韬安数据观察 | 中国网信办通报抖音等105款App违法违规收集使用个人信息情况；德反垄断机构对亚马逊发起新一轮调查

点击上方

蓝字

关注我们

2021年第3期（5.17-5.23）

本周聚焦

• 中国网信办通报抖音、快手等105款App违法违规收集使用个人信息情况
• “今朝安全众测平台”正式启动运行
• 广东6月1日起将禁止商家采集个人生物识别信息
• 最高人民法院5月18日第三次开庭审理首例原料药垄断侵权上诉案
• 南北船重组国际反垄断审查已完成
• 全球2/3首席信息安全官预计未来12月将遭遇破坏性的网络攻击
• 东芝欧洲业务遭入侵，黑客可能已在东芝建立基础据点
• 德反垄断机构对亚马逊发起新一轮调查

国内热点

一、数据合规与个人信息保护

1.中国网信办通报抖音、快手等105款App违法违规收集使用个人信息情况

5月21日，中国中央网络安全和信息化委员会办公室通报了105款App违法违规收集使用个人信息情况，其中字节跳动旗下的短视频应用——抖音、快手等存在“违反必要原则，收集与其提供的服务无关的个人信息等”问题。

网信办网站刊登的通报显示，这105款App包括19个短视频类应用、34个浏览器类App、51个求职招聘类App、还有1个实用工具类App。

浏览器类包括三六零旗下的360浏览器和搜狗旗下的搜狗搜索等；求职招聘类则包括领英、智联招聘、猎聘等。

被网信办点名的实用工具类App是百度，存在的主要问题是“违反必要原则，收集与其提供的服务无关的个人信息；未按法律规定提供删除或更正个人信息功能等”。（来源：路透社）

2.“今朝安全众测平台”正式启动运行

2021年5月19日，由中国信息产业商会指导，中国信息安全测评中心组织运营的“今朝安全众测平台”正式启动运行，提供网络安全众测服务。“今朝安全众测平台”启动运行发布会在北京国谊宾馆成功召开。发布会以“群贤毕至谋众测，志存高远话今朝”为主题，由中国信息产业商会指导，中国信息安全测评中心和中国信息产业商会信息安全产业分会共同主办，北京中测安华科技有限公司协办。中国信息产业商会会长聂玉春、中国工程院院士沈昌祥、中国信息安全测评中心主任张峰，来自国家部委和行业主管部门、中国信息产业商会、中国信息产业商会信息安全产业分会以及网络安全领域的几十家相关企业和技术团队代表，部分新媒体代表参加了发布会。（来源：搜狐网）

3.广东6月1日起将禁止商家采集个人生物识别信息

6月1日起，《广东省社会信用条例》（以下简称《条例》）将正式施行，明确禁止商家采集自然人的宗教信仰、血型、疾病、病史、生物识别信息。

大数据时代，社会信用信息关系着每一个人的切身利益。《条例》共8章58条，区分了公共信用信息、市场信用信息二者不同管理要求，细化各环节管理措施，强化信息安全管理。

针对市场信用信息各环节管理，《条例》规定市场信用信息采集主体可以依法记录自身、会员、入驻经营者等方面的市场信用信息，采集时应当履行告知义务，并明确了限制和禁止采集的范围。

《条例》强调对个人信息安全的保护，在相关环节设置了一系列保障措施，禁止采集自然人的宗教信仰、基因、指纹、血型、疾病、病史信息以及法律、行政法规规定禁止采集的其他信息。

如违反市场信用信息采集要求，对单位处5万元以上50万元以下的罚款；对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下的罚款；有违法所得的，没收违法所得。

《条例》还明确了社会信用信息归集、采集、公开、共享、查询和应用等活动应该遵循的原则，要求相关活动主体应当建立信息安全管理和保密制度，履行信息安全管理职责。（来源：人民网）

二、反垄断与竞争法

1.最高人民法院5月18日第三次开庭审理首例原料药垄断侵权上诉案

5月18日上午，最高人民法院知产法庭第一法庭开庭审理扬子江药业诉原料药垄断侵权案件的上诉案。2020年12月18日和2021年4月25日，该案曾在最高人民法院知产法庭先后两次开庭审理。

该案一审由江苏省南京市中级人民法院审理。一审原告扬子江药业集团有限公司（“扬子江药业”）及其全资子公司广州海瑞药业有限公司（“海瑞药业”）起诉三家原料药企业滥用市场支配地位，实施了限定交易、搭售不必要的专利许可、附加不合理交易条件的垄断行为，索赔金额超过一亿元。2020年3月18日，南京中院对该案作出一审判决，判决合肥恩瑞特药业有限公司（“恩瑞特药业”）与合肥医工医药股份有限公司（“医工医药”）赔偿近7000万元。根据本次上诉案庭审公告显示，一审原告扬子江药业、海瑞药业与一审被告恩瑞特药业、医工医药均提起了上诉。（来源：中国庭审公开网）

2.南北船重组国际反垄断审查已完成

5月18日，中国船舶工业股份有限公司发布关于公司控股股东出具《关于提请豁免履行<关于进一步避免同业竞争的承诺>步骤三的函》的公告，中船海洋与防务装备股份有限公司发布关于收到控股股东《关于提请豁免履行<关于进一步避免同业竞争的承诺> 步骤三的函》的公告。根据公告，经各方共同努力，原中国船舶工业集团有限公司和原中国船舶重工集团有限公司联合重组涉及的在全球主要国家（地区）的反垄断审查目前刚刚完成，因此，两船联合重组的内外条件均已具备，不确定性因素基本消除，现正抓紧办理工商变更、产权登记等法律手续。（来源：中国船舶报）

海外动态

一、数据合规与个人信息保护

1.全球2/3首席信息安全官预计未来12月将遭遇破坏性的网络攻击

Proofpoint 刚刚对全球 1400 名首席信息安全官（CISO）开展了调查，结果发现大多数受访者都对当下的网络安全和前景表示担忧。Proofpoint 全球常驻首席信息安全官 Lucia Milic 表示，CISO 现正面临来自多个维度的持续发动的攻击，且不得不采取多重新措施来应对各项挑战。

COVID-19 大流行给全球经济造成了巨大压力，而网络犯罪分子也在借此来加速他们的不法活动。从以大流行为主题的网络钓鱼诈骗、到经久难消的勒索软件攻击，我们已被新鲜和熟悉的网络攻击所淹没。从攻击类型来看，CISO 官员最担心是企业电子邮件威胁（34%）、其次是云账户劫持（33%）和存在内部威胁（31%）。受 COVID-19 大流行的影响，许多人转向了远程办公。但匆忙部署的工作环境，也使之更容易受到网络攻击事件的影响。（来源：cnBeta）

2.东芝欧洲业务遭入侵，黑客可能已在东芝建立基础据点

日本信息安全公司“三井物产安全方向”（Mitsui Bussan Secure Directions）称，位于俄罗斯（Russia-based）的“黑暗面”在暗网（dark web）上建立了一个网站，并在上面发布声明称，该组织入侵了东芝法国公司一处设施的系统，窃取了超过740G的数据，其中包括有关东芝管理层和新业务的资料以及个人信息。虽然东芝方面表示只有少量工作数据丢失，但遭遇勒索软件攻击令该公司公布的战略评估和乐观的利润预测黯然失色。该报道称，“黑暗面”面向公众的网站已经无法访问，安全研究人员表示，该组织的多个网站已经停止访问。（来源：观察者网）

二、反垄断与竞争法

1.德反垄断机构对亚马逊发起新一轮调查

德国反垄断机构5月18日表示，已经就美国电商巨擘亚马逊是否滥用其市场主导地位发起新的调查。德国联邦竞争法主管局在一份声明中称，“首先，我们将研究亚马逊在竞争上是否拥有突出的跨市场重要性。”

该局指出，若其认定亚马逊拥有这样的市场地位，按照对数字公司设定的新规，该局可以在较早阶段阻止亚马逊任何不利竞争的行为。

德国对数字企业的反垄断法案调整于今年稍早生效，赋予联邦竞争法主管局更大的权限来认定并阻止一些公司的优势地位。

联邦竞争法主管局已经就亚马逊价格控制机制、及其与平台上第三方卖家的关系启动调查程序。

一名亚马逊发言人称，他不能就正在进行中的程序置评。（来源：路透社）

「 往期文章 」

……