享数字技术发展成果，让数字时代的发展环境更优化2。 3.中国民用航空局印发《关于民航大数据建设发展的指导意见》 10月14日，中国民用航空局发布《中国民用航空局关于民航大数据建设发展的指导意见》（以下简称“《指导意见》”）。 2国家市场监督管理总局标准技术管理司官网。10月14日更新的若干标准，请参见国家标准全文公开系统。 8 《指导意见》设计了民航大数据建设的总体框架，即“三个导向，六个方向，六个靶向”。“三个导向”是指进一步明确机构职责，健全体制机制，增强一体化数据整合能力，更好地把民航大数据“管起来”“用起来”“活起来”。“六个方向”是指从数据管理维度实现数据的数字化、标准化，从数据使用维度实现数据的资源化、资产化，从数据流通维度实现数据的要素化、市场化。“六个靶向”是指一体推进工作组织体系、法规标准体系、数据资源体系、数据要素体系、基础设施体系、数据安全体系建设。 《指导意见》提出了民航大数据建设的总体目标和战略路径。总体目标是建立全域整合、安全高效、开放共享、创新活跃的民航大数据体系，有力推动民航监管精准化、运行高效化、服务智能化和治理现代化，不断夯实智慧民航建设的战略基石，成为数字中国建设的先行引领和创新示范。为实现整体发展目标，《指导意见》提出“三步走”战略：第一步2022-2025年“筑云梯”，重在夯实基础；第二步 2026-2030年“冲云海”，集中聚力攻坚；第三步2031-2035年“翔云端”，实现融合发展。 《指导意见》还确定了六大主要任务：（一）工作组织体系建设； （二）法规标准体系建设；（三）数据资源体系建设；（四）数据要素体系建设；（五）基础设施体系建设；（六）数据安全体系建设，并提出了加强组织体系建设、加强法规体系建设