全球数据保护资讯 |特朗普：正考虑禁止阿里巴巴，不会允许华为进入美国市场

享法享法互联网JoyLegal

2024-08-25

特朗普：正考虑禁止阿里巴巴，不会允许华为进入美国市场

美国总统特朗普2020年8月15日在新泽西州贝德明斯特镇的特朗普国家高尔夫俱乐部出席记者会时，当被问及“是否考虑禁止其他中国企业？比如阿里巴巴？”对此，他给予了肯定的答复。

据悉，来自彭博社的记者先是问特朗普，“你们对（抖音国际版）TikTok和微信采取了行动，你们还在考虑其他中国科技企业在美国的运营吗？”特朗普回答说，“最重要的是华为，对吗？华为不在这儿了，对吧。”他还补充提到欧洲国家和澳大利亚，称自己告诉其他国家，“你们可以用华为，没关系的，但这样的话美国就不跟你们分享情报了。”

随后记者追问道，“你们还在考虑禁止其他具体的中国企业吗？阿里巴巴？”特朗普回答说，“嗯，是的。我们正在考虑其他的，是的。”

此前，特朗普在14日晚刚刚签署行政命令，明确禁止TikTok母公司字节跳动对美国视频应用Musical.ly的收购，理由是可能殃及美国国家安全。特朗普还下令字节跳动在90天内出售任何使TikTok能够在美国运营的有形和无形资产，并在剥离的同时销毁从TikTok或Musical.ly应用获取的所有美国用户的数据。

来源：法国国际广播电台

商务部印发通知开展数据跨境传输安全管理试点

2020年8月14日，商务部发布《关于印发全面深化服务贸易创新发展试点总体方案的通知》，在北京、天津、上海、广州、深圳、河北雄安新区、贵州贵安新区、陕西西咸新区等28 个省市（区域）开展试点，试点期限为 3 年。

通知提出全面探索提升便利水平，推动数字营商环境便利化。对标国际高标准高水平，探索构建与我国数字经济创新发展相适应、与我国数字经济国际地位相匹配的数字营商环境。在条件相对较好的试点地区开展数据跨境传输安全管理试点。

在试点任务、具体举措及责任分工当中，数据跨境传输安全管理试点任务由中央网信办指导并制定政策保障措施，北京、上海、海南、雄安新区等试点地区负责推进。

第83项举措指出，要探索数据服务采集、脱敏、应用、交易、监管等规则和标准；推动数据资产的商品化、证券化，探索形成大数据交易的新模式；探索对数据交易安全保障问题进行研究论证。

第115项举措要求，支持试点开展数据跨境流动安全评估，建立数据保护能力认证、数据流通备份审查、跨境数据流动和交易风险评估等数据安全管理机制。鼓励有关试点地区参与数字规则国际合作，加大对数据的保护力度。

来源：商务部

工信部：明年拟建电信和互联网行业数据安全标准体系，包括SDK

2020年8月11日，工业和信息化部发布《电信和互联网行业数据安全标准体系建设指南（征求意见稿）》（下称《指南》），并公开征求意见。据悉，工信部于2018年11月启动《指南》的编制工作，起草单位还包括中国信息通信研究院、中国通信标准化协会等。

当前，电信和互联网行业高速发展，汇聚大量数据，在释放数字经济发展潜力、促进数字经济加快成长的过程中，面临着严峻的安全形势。比如数据泄露事件频发，过度收集、滥用用户个人信息问题大量存在等。

为指导电信和互联网行业数据安全标准化工作，工业和信息化部组织制定了《指南》，提出电信和互联网行业数据安全标准体系框架、数据安全重点标准化领域及方向，具体为基础共性、关键技术、安全管理、重点领域四大类标准。

重点领域包括5G、移动互联网、车联网、物联网、工业互联网等。其中，移动互联网领域的数据安全标准主要包括移动应用个人信息保护、移动应用软件SDK（软件开发工具包）安全等。

《指南》规划，到2021年初步建立电信和互联网行业数据安全标准体系，有效落实数据安全管理要求，基本满足行业数据安全保护需要，推进标准在重点企业、重点领域中的应用，研制数据安全行业标准20项以上。

到2023年，健全完善电信和互联网行业数据安全标准体系，标准技术水平、应用水平和国际化水平显著提高，有力促进行业数据安全保护能力提升，研制数据安全行业标准50项以上。

来源：南方都市报

“隐私盾”被判无效后续：美欧重启讨论，对加强版协议开展评估

一个月前，欧盟与美国之间的数据传输协议——“隐私盾”被欧盟法院裁决无效。近日，美国商务部部长威尔伯·罗斯（Wilbur Ross）和欧盟委员会司法事务专员迪迪埃·雷恩德斯（Didier Reynders）联合发表声明，称双方将回到谈判桌前，重新评估“加强版隐私盾”的可能性。

美国商务部官网发布了这则联合声明，其中还写道，欧盟和美国认识到数据保护的重要性，以及跨境数据传输对双方经济和公民的重大意义。“我们将致力于保护隐私和法治，进一步深化我们的经济关系，而且我们在这些问题上已经有了数十年的合作。”声明进一步表示。

当地时间2020年7月16日，欧盟法院判决已实施了四年的“隐私盾”无效。法院认为，在该协议下，美国情报机关仍有可能获取用户信息，欧盟公民的个人数据无法得到应有的保护。受此判决影响，在“隐私盾”框架下获得认证的5384家公司需重新考虑跨境数据传输机制。

对此，美国商务部长罗斯当时曾表示，美国对该裁定“深感失望”，“希望将高达7.1万亿美元的（跨大西洋）经济关系的负面影响降到最低。”

在“隐私盾”被判无效的当下，欧盟法院还支持另一种数据传输协议——标准合同条款。据了解，Facebook、微软等科技公司和其他银行、航空巨头公司都在广泛使用这些标准合同条款，他们受到的影响较小。但是，占比达65%的中小企业或初创企业将面临更大的挑战。

来源：南方都市报

05英国人脸识别首案二审宣判：南威尔士警方被判违反数据保护法

当地时间2020年8月11日，英国“人脸识别第一案”有了新的判决结果——英国上诉法院裁定，被告南威尔士警方违反数据保护法，侵权了原告爱德·布里奇斯（Ed Bridges）的隐私权等合法权利。

2017年5月，南威尔士警方开始在辖区内试点自动面部识别技术（Automated Facial Recognition Technology，简称AFR）。相关设备每秒可以扫描到50张人脸并提取生物特征数据，再通过后台数据库比对来发现通缉犯等可疑人员。截至2019年4月，南威尔士警方在50处地点部署了AFR设备，而布里奇斯曾两次经过相关设备。

布里奇斯仍认为AFR系统侵犯了他的隐私，并根据《欧洲人权公约》、英国《1998年数据保护法》《2018年数据保护法》等法律提起诉讼。2019年9月，英国高等法院驳回布里奇斯的诉讼，肯定了南威尔士警方使用人脸识别技术的合法性。

此后，布里奇斯提起上诉。近日宣判的便是英国上诉法院。上诉法院指出，警方有权依法使用技术来收集信息，比如警察去观察和记录公共场所的情况，去给某些人拍照。但AFR技术比较特殊，它涉及到大量民众的照片抓拍和数据处理，且涉及到个人敏感数据。虽然AFR仅识别“监视清单”上的可疑人员，但南威尔士警方没有一份明确的文件来说明谁会被列入“监视清单”、哪里可以部署AFR设备。这使得警方的自由裁量权过大。总的来说，不能判定警方有充足的法律依据来使用AFR技术。

南威尔士警方在官网声明中表示不会继续上诉，并表示将与监视摄像机专员、内政部、警务学院和国家警察局长委员会合作，将上诉法院的判决纳入业务指导。

来源：AI前哨战

TikTok回应遭法国调查：保护用户隐私安全是首要任务

据路透社2020年8月11日报道，法国数据隐私监管机构（CNIL）当天表示，在今年5月收到针对中国短视频应用TikTok（抖音国际版）的投诉后，该机构正在对TikTok进行初步调查，相关调查仍在继续。

该机构一名发言人在发给路透社的书面评论中表示：“CNIL于2020年5月开始调查tiktok.com网站和TikTok应用。CNIL当时确实收到了投诉。”“迄今为止，CNIL仍在继续调查，并参与到欧洲当前正在进行的工作中。”

被问及法国CNIL调查时，路透社报道称，TikTok表示：“保护TikTok用户的隐私和安全是我们的首要任务。我们了解到CNIL的调查，并正全力配合他们。”

CNIL发言人说，调查涉及向TikTok用户提供的信息水平，以及他们如何行使自己的权利，数据如何流出欧盟，以及为保护未成年人所采取的措施。该发言人说，5月份的投诉已结案，原因是要求从应用程序中删除一段视频的申诉人并没有按照欧盟规定首先要求TikTok这么做。

路透社在报道中称，CNIL是最近成立的欧盟TikTok特别工作组的一部分。CNIL发言人称，正在审查TikTok进入该地区的计划，以及它希望爱尔兰数据保护委员会(DPC)成为其主要的国家监管机构。但该特别工作组的组成尚未公布。

法国政府此前被传暂无封禁TikTok的计划。8月初彭博社曾报道称，法国官员公开表示，他们目前并不打算跟随美国的步伐封禁TikTok。一位法国数字事务部长的代表则称，法国政府当前关心TikTok上有关网络仇恨言论及对未成年人的保护问题。

来源：环球网

意大利数据保护监管机构对两家电信运营企业罚款1780万欧元

2020年7月9日，意大利数据保护监管机构（SA）在针对电信运营企业的监管执法中，对电信运营企业Wind Tre处以约1700万欧元罚款，并发布了禁止令；对电信运营企业Iliad处以80万欧元罚款。

据投诉，Wind Tre存在与市场营销有关的非法数据处理行为：一是该企业在未通过短信、电子邮件、传真或电话等方式征求用户同意的情况下，实行主动营销；二是部分投诉者反映，因企业提供的联系信息不准确，用户不能行使撤回同意的权利，也不能反对因营销目的进行的数据处理行为；三是部分投诉者反映，在个人提出反对甚至反复提出的情况下，该企业仍将个人数据列入公共电话列表。

据调查，除了上述问题，Wind Tre还存在下述问题：一是其推出的应用程序存在违规处理数据的行为，要求用户访问时同意其处理用户个人数据，且此类同意24小时后才允许撤销。二是其合作伙伴存在侵权行为，为此，意大利SA对其中一个合作伙伴处以200000欧元的罚款，并禁止该企业违规委托代理机构在国内收集和处理数据。

意大利SA认为，Wind Tre未能实现对数据及数据主体权利的充分保护，对其处以约1700万的罚款，并禁止其在未经数据主体同意的情况下对数据进行任何处理；要求该企业采取技术和组织措施，确保对业务合作伙伴进行有效监督，同时满足用户数据保护的要求。

在7月9日的监管执法会议上，意大利SA还评估了对电信运营企业Iliad的调查结果，认为该企业存在一些其他问题，尤其是交通数据采集方面，并决定对该企业处以80万欧元罚款。

来源：互联网新技术新业务安全评估中心

更
更多闻新闻

微信“清粉”服务或为获取用户个人信息，曾有公司赔偿腾讯两百万

https://www.sohu.com/a/412856665_161795

谷歌Chrome浏览器存在安全漏洞，攻击者可窃取用户数据并执行流氓代码

来源：

https://www.cnbeta.com/articles/tech/1014237.htm

访问文末左下角点击“阅读原文”获取更多相关内容

或点击以下二维码1秒解锁更多独家法律知识问答。

关于享法