韬安数据观察|个人信息保护法三审稿增加可携带权等六方面规定；中央提出加强反垄断等重要领域立法；广州等地试点推行首席数据官制度

点击上方

蓝字

关注我们

2021年第15期（8.9-8.15）

本周聚焦

• 全国人大法工委：个保法三审稿增加可携带权及跨境传输等六方面规定

• 全国医疗机构网络信息安全管理办法将出台

• 广州等地试点推行首席数据官制度

• 《法治政府建设实施纲要（2021-2025年）》提出加强反垄断等重要领域立法

• 京东、抖音等“数据断供”引发捍卫信息保护或加剧平台垄断争议

• Wawa和解协议获批，以购物卡等形式赔偿900万美元

• 意大利调查麦当劳的反竞争条款，或将开出上百亿反垄断罚单

• 亚马逊上诉被印度最高法院驳回，涉偏袒行为需接受反垄断调查

国内热点

一、数据合规与个人信息保护

1.全国人大法工委：个保法三审稿增加可携权及跨境传输等六方面规定

2021年8月13日，全国人大常委会法制工作委员会举行记者会。关于个人信息保护法草案（三次审议稿），发言人臧铁伟介绍，根据各方面意见，提请本次常委会会议审议的草案三次审议稿拟作如下主要修改：

一是，我国宪法规定，国家尊重和保障人权，公民的人格尊严不受侵犯，公民的通信自由和通信秘密受法律保护。制定实施本法对于保障公民的人格尊严和其他权益具有重要意义。据此，拟在草案第一条中增加规定“根据宪法”制定本法。

二是，进一步完善个人信息处理规则，特别是对应用程序（APP）过度收集个人信息、“大数据杀熟”等作出有针对性规范。

三是，将不满十四周岁未成年人的个人信息作为敏感个人信息，并要求个人信息处理者对此制定专门的个人信息处理规则。

四是，完善个人信息跨境提供的规则，对按照我国缔结或者参加的国际条约、协定向境外提供个人信息、对转移到境外的个人信息的保护不应低于我国的保护标准等作出规定。

五是，增加个人信息可携带权的规定，完善死者个人信息保护的规定。

六是，对完善个人信息保护投诉、举报工作机制及违法处理个人信息涉嫌犯罪案件的移送提出明确要求。（来源：央视新闻）

2.全国医疗机构网络信息安全管理办法将出台

“全国医疗机构网络信息安全管理办法正在起草中，不久将会出台。”一消息人士近日在中国互联网大会上向《经济参考报》记者透露，新冠疫情暴发后，全球医疗健康数据频繁受到黑客攻击，国内开始重视医疗健康数据的价值，希望通过立法、加强监管等多维度方式提升医疗健康数据的整体安全水平。医疗健康数据广泛应用在日常生活的多种场景中。比如，通过大数据高效分析用药成分、剂量时间等情况，寻找合理用药的最佳组合；通过大量临床数据进行科学分析找到病因，并进行临床病因分析和慢病监测；通过对基因序列大量分析，快速筛查和预测疾病和潜在基因缺陷的基因组学分析；对患者进行远程疾病数据采集后，结合大量临床病因数据分析，实现远程医学诊疗；通过智能可穿戴设备收集数据，实现人体生命体征检测，预警潜在健康风险，进行健康管理；应用大数据等算法，制定医保支付标准，并基于此进行精准的医保决策分析等等。（来源：经济参考报）

3.广州等地试点推行首席数据官制度

日前，《广州市推行首席数据官制度试点实施方案》正式印发。作为广东省7个首席数据官试点城市之一，广州创新性设置首席数据执行官，聚焦数据资源全生命周期管理，推动数据治理、数据共享开放和开发利用，加快推进数据要素市场化配置，全面提升数据资源在数字政府建设中的核心驱动作用。广州首席数据官职责主要侧重于数据要素配置流通和数据资源共享开放、开发利用等数据治理工作。

据市政务服务数据管理局相关负责人介绍，广州将由分管政务数据管理的市领导担任市首席数据官，高位推动数据资源管理和融合创新工作。为确保首席数据官制度更具可操作性、更具执行力，广州创新设置首席数据执行官，协助市首席数据官开展工作，由广州市“数字政府”改革建设工作领导小组办公室副主任担任。各区、市各有关部门（含公共企事业单位）设立部门首席数据官一名，在市首席数据官的统筹下，推动本区、本领域数据资源规划、采集、处理、共享开放和开发利用等全生命周期管理，每年向市首席数据官述职。（来源：广州市人民政府）

二、反垄断与竞争法

1.《法治政府建设实施纲要（2021-2025年）》提出加强反垄断等重要领域立法

据新华社8月11日消息，中共中央、国务院近日印发《法治政府建设实施纲要（2021-2025年）》（以下简称《纲要》），明确到2025年，政府行为全面纳入法治轨道，职责明确、依法行政的政府治理体系日益健全等总体目标。在框架体系上，《纲要》从健全八个方面体系、强化八个方面能力谋篇布局，提出改革发展举措。《纲要》明确持续优化法治化营商环境，并提出多条保障措施。其中包括，依法平等保护各种所有制企业产权和自主经营权，切实防止滥用行政权力排除、限制竞争行为；加强和改进反垄断与反不正当竞争执法。此外，《纲要》要求强化公平竞争审查制度刚性约束，及时清理废除妨碍统一市场和公平竞争的各种规定和做法，推动形成统一开放、竞争有序、制度完备、治理完善的高标准市场体系。公平竞争审查旨在从源头上遏制行政垄断行为，防止政策制定机关出台排除、限制竞争的政策措施。这项制度自2016年建立和实施以来，已实现国家、省、市、县四级政府全覆盖。（来源：新华社）

2.京东、抖音等“数据断供”引发捍卫信息保护或加剧平台垄断争议

近期，京东、抖音等纷纷更新订单信息加密通知及系统升级改造方案，对生态链路的消费者敏感个人信息采取脱敏、加密措施，不再向商家、服务商提供明文的消费者敏感个人信息（以下简称“数据断供”），引起行业广泛关注。多方信息显示，这是平台耦合事件，但考虑到“数据断供”发生于我国《个人信息保护法》即将出台之际，未来电商平台订单处理链路加密或将成为大势。多位接受采访的专家表示，平台对订单中的消费者敏感信息进行脱敏处理，可以降低用户信息泄露风险，在不影响电商完成交易的情况下，保障消费者个人信息不被滥用。但对商家与第三方服务商带来更严峻的挑战，未来商家与第三方服务商业逻辑都将发生转变，包括与平台解密接口的调整、数字营销策略的改变等。（来源：21世纪经济报道）

海外动态

一、数据合规与个人信息保护

1.Wawa和解协议获批，以购物卡等形式赔偿900万美元

Wawa是美国知名连锁便利店和加油站，近日其在一项隐私集体诉讼中提出和解协议，获得了法院通过。和解协议内容包括：Wawa向用户支付900万美金的现金和购物卡，另外至少花费3500万美元，加强对重要数据的安全防护。据此前报道，2019年12月，Wawa在其处理服务器和加油站的加油机上，发现了黑客当年3月安装的恶意软件，导致超过2200万Wawa用户的支付卡数据泄露，并在暗网出售。泄露信息包括储蓄卡号、信用卡号、持卡人姓名及有效日期等等。此后，13名用户向Wawa提起了集体诉讼。（来源：隐私护卫队）

二、反垄断与竞争法

1.意大利调查麦当劳的反竞争条款，或将开出上百亿反垄断罚单

据外媒报道，在接到几起投诉后，意大利反垄断机构竞争监管局（AGCM）将调查麦当劳与特许经营运营商协议中的反竞争条款。据了解，特许经营是麦当劳重要的商业模式，绝大部分麦当劳门店都由特许经营商经营。目前，麦当劳在意大利约有615家餐厅，但其中85%的餐厅并非麦当劳直接所有。

今年3月，有三家特许经营运营商向AGCM投诉麦当劳，指责麦当劳滥用优势地位，设置不合理的租金、版税、投资规模和销售政策等相关条件。由此，麦当劳进入AGCM的监管视线。AGCM的一份文件显示，根据现有信息，特许经营商和麦当劳之间似乎存在经济上的依赖关系。麦当劳协议中有关价格、促销、库存、供应和采购、财务管理等一系列具有约束力的条款，都可能被视为实施滥用的行为。根据当地反垄断法律法规，禁止企业滥用另一企业对自己的依赖关系，设置不合理的负担或歧视性的合同条件，尤其是当后者无法找到可行的替代方案时。（来源：反垄断前沿）

2.亚马逊上诉被印度最高法院驳回，涉偏袒行为需接受反垄断调查

8月9日，据媒体报道，印度最高法院驳回亚马逊及沃尔玛旗下Filpkart公司对一项反垄断调查提出的上诉。据悉，这项调查由印度竞争委员会（CCI）于去年1月提出。亚马逊及Filpkart被指责通过推出独家产品、实施大幅折扣、偏袒部分卖家对市场竞争造成损害。两家公司第一时间都否认了这些指控，并以执法机构要求的部分资料涉及商业秘密为由，向印度地方法院和最高法院提出诉讼。今年7月，印度南部卡拉纳塔克邦法院先行驳回这一上诉。随后两家公司继续向印度最高法院上诉，要求驳回地方法院的判决。三名最高法院法官组成的合议庭裁定，像亚马逊和Flipkart这样的大型组织，应当自愿接受调查并着力提高业务透明度。（来源：反垄断前沿）

文稿整理：高成 丨

编辑：李小旭丨

声明

本栏目文章为本所为本行业及社会公众提供的公益性普法服务，不属于针对具体事项的法律意见，也不代表本所针对具体个案的意见或观点。

「 往期文章 」

……