第五十九期网络安全政策法律动态半月刊(2020.12.1—2020.12.15)
本期要目
域外动态
1. 新西兰《2020年隐私法》开始生效
2. 欧盟委员会发布《欧盟-美国议程》
3. 欧盟理事会通过《关于联网设备网络安全的结论》
4. 美国白宫发布《关于在联邦政府中推广可信人工智能的行政命令》
5. 英国监控摄像机专员发布关于使用实时面部识别技术的警方指导
6. 美国总统特朗普正式签署《物联网安全改进法2020》
7. 英国发布《5G供应链多元化战略》
8. 美国白宫发布国家太空政策备忘录,强调太空网络安全
9. ENISA发布电信和5G安全领域新准则
10. 欧洲议会和欧盟理事会达成一致,推进关于防止在线传播恐怖主义内容的提案
11. 美国发布对《健康保险携带与责任法案》隐私规则的拟议修改
12. 欧盟理事会通过解决加密和安全性问题的决议
13. 欧盟委员会发布《数字服务法》《数字市场法》最终提案
14. 美国马萨诸塞州议会通过《执法公正、公平和问责法案》
15. 美国参议院引入《保护弱势群体数据法案2020》
16. 芬兰议会引入一项行动倡议,限制华为和中兴5G技术
17. 俄罗斯国家杜马一读通过一项法案,加强执法人员等特殊群体数据保护
18. 澳大利亚联邦政府引入《2020年数据可用性和透明度法案》
19. 俄罗斯国家杜马一读通过《个人数据法修正案》
域内动态
1. 中共中央印发《法治社会建设实施纲要(2020-2025年)》
2. 国家互联网信息办公室发布《常见类型移动互联网应用程序(App)必要个人信息范围》(征求意见稿)
3. 国家密码管理局发布《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》
4. 中央网信办、教育部发布通知,建立未成年人网课平台长效治理机制
5. 中国人民银行、中国银行保险监督管理委员会发布《系统重要性银行评估办法》
6. 中国证监会发布《证券期货业网络安全事件报告与调查处理办法(征求意见稿)》
7. 中国银保监会发布《互联网保险业务监管办法》
8. 国家网信办推进移动应用程序信息内容乱象专项整治,首批清理处置105款违法违规移动应用程序
1. 中共中央印发《法治社会建设实施纲要(2020-2025年)》
12月7日,中共中央印发《法治社会建设实施纲要(2020-2025年)》,旨在加快推进法治社会建设。
完善网络法律制度方面,《纲要》要求,通过立改废释并举等方式,推动现有法律法规延伸适用到网络空间。完善网络信息服务方面的法律法规,修订互联网信息服务管理办法,研究制定互联网信息服务严重失信主体信用信息管理办法,制定完善对网络直播、自媒体、知识社区问答等新媒体业态和算法推荐、深度伪造等新技术应用的规范管理办法。完善网络安全法配套规定和标准体系,建立健全关键信息基础设施安全保护、数据安全管理和网络安全审查等网络安全管理制度,加强对大数据、云计算和人工智能等新技术研发应用的规范引导。研究制定个人信息保护法。健全互联网技术、商业模式、大数据等创新成果的知识产权保护方面的法律法规。修订预防未成年人犯罪法,制定未成年人网络保护条例。完善跨境电商制度,规范跨境电子商务经营者行为。积极参与数字经济、电子商务、信息技术、网络安全等领域国际规则和标准制定。
纲要原文链接:http://www.cac.gov.cn/2020-12/07/c_1608908357282361.htm2. 国家互联网信息办公室发布《常见类型移动互联网应用程序(App)必要个人信息范围》(征求意见稿)
12月1日,国家互联网信息办公室发布《常见类型移动互联网应用程序(App)必要个人信息范围》(征求意见稿)。
征求意见稿规定了地图导航、网络约车、即时通信等38类常见类型App必要个人信息范围。必要个人信息是指保障App基本功能正常运行所必须的个人信息,缺少该信息App无法提供基本功能服务。只要用户同意收集必要个人信息,App不得拒绝用户安装使用。
征求意见稿原文链接:
http://www.cac.gov.cn/2020-12/01/c_1608389002247944.htm
3. 国家密码管理局发布《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》
12月2日,国家密码管理局发布《关于发布商用密码进口许可清单、出口管制清单和相关管理措施的公告》。
进口《商用密码进口许可清单》所列物项和技术,应向商务部申请办理两用物项和技术进口许可证;出口《商用密码出口管制清单》所列物项和技术,应向商务部申请办理两用物项和技术出口许可证。
商务部、密码管理部门、海关依法对本公告所列物项和技术的进出口活动进行监督检查。违反商用密码进口许可和出口管制有关规定,进出口商用密码的,由商务部或者海关依法予以行政处罚;构成犯罪的,依法追究刑事责任。
公告原文链接:
https://www.oscca.gov.cn/sca/xwdt/2020-12/02/content_1060787.shtml
4. 中央网信办、教育部发布通知,建立未成年人网课平台长效治理机制
12月3日,中央网信办、教育部发布《关于进一步加强涉未成年人网课平台规范管理的通知》。
《通知》提出,要加强备案管理,对已备案网课平台的相关信息实现动态更新,对应备案未备案的网课平台按规定督促整改,将其他面向中小学的非学科类网课平台纳入网络生态巡查监看范围,建立工作台账。要注重协同治理,建立涉未成年人网课平台跨部门巡查机制,针对巡查情况适时开展专项整治,运用暂停更新、关闭下架等多种手段,对违法违规网课平台保持高压严打态势,动员社会各界广泛参与治理,形成工作合力。
发表于2020年12月3日,链接:http://www.cac.gov.cn/2020-12/03/c_1608562096048919.htm《通知》原文链接:http://www.cac.gov.cn/2020-12/03/c_1608562096397737.htm#5. 中国人民银行、中国银行保险监督管理委员会发布《系统重要性银行评估办法》
12月3日,中国人民银行、中国银行保险监督管理委员会发布《系统重要性银行评估办法》,旨在对参评银行系统重要性进行评估,识别出我国系统重要性银行,每年发布系统重要性银行名单,根据名单对系统重要性银行进行差异化监管,以降低其发生重大风险的可能性,防范系统性风险。
《办法》指出,系统重要性是指金融机构因规模较大、结构和业务复杂度较高、与其他金融机构关联性较强,在金融体系中提供难以替代的关键服务,一旦发生重大风险事件而无法持续经营,可能对金融体系和实体经济产生不利影响的程度。
《办法》原文链接:
http://www.pbc.gov.cn/tiaofasi/144941/3581332/4138150/index.html
6. 中国证监会发布《证券期货业网络安全事件报告与调查处理办法(征求意见稿)》
12月12日,中国证监会发布《证券期货业网络安全事件报告与调查处理办法(征求意见稿)》。
修订后的办法将网络安全事件责任主体限定为提供证券期货相关服务的机构。网络安全责任主体进一步明确为:承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其承担上述公共职能的下属机构,证券公司、期货公司、基金管理公司及其提供证券期货相关服务的下属机构、证券期货服务机构等证券期货经营机构。
此外,修订后的办法提出了统一的网络安全事件分级方法、完善了网络安全事件报告流程、对网络安全事件处罚更加具有针对性和灵活性等。
发表于2020年12月12日,链接:
http://www.xinhuanet.com/finance/2020-12/12/c_1126852668.htm
征求意见稿原文链接:
http://www.gov.cn/xinwen/2020-12/12/content_5569014.htm
7. 中国银保监会发布《互联网保险业务监管办法》
12月14日,中国银保监会发布《互联网保险业务监管办法》。《办法》共五章八十三条,涉及总则、基本业务规则、特殊业务规则、监督管理等内容。
《办法》要求开展互联网保险业务的保险机构及其自营网络平台的服务接入地在中华人民共和国境内。贯彻落实国家网络安全等级保护制度,开展网络安全定级备案,定期开展等级保护测评,落实相应等级的安全保护措施。对于具有保险销售或投保功能的自营网络平台,以及支持该自营网络平台运营的信息管理系统和核心业务系统,相关自营网络平台和信息系统的安全保护等级应不低于三级;对于不具有保险销售和投保功能的自营网络平台,以及支持该自营网络平台运营的信息管理系统和核心业务系统,相关自营网络平台和信息系统的安全保护等级应不低于二级。
《办法》原文链接:
http://www.cbirc.gov.cn/cn/view/pages/ItemDetail.html?docId=949137&itemId=928
8. 国家网信办推进移动应用程序信息内容乱象专项整治,首批清理处置105款违法违规移动应用程序
12月8日消息,针对网民反映强烈的部分移动应用程序传播淫秽色情、暴恐血腥等违法违规信息,提供诈骗赌博、招嫖卖淫等违法违规服务的网络乱象,国家网信办依据《网络安全法》《网络信息内容生态治理规定》《移动互联网应用程序信息服务管理规定》等法律法规和国家有关规定,自11月5日起组织开展移动应用程序信息内容乱象专项整治,首批清理下架105款违法违规移动应用程序。同时,对未落实审核要求、上架违法违规应用程序的8家应用商店,依法依规采取停止下载服务处置措施。
发表于2020年12月8日,链接:
http://www.cac.gov.cn/2020-12/08/c_1608994395220033.htm
1. 第五十八期网络安全政策法律动态半月刊(2020.11.16—2020.11.30)
2. 第五十七期网络安全政策法律动态半月刊(2020.11.1—2020.11.15)
3. 第五十六期网络安全政策法律动态半月刊(2020.10.16—2020.10.31)