韬安数据观察|反垄断法修正草案首次提请审议；腾讯、华为等20多家企业承诺“不监听隐私、不杀熟、不滥用人脸”

2021年第24期（10.18-10.24）

本周聚焦

• 习近平：把握数字经济发展趋势和规律，推动我国数字经济健康发展

• 反电信网络诈骗法草案首次提请全国人大常委会审议

• 工信部：尽快发布实施移动应用程序个人信息保护管理规定

• 国家网信办部署推进“清朗·互联网用户账号运营乱象专项整治行动”

• 《信息安全技术 汽车采集数据的安全要求》国家标准（征求意见稿）发布

• 腾讯、华为等20多家企业承诺“不监听隐私、不杀熟、不滥用人脸”

• 习近平主持中央政治局第三十四次集体学习：防止平台垄断和资本无序扩张

• 反垄断法修正草案首次提请全国人大常委会会议审议

• 美国佛罗里达州新基因隐私法规定了刑事处罚

• 报告称美国政府索取用户数据最多，超过任何其他国家

• 澳大利亚或首创全球“最严手段”，情报机构可强制进入企业计算机系统

• 亚马逊高管被指在反垄断听证中欺骗国会，或面临刑事责任

国内热点

一、数据合规与个人信息保护

1.习近平：把握数字经济发展趋势和规律，推动我国数字经济健康发展

中共中央政治局10月18日下午就推动我国数字经济健康发展进行第三十四次集体学习。中共中央总书记习近平在主持学习时强调，近年来，互联网、大数据、云计算、人工智能、区块链等技术加速创新，日益融入经济社会发展各领域全过程，数字经济发展速度之快、辐射范围之广、影响程度之深前所未有，正在成为重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量。要站在统筹中华民族伟大复兴战略全局和世界百年未有之大变局的高度，统筹国内国际两个大局、发展安全两件大事，充分发挥海量数据和丰富应用场景优势，促进数字技术与实体经济深度融合，赋能传统产业转型升级，催生新产业新业态新模式，不断做强做优做大我国数字经济。（来源：新华网）

2.反电信网络诈骗法草案首次提请全国人大常委会审议

2021年10月19日，十三届全国人大常委会第三十一次会议听取了全国人大常委会法工委副主任李宁所作的关于反电信网络诈骗法草案的说明。李宁介绍，制定专门法律是反电信网络诈骗工作实践的迫切需要。草案共39条，分为7章，主要涵盖6方面内容：

一是反电信网络诈骗工作的基本原则。二是完善电话卡、物联网卡、金融账户、互联网账号有关基础管理制度。三是支持研发电信网络诈骗反制技术措施，统筹推进跨行业、企业统一监测系统建设，为利用大数据反诈提供制度支持。四是加强对涉诈相关非法服务、设备、产业的治理。五是其他措施方面，建立涉案资金紧急止付、快速冻结和资金返还制度；防范个人信息被用于电信网络诈骗；有针对性加强宣传教育；对潜在受害人预警劝阻和开展被害人救助；加强治理跨境电信网络诈骗活动，规定特定风险防范措施和国际合作。六是明确法律责任，加大惩处力度。（来源：人民网）

3.工信部：尽快发布实施移动应用程序个人信息保护管理规定

2021年10月19日，工信部新闻发言人、信息通信管理局局长赵志国在国新办发布会上表示，下一步将启动为期半年的信息通信服务用户感知提升专项行动，督促企业建立个人信息保护“双清单”制度（已收集个人信息清单和与第三方共享个人信息清单）。同时，优化隐私政策和权限调用提示，充分保障用户知情权和选择权，进一步提升用户获得感和安全感。

赵志国说，下一步工信部将会同相关部门加快发布实施《移动互联网应用程序个人信息保护管理规定》，为App治理工作提供更加坚实的政策和标准保障；并且，在前期工作基础上，充分利用法律、行政、技术等监管手段，进一步加大整治力度。对于拒不整改、反复出现问题的企业将坚决予以下架处置，并进行行政处罚，纳入信用管理。（来源：中国青年报）

4.国家网信办部署推进“清朗·互联网用户账号运营乱象专项整治行动”

10月18日国家互联网信息办公室召开“清朗·互联网用户账号运营乱象专项整治行动”全国视频工作会议，将对即时通讯、新闻资讯、论坛社区、网络直播、知识问答、生活服务、电子商务、网络视频、网络游戏等各类网站平台账号乱象进行集中整治。

会议强调，专项整治行动要紧盯五类账号运营乱象：一是违法违规账号“转世”，二是互联网用户账号名称信息违法违规，三是网络名人账号虚假粉丝，四是互联网用户账号恶意营销，五是向未成年人租售网络游戏账号。

会议要求，专项整治行动要强化统筹协调，通过进一步加强账号注册、使用和管理全流程动态监管，督促网站平台严格落实主体责任，引导账号主体规范账号运营行为，营造清朗网络空间。（来源：网信中国）

5.《信息安全技术 汽车采集数据的安全要求》国家标准（征求意见稿）发布

10月19日，信安标委发布关于征求《信息安全技术 汽车采集数据的安全要求》国家标准（征求意见稿）意见的通知。本标准共包含8章，分别为范围、规范性引用文件、术语和定义、汽车采集数据内容、传输要求、存储要求、数据出境要求、其他要求。标准的编制原则是：1）通用性；2）实用性；3）充分保护个人信息；4）充分保护重要数据；5）符合性。该标准拟解决汽车采集数据在传输、存储和出境等环节出现的个人信息或重要数据泄露、滥用等安全问题。（来源：信安标委）

6.腾讯、华为等20多家企业承诺“不监听隐私、不杀熟、不滥用人脸”

10月22日，由中共深圳市委网信办联合深圳市公安局、市市场监管局、市通管局主办的深圳市APP个人信息共护大会在深圳中心书城举行。深圳市委常委、宣传部部长王强出席会议，并与市民代表共同见证腾讯、华为等20余家重点APP运营企业签署《深圳市APP个人信息保护自律承诺书》。

会上，来自网络社交、直播、游戏、电商、金融、物流、交通、社区服务等多个应用领域运营主体的相关负责人现场签署了《深圳市APP个人信息保护自律承诺书》，向社会公开作出“不超范围采集信息，不强制索要用户授权，不利用大数据杀熟、不滥用人脸识别数据，不监听个人隐私”等承诺。腾讯作为企业代表介绍了其在个人信息保护方面的具体措施，包括建立健全机制、完善技术手段等，承诺将严格遵守国家各项法律法规，并表示将充分发挥带头作用，自觉主动践行自律承诺，积极推动行业自律，带动引领全市互联网企业加强个人信息保护，充分保障用户合法权益。（来源：深圳商报）

二、反垄断与竞争法

1.习近平主持中央政治局第三十四次集体学习：防止平台垄断和资本无序扩张

中共中央政治局10月18日下午就推动我国数字经济健康发展进行第三十四次集体学习。习近平强调，要规范数字经济发展，坚持促进发展和监管规范两手抓、两手都要硬，在发展中规范、在规范中发展。要健全市场准入制度、公平竞争审查制度、公平竞争监管制度，建立全方位、多层次、立体化监管体系，实现事前事中事后全链条全领域监管。要纠正和规范发展过程中损害群众利益、妨碍公平竞争的行为和做法，防止平台垄断和资本无序扩张，依法查处垄断和不正当竞争行为。要保护平台从业人员和消费者合法权益。要加强税收监管和税务稽查。（来源：新华社）

2.反垄断法修正草案首次提请全国人大常委会会议审议

10月19日，反垄断法修正草案提请十三届全国人大常委会第三十一次会议初次审议。草案明确了竞争政策的基础地位和公平竞争审查制度的法律地位。在规定国家强化竞争政策基础地位的同时，规定国家建立健全公平竞争审查制度；行政机关和法律、法规授权的具有管理公共事务职能的组织，在制定涉及市场主体经济活动的规定时，应当进行公平竞争审查。

草案规定经营者不得滥用数据和算法、技术、资本优势以及平台规则等排除、限制竞争；规定经营者不得组织其他经营者达成垄断协议或者为其他经营者达成垄断协议提供实质性帮助；规定具有市场支配地位的经营者利用数据和算法、技术以及平台规则等设置障碍，对其他经营者进行不合理限制的，属于滥用市场支配地位的行为；规定国务院反垄断执法机构应当依法加强民生、金融、科技、媒体等领域经营者集中的审查。

草案提出，建立“安全港”制度，规定达成垄断协议的经营者能够证明其在相关市场的市场份额低于国务院反垄断执法机构规定的标准的，原则上不予禁止；建立经营者集中审查期限“停钟”制度，规定在经营者未按规定提交文件、资料导致审查工作无法进行，以及出现对经营者集中审查具有重大影响的新情况、新事实需要进行核实等情况下，国务院反垄断执法机构可以决定中止计算经营者集中的审查期限。

草案大幅提高了对相关违法行为的罚款数额，增加了对达成垄断协议的经营者的法定代表人、主要负责人和直接责任人员的处罚规定，以及信用惩戒的规定。（来源：新华社）

海外动态

一、数据合规与个人信息保护

1.美国佛罗里达州新基因隐私法规定了刑事处罚

佛罗里达州的《保护DNA隐私法》（HB 833或《DNA隐私法》）修订了佛罗里达州的《基因隐私法》，并自2021年10月1日起生效。该法确立了在佛罗里达州非法使用个人DNA将引发的新罪行。HB 833规定：

（1）未经他人明确同意，提交他人的DNA样本进行DNA分析是三级重罪；

（2）未经他人明确同意而披露其DNA检测结果是三级重罪；

（3）未经他人明确同意，向第三方出售或转让其DNA样本或DNA检测结果是二级重罪。

佛罗里达州的三级重罪最高可判处五年监禁、5000美元罚款和五年缓刑；二级重罪可判处15年监禁、15年缓刑和10000美元罚款。（来源：JD Supra）

2.报告称美国政府索取用户数据最多，超过任何其他国家

根据互联网安全和技术公司Techrobot的一份新报告，2020年，美国政府向科技公司索取并接收的用户数据比其他任何国家都多。这项研究分析了苹果、Facebook和推特在2019年至2020年间的透明度报告，发现15个国家对用户数据的请求数量有所增长。

仅2020年第一季度，美国就提出了66598次数据请求，同比增长21%。在这些请求中，76%（约5万条信息）得到科技公司同意并分享。很多美国人仍然对社交媒体公司将他们的数据提供给包括美国政府在内的第三方持怀疑和担心态度。美国对Facebook和推特信息的请求最多，分别为61528和3429次。此外，来自美国的数据请求量是排名第二的德国的6倍。（来源：新浪美股）

3.澳大利亚或首创全球“最严手段”，情报机构可强制进入企业计算机系统

澳大利亚正在拟定一项“全球首创”的网络安全法律，赋予情报机构——澳大利亚信号局（ASD）接管国内任何关键基础设施（企业）计算机系统的权力，一旦个人或企业拒绝联邦机构的要求，将遭到逮捕或罚款等严厉惩罚。

网络威胁下，新的法律将容许澳政府动用“非同寻常的最后手段”，也被视作全球各国网络监管“最严厉的手段”。新法律将授权情报机构——澳大利亚信号局（ASD）强制进入一家企业，如果个人没有对ASD关于如何应对网络攻击的命令作出回应，则将被逮捕并被判处两年监禁以及26640澳元罚款，相关公司也会面临数额高达13.32万澳元的罚款。这项措施不仅针对公司首席执行官，也可能针对负责管理网络安全的员工（如公司首席信息安全官）。（来源：senatorpaterson、观察者网）

二、反垄断与竞争法

1.亚马逊高管被指在反垄断听证中欺骗国会，或面临刑事责任

国会委员会的五名成员指责亚马逊的高层管理人员在其商业行为上误导或公然撒谎，并表示在上周发表两份令人震惊的报告后，他们正在考虑进行调查。路透社和Markup上周报道说，亚马逊利用其平台上第三方卖家的数据为其私人标签产品提供信息和营销创意。两家媒体还指出，当客户查询产品时，亚马逊会优先考虑自己的产品组合而不是竞争对手的产品。

这封写给亚马逊首席执行官安迪·贾西的信说，该委员会正在考虑是否应该提请司法部对这一问题进行刑事调查。"我们强烈鼓励你利用这个机会纠正记录，并向委员会提供宣誓过的、真实的、准确的答复，因为我们正在考虑将此事提交给司法部进行刑事调查是否合适，"信中写道，这封信首先由《世界日报》报道。

这封信由普拉米拉·贾亚帕尔、大卫·西西林、肯·巴克、杰罗德·纳德勒和马特·盖茨共同签署，立法者表示，最近几家媒体的报道"与亚马逊高层管理人员——包括前首席执行官杰弗里·贝索斯的宣誓证词和陈述直接矛盾。"（来源：cnBeta）

文稿整理：高成丨

编辑：李小旭丨

声明

本栏目文章为本所为本行业及社会公众提供的公益性普法服务，不属于针对具体事项的法律意见，也不代表本所针对具体个案的意见或观点。

「 往期文章 」

……