植德数字经济月报

政策速递

1. 国家网信办发布《互联网应用程序个人信息收集使用规定（征求意见稿）》：旨在规范App、SDK、分发平台、智能终端等主体的个人信息收集使用行为，构建全链条监管框架。要求App首次启动时弹窗告知规则，权限索要遵循“功能关联、用时索取”，敏感权限需用户主动选择调用，智能终端需提供精细化授权模式，SDK运营者需公开规则并遵循“必要、最小范围”原则，分发平台需建立合规档案并强化审核。
2. 国家市监总局、国家网信办联合发布《网络交易平台规则监督管理办法》与《直播电商监督管理办法》：《平台办法》规范平台规则制定、执行和信息披露，保障商家与消费者权益，禁止平台滥用规则。《直播电商办法》明确直播电商平台经营者责任，包括身份核验、信息报送、直播营销人员培训、分级分类管理、违法行为处置、风险识别及处置、交易信息保存、消费者权益保护等。
3. 交通运输部就《交通运输数据安全管理办法（征求意见稿）》公开征求意见：细化数据分级要求，将一般数据分为三级，明确个人信息分级规则，确立“谁管业务，谁管业务数据，谁管数据安全”和“属地管理”原则。
4. 最高人民法院修改《民事案件案由规定》：增加数据、网络虚拟财产相关案由，包括数据权属纠纷、数据合同纠纷、侵害数据权益纠纷、网络虚拟财产权属纠纷、网络虚拟财产合同纠纷等。
5. 《数据安全技术个人信息保护合规审计要求》等国家标准获批发布：GB/T46903-2025新增针对未成年人个人信息处理的年度强制审计要求，标志着个人信息保护合规审计进入“应当依据”的新阶段。

行业新闻

1. 上海市网信办发布2025年网络数据执法典型案例：涉及数据泄露、跨境传输违规、个人信息保护不力等违法行为，凸显监管重点：强化技术防护漏洞追责、数据跨境传输必要性审查、个人信息违规收集整治。
2. 最高检发布个人信息保护检察公益诉讼典型案例：涉及智慧停车场、小区人脸识别、网络虚假招聘、“网络开盒”、逝者及其亲属个人信息泄露、“黄牛”及旅行社滥用个人信息等场景，体现了司法机关对民生痛点与行业顽疾的精准回应。
3. 上海公安机关网安部门公布5起不履行网络安全、数据安全义务的行政执法典型案例：涉及生物医药、化工、制造、网络科技等多个行业，均为企业未依法履行网络安全或数据安全保护义务导致的违法情形，明确了“建立管理制度、采取防护措施、落实主体责任”的合规底线。
4. 全国数据工作会议在京召开：部署2026年数据工作重点，以“数据要素价值释放年”为主题，着力畅通数据流动和资源配置渠道，推动数据“供得出、流得动、用得好、保安全”，促进数据要素全面融入经济价值创造过程。

境外要闻

1. 美国联邦贸易委员会（FTC）与迪士尼就非法收集儿童个人数据达成和解：迪士尼需向FTC支付1000万美元，并遵守COPPA规则，建立审查机制评估视频是否应被指定为MFK。
2. 越南发布《个人数据保护法实施令》：明确了个人数据处理服务经营机构的条件，包括组织负责人须为越南公民并在越南常住，拥有满足专业要求的管理和运营团队等。
3. 英国ICO与政府签署数据保护谅解备忘录：要求政府在GOV.UK网站上发布年度数据保护保证声明，并强化ICO对政府部门的问责机制。
4. 美国德克萨斯州获三星智能电视监控临时禁令：禁止三星及与该公司积极合作或参与的所有其他人员继续使用、出售、转让、收集或共享与德州消费者相关的ACR数据。
5. 美国FTC确认与通用汽车和OnStar公司达成和解协议：通用汽车和OnStar需遵守禁令，禁止其向消费者信用报告机构披露消费者的地理位置和驾驶行为数据。