韬安数据观察|国家网信办等七部门进驻滴滴开展网络安全审查；腾讯收购搜狗案获经营者集中反垄断审查无条件批准

点击上方

蓝字

关注我们

2021年第11期（7.12-7.18）

本周聚焦

• 国家网信办、国安部等七部门进驻滴滴出行科技有限公司开展网络安全审查

• 首例“大数据杀熟”案成功维权，携程被判退一赔三

• 工信部、网信办、公安部联合印发《网络产品安全漏洞管理规定》

• 工信部：高度重视App用户权益保护，持续整治App侵害用户权益行为

• 深圳立法禁止“大数据杀熟”，最高可罚5000万元

• 推动粤港澳大湾区数据要素有序流通，《广东省数据要素市场化配置改革行动方案》印发

• 工信部通报下架“十点聊天”“作业精灵”等48款侵害用户权益App

• 阿里和腾讯考虑互相开放生态系统

• 腾讯收购搜狗案取得经营者集中反垄断审查无条件批准

• 假“联营”真垄断，重庆两混凝土公司被重罚2312万

• 美国科罗拉多州正式颁布《科罗拉多州隐私法案》

• 谷歌因版权纠纷被法国监管机构处以5亿欧元罚款

国内热点

一 数据合规与个人信息保护

1.国家网信办、国安部等七部门进驻滴滴出行科技有限公司开展网络安全审查

网络安全审查办公室有关负责同志表示，按照网络安全审查工作安排，7月16日，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司，开展网络安全审查。（来源：“网信中国”微信公众号）

2.首例“大数据杀熟”案成功维权，携程被判退一赔三

2020年7月，胡女士以2889元的价格在携程APP上订购了一间豪华湖景大床房，却发现该房型的酒店实际挂牌价仅为1377.63元。携程以其是平台方为由，只退还了部分差价。

浙江绍兴柯桥区法院审理后认为，携程APP作为中介平台，对标的实际价值有如实报告义务，其未如实报告。携程向原告承诺钻石贵宾享有优惠价，却无价格监管措施，却向原告展现了一个溢价100%的失实价格，未践行承诺。而且，携程在处理原告投诉时告知原告无法退全部差价的理由，经调查也与事实不符，存在欺骗。此外，胡女士以携程采集其个人非必要信息，进行“大数据杀熟”等为由，要求携程APP为其增加不同意“服务协议”和“隐私政策”时仍可继续使用的选项。法院认定，用户必须点击同意携程“服务协议”“隐私政策”方能使用，如不同意，将直接退出携程APP，是以拒绝提供服务形成对用户的强制。而且，携程APP的“服务协议”“隐私政策”均要求用户特别授权携程及其关联公司、业务合作伙伴共享用户的注册信息、交易、支付数据，并允许携程及其关联公司、业务合作伙伴对用户信息进行数据分析，且对分析结果进一步商业利用。故法院认为，原告因之不同意被告现有“服务协议”和“隐私政策”合乎情理，应予支持。

2021年7月13日，法院判决被告携程退一赔三，且应在其运营的携程旅行APP中为原告增加不同意其现有“服务协议”和“隐私政策”仍可继续使用的选项，或者为原告修订携程旅行APP的“服务协议”和“隐私政策”，去除对用户非必要信息采集和使用的相关内容。（来源：AI财经社）

3.工信部、网信办、公安部联合印发《网络产品安全漏洞管理规定》

工业和信息化部、国家互联网信息办公室、公安部近日联合印发《网络产品安全漏洞管理规定》。《规定》旨在维护国家网络安全，保护网络产品和重要网络系统的安全稳定运行；规范漏洞发现、报告、修补和发布等行为，明确网络产品提供者、网络运营者，以及从事漏洞发现、收集、发布等活动的组织或个人等各类主体的责任和义务；鼓励各类主体发挥各自技术和机制优势开展漏洞发现、收集、发布等相关工作。《规定》自9月1日起施行。（来源：工业和信息化部网络安全管理局）

4.工信部：高度重视App用户权益保护 持续整治App侵害用户权益行为

7月16日消息，国新办今日举行上半年工业和信息化发展情况发布会。会上工业和信息化部新闻发言人、信息通信管理局局长赵志国，就近期工信部App管理、治理方面的重要举措作出回应。

赵志国称，工信部高度重视App用户权益的保护。近年来，综合施策，不断完善治理体系。主要从四个方面推进了相关工作，取得了新的进展和成效。

一是持续开展App侵害用户权益的整治行动；二是强化关键责任链监管；三是开展AApp弹窗骚扰用户问题的专项整治；四是大力提升技术检测能力。

下一步，工信部把App治理作为“我为群众办实事”的具体举措，从三个方面加大工作力度，劲头不松、节奏不变，努力为广大人民群众营造更安全、更健康、更干净的App应用环境。在充分吸收社会各界意见的基础上，会同相关部门发布实施《移动互联网应用程序个人信息保护管理的暂行规定》，并组织制定完善相关行业检测标准，为App治理工作提供更加坚实的政策和标准保障。（来源：网络视听生态圈）

5.深圳立法禁止“大数据杀熟”，最高可罚5000万元

近日，深圳市人大常委会公布《深圳经济特区数据条例》（以下简称《条例》），提出坚持个人数据保护与促进数字经济发展并重，对民众深恶痛绝的大数据“杀熟”、个人数据随意收集、强制个性化广告推荐等问题说“不”，并给予重罚。

作为国内数据领域首部基础性、综合性立法，《条例》的重要性不言而喻。针对APP过度收集个人信息、强制索要用户授权等现象，《条例》对“无授权不使用”的条款约束说不。对数据要素市场“搭便车”“不劳而获”“大数据杀熟”等竞争乱象，也进行了明确规定。对于违反规定且拒不改正的，可处以5万元以上、50万元以下的罚款；情节严重的，可处以上一年度营业额5%以下的罚款，最高可达5000万元。

作为地方监管部门的一次尝试，《条例》明确了用户作为个人数据主体的决定权，规定处理个人数据应当征得自然人的同意，在其同意的范围内处理其个人数据，不得通过误导、欺骗、胁迫等违背自然人真实意愿的方式获取同意，并对同意规则的例外情形做出规定。（来源：央广网）

6.推动粤港澳大湾区数据要素有序流通，《广东省数据要素市场化配置改革行动方案》印发

近日，《广东省数据要素市场化配置改革行动方案》正式印发。作为全国首份数据要素市场化配置改革文件，《行动方案》明确五大方面24项任务，从释放公共数据资源价值、激发社会数据资源活力、加强数据资源汇聚融合与创新应用、促进数据交易流通、强化数据安全保护等方面着力，大力加快培育数据要素市场。同时，《行动方案》也为加快粤港澳数字化发展画好了“路线图”。

方案提出，支持广州南沙（粤港澳）数据要素合作试验区、珠海横琴粤澳深度合作区建设，探索建立“数据海关”，开展跨境数据流通的审查、评估、监管等工作。

支持医疗等科研合作项目数据资源有序跨境流通，为粤港澳联合设立的高校、科研机构向国家争取建立专用科研网络，逐步实现科学研究数据跨境互联。

推动粤东西北地区与粤港澳大湾区数据要素高效有序流通共享，在产业发展、社会治理、民生服务等领域形成一批数据应用典型案例。（来源：粤港澳大湾区门户网）

7.工信部通报下架“十点聊天”“作业精灵”等48款侵害用户权益App

7月12日，工信部12日通报下架“地藏伏魔录”“十点聊天”“作业精灵”等48款侵害用户权益App。2021年第5批（总第14批）公开通报APP，经第三方检测机构核查复检，截至目前尚有18款APP未按照我部要求完成整改。上海、安徽、广东、四川省（市）通信管理局检查发现共有30款APP仍未完成整改。依据《网络安全法》《电信和互联网用户个人信息保护规定》《移动智能终端应用软件预置和分发管理暂行规定》等法律和规范性文件要求，工业和信息化部组织对上述48款APP进行下架。相关应用商店应在本通报发布后，立即组织对名单中应用软件进行下架处理。（来源：知娱说法）

二、反垄断与竞争法

1.阿里和腾讯考虑互相开放生态系统

7月14日，据媒体报道称，阿里巴巴和腾讯考虑相互开放生态系统，双方都在分别制定放松限制的计划。阿里巴巴的初步举措可能包括将腾讯的微信支付引入淘宝和天猫；而腾讯可能将允许阿里巴巴的电商信息在微信分享，或者允许微信用户通过小程序，使用阿里巴巴的一些服务。

阿里巴巴和腾讯两家公司相关人士在接受21世纪经济报道采访时，均表示不予回复。

事实上，这一举措应该是配合国家反垄断政策的落地，也是用户能感知到的互联网重大转变。据悉，现在两家公司正在分别制定放松这些限制的计划。打破对立，可以让互联网用户的生活更方便，也有助于行业更加充分的竞争。（来源：21世纪经济报道）

2.腾讯收购搜狗案取得经营者集中反垄断审查无条件批准

据国家市场监管总局网站2021年7月13日上午消息，腾讯控股有限公司收购搜狗公司股权已获无条件批准。

中国市场监管报记者查阅总局网站发布的《2021年7月5日-7月12日无条件批准经营者集中案件列表》发现，共有20个相关案件。其中，腾讯控股有限公司收购搜狗公司股权案排在第17位，审结时间为7月12日。（来源：中国市场监管报）

3.假“联营”真垄断，重庆两混凝土公司被重罚2312万

7月15日，国家市场监管总局发布通报，重庆丰都县两家混凝土公司借企业联营之名。达成固定价格、划分市场的垄断协议，最终被处以上一年度销售额5%的罚款，合计2312.88万元。

海外动态

一 数据合规与个人信息保护

1.美国科罗拉多州正式颁布《科罗拉多州隐私法案》

7月8日，美国科罗拉多州州长签署颁布了《科罗拉多州隐私法案》，使科罗拉多州成为继加利福尼亚州和弗吉尼亚州之后第三个颁布全面隐私立法的美国州，法案将于2023年7月1日生效。

《科罗拉多州隐私法案》的内容要点包括：一是消费者权利，明确了消费者享有访问权、纠正权、删除权、数据可携带权、选择退出权和申诉权等权利。二是适用范围，它适用于经营或生产商业产品或服务的法人实体，这些商业产品或服务有意针对科罗拉多州居民；法案还设置了适用“门槛”，适用于每年收集和存储超过100,000名消费者数据或从超过25,000名消费者数据中赚取收入的企业，不适用于受《格拉姆-里奇-布莱利法案》(Gram- Leach-Bliley Act，GLBA法案）监管的部分金融机构及高等学校。三是数据处理者的义务，主要包括透明性义务、目的告知义务、数据最小化义务、避免数据二次使用义务、数据防护义务、避免非法歧视义务、敏感数据处理义务、数据保护评估义务、数据处理合同约束等。四是法案执行，法律没有规定私人诉讼权。根据现行的《科罗拉多州消费者保护法》（CCPA），违反《科罗拉多州隐私法案》的行为被视为“欺骗性贸易行为”，规定的处罚在2019年有所增加，每次违规处罚从2000美元增加到2万美元，如果针对老年人，每次违规处罚从1万美元增加到5万美元。在采取执法行动之前，总检察长或地方检察官必须向公司发出违规通知，给予公司六十天的时间纠正违规行为。请注意，该条款将于2025年1月1日到期。（来源：数据法律资讯）

二、反垄断与竞争法

1.谷歌因版权纠纷被法国监管机构处以5亿欧元罚款

当地时间7月13日，法国竞争管理局宣布，由于谷歌公司未能与法国出版商就新闻内容版权付费问题进行“善意”谈判，对该公司处以5亿欧元罚款。

法国竞争管理局在当天发布的公告中表示，谷歌公司在与法国出版商的相关谈判中，违反了竞争管理局于2020年4月宣布的包括进行“善意”谈判，谈判期间在新闻内容检索分类等方面保持中立等四项临时措施。公告指出，谷歌必须在未来两个月内就如何补偿法国内容出版商提出具体措施，否则将面临每天90万欧元的罚款。

谷歌公司随后表示对法国竞争管理局的上述决定“非常失望”。（来源：央视网新闻）

文稿整理：安宁丨

编辑：李小旭丨

声明

本栏目文章为本所为本行业及社会公众提供的公益性普法服务，不属于针对具体事项的法律意见，也不代表本所针对具体个案的意见或观点。

「 往期文章 」

……