全球数据保护资讯 |数据安全法草案初次提请全国人大常委会审议

享法享法互联网JoyLegal

2024-08-25

数据安全法草案初次提请全国人大常委会审议

十三届全国人大常委会第二十次会议于2020年6月28日在北京举行，数据安全法草案提请本次常委会会议审议。

随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、社会治理、人民生活都产生了重大而深刻的影响。数据安全已成为事关国家安全与经济社会发展的重大问题。因此，制定一部数据安全领域的基础性法律十分必要。制定数据安全法列入了十三届全国人大常委会立法规划和年度立法工作计划。法制工作委员会会同有关方面认真总结实践经验，深入调查研究，反复修改完善，起草了《中华人民共和国数据安全法（草案）》，由委员长会议提请本次常委会会议审议。

草案的主要内容包括：

一是，按照总体国家安全观的要求，确立数据安全保护管理各项基本制度，提升国家数据安全保障能力，有效应对数据这一非传统领域的国家安全风险与挑战，切实维护国家主权、安全和发展利益。

二是，坚持安全与发展并重，规定支持、促进数据安全与发展的措施，提升数据安全治理和数据开发利用水平，促进以数据为关键要素的数字经济发展。

三是，立足数据安全工作实际，着力解决数据安全领域突出问题，落实数据活动主体的安全保护义务与责任，切实维护公民、组织的合法权益。

四是，适应电子政务发展的需要，建立政务数据安全管理制度和开放利用规则，大力推进政务数据资源开放和开发利用。

来源：央视新闻

交通运输部促进数据开放共享，征求数据管理意见

为加强和规范交通运输科学数据管理，保障科学数据安全，提高开放共享水平，更好支撑行业科技创新，加快建设交通强国，依据《科学数据管理办法》（国办发〔2018〕17号）、《交通运输部办公厅关于推进交通运输行业数据资源开放共享的实施意见》（交办科技〔2016〕113号）等，交通运输部研究起草了《交通运输科学数据管理办法（征求意见稿）》（“《办法》”），并于2020年6月23日公开征求意见。

《办法》共七章、三十六条，分别明确了交通运输科学数据管理的总体原则、主要职责、数据采集汇交与保存、共享利用、保密与安全等管理措施。

《办法》在第二章“职责”部分明确了交通运输部、管理单位以及行业科学数据中心的职责分工，强化管理单位主体责任，明确主管部门职责，体现“谁拥有、谁负责”，“谁开放、谁受益”；在第三章“采集、汇交与保存”部分明确在部数据资源共享交换平台的基础上开展科学数据汇交工作。要求科技计划项目产生的科学数据通过科学数据中心进行规范管理和长期保存。

在第四章 “共享与利用”部分，《办法》明确了科学数据共享原则及其要求，强调大型仪器设备要按照要求及时共享科学数据，鼓励社会组织和企业开展市场化增值服务，鼓励创办期刊开展数据共享。加强知识产权保护，对科学数据使用者和生产者的行为进行规范，体现对科学数据知识产权的尊重。明确了科学数据使用的收费原则。

来源：中华人民共和国交通运输部

德国最高法院支持反垄断执法机构，裁定Facebook应限制收集用户数据

北京时间2020年6月24日凌晨消息，德国联邦法院上周二裁定，Facebook必须遵守德国反垄断监管机构颁布的一项限制收集用户数据的命令，这对该公司来说是个挫败。

联邦法院发布了一项暂缓执行令，暂停了下级法院的一项裁决，支持联邦卡特尔办公室（Federal Cartel Office）最初的观点，即Facebook滥用其市场主导地位，在未经许可的情况下收集用户信息。　

“我对这项裁决感到高兴。”联邦卡特尔办公室主席Andreas Mundt表示，原因是其表明“如果数据被非法收集和利用，应有可能采取反垄断行动以防市场力量被滥用”。

Facebook表示，这项最新的裁决与仍在继续的上诉程序之间没有直接关系。该公司表示：“我们将继续捍卫自己的立场，即我们并未从事反垄断的滥用行为。对于使用我们产品和服务的德国个人或企业来说，不会马上有什么变化。”

德国一直站在全球抵制Facebook的前沿，该公司面临着越来越多的批评，称其平台被用来传播政治虚假信息。

德国联邦法院在裁决中称其不反对卡特尔办公室的结论，即Facebook滥用其市场主导地位，而且该公司使用数据的行为并未得到用户的充分许可。

来源：新浪科技

04美司法部对谷歌反垄断调查接近尾声，今夏或提起诉讼

北京时间2020年6月26日晚间消息，据国外媒体报道，三位熟悉调查情况的知情人士称，美国司法部正从竞争对手公司寻求最终的文件，以完成对谷歌的反垄断调查。据预计，司法部将在今年夏天对谷歌提起诉讼。

除了司法部，美国多个州的总检察长也对谷歌进行了单独的调查。另外，美国众议院司法委员会正对谷歌、亚马逊、Facebook和苹果展开了调查。

知情人士称，司法部已要求担心谷歌滥用其广告影响力的公司，以及那些拥有相关数据（可用于起诉谷歌反垄断）的公司，在6月底之前提供信息。当然，该最终期限也可能被延长。

这些知情人士并未说明起诉书会提出哪些指控。其中一位知情人士表示，司法部官员和一些州总检察长将举行在线会议，讨论该调查事宜。

谷歌提供免费的网络搜索、电子邮件和其他服务，但通过广告获取利润。当前，谷歌控制着全球1/3的在线广告开支，但在一些广告技术工具市场，其占有率却高达90%，包括谷歌广告管理器（Google Ad Manager）。

此外，谷歌还被指控滥用其智能手机操作系统Android的主导地位。点评网站Yelp等平台表示，谷歌在搜索结果中偏爱自家产品。

去年7月，美国司法部宣布，将对谷歌、Facebook、苹果和亚马逊展开大规模反垄断调查，以确定这四家科技巨头是否参与了反垄断的竞争活动。

美国司法部当时称，将审查市场领先的在线平台是否、以及如何获得市场支配力，以及是否存在减少竞争、抑制创新或损害消费者利益的行为。此外，还将调查这些公司在市场上的主导地位及可疑商业行为。

来源：新浪科技

Twitter提醒企业用户：

因安全漏洞，账单信息可能泄漏

北京时间2020年6月24日下午消息，据外媒报道，Twitter上周二向企业用户（包括在Twitter上投放广告的企业用户）发送了一封邮件，提醒用户他们的信息或可因为安全漏洞而泄露。

Twitter称，企业用户的账单信息无意间被存储在浏览器的缓存中，其他人——比如共享计算机的人——有可能会看到这些信息。涉及的信息包括包括企业用户的电子邮件地址、电话号码以及用来支付的信用卡后四位数字。

Twitter告诉用户，公司在5月20日首次发现该问题的存在。一个月前，Twitter曝光了另一个类似的漏洞，该漏洞错误地将Twitter用户数据，比如直接消息，存储在火狐浏览器的缓存中。

Twitter发言人Laura Pacas证实了这件事，但拒绝透露受影响的用户数量。这位发言人说：“我们发现，如果您在ads.twitter.com或analytics.twitter.com网站上查看过您的账单信息，那么该信息可能会被存储到浏览器的缓存中。我们在发现这个漏洞后，已经在第一时间解决该问题，并与可能受到影响的用户进行沟通，确保他们知道如何在此之后保护自己的信息。”

这是Twitter这些年暴露的最新安全事件。去年，Twitter暴出漏洞，该漏洞允许研究人员找到数百万个与Twitter账户相关的电话号码，随后Twitter修复了漏洞；Twitter承认，即便用户已经选择不分享他们的数据，公司的合作伙伴仍可以获得用户的账号位置数据；从而无意间将更多本不该分享给合作伙伴的数据分享给他们。去年，公司还承认，使用用户提供的电话号码对广告投放采取双重认证。2018年，Twitter承认，公司以明文形式存储用户密码，还提醒平台上数百万用户重置密码。

来源：新浪科技

加拿大最大医疗化验机构被认定未能保护用户健康信息

由加拿大安大略省和不列颠哥伦比亚省的信息与隐私专员组成的调查组，当地时间2020年6月25日公布了联合调查结果。调查组认定，加拿大最大的医疗化验机构“生命化验室”（LifeLabs）未能保护好数百万加拿大人的个人健康信息。

调查组认定，“生命化验室未能采取必要的预防措施来充分保护数百万加拿大人的个人健康信息，这违反了安大略省的健康隐私法”。

在加拿大，病人通常不是在医院，而是在这个“生命化验室”做医学化验，医生都认可这个化验单的结果。

2019年12月，“生命化验室”发表公开信承认，该机构的后台数据遭到黑客攻击，1500万名用户的个人信息，包括姓名、地址、电子邮件、登录名、密码、生日、医疗卡号、化验单结果等等，都有可能泄露。黑客还以这些资料为要挟，要求“生命化验室”赎回数据。在西方国家，个人健康数据被认为是最隐私的信息，因此这一事件引起极大震动。数据泄露事件发生后，由于其中的绝大多数用户都来自安大略省和不列颠哥伦比亚省，因此由这两个省成立了联合调查组，对“生命化验室”在事件中的责任进行调查。这个调查结果，将对这家公司面临的集体诉讼产生影响。

来源：央视

更
更多闻新闻

江阴培训机构非法收集14万中小学生个人信息，被罚30万元

来源：

https://m.nbd.com.cn/articles/2020-06-23/1449397.html

楼道安装可视门铃是否侵犯他人隐私？上海一中院：应选择合理位置

来源：

https://www.sohu.com/a/403957246_161795

湖南全省首例侵犯公民个人信息刑事附带民事公益诉讼案公开庭审

来源：

http://hunan.sina.com.cn/news/2020-06-22/detail-iirczymk8381326.shtml

谷歌加强隐私控制，默认18个月后自动删除用户位置记录