我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

在跨境转移或国际转移个人数据的情况下，与收集、使用和披露数据控制者或数据处理者的个人数据有关的证明，证明委员会应根据第8条第2款第（2）项下的公认标准确定适当的保障措施。END往期精彩回顾域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

本文约6000字，细读约35分钟一、ChatGPT引发的新一轮人工智能监管热潮持续蔓延国际层面，联合国秘书长安东尼奥・古特雷斯称，支持一些人工智能（AI）企业高管曾提出的建立类似国际原子能机构（IAEA）的全球性AI监管机构。七国集团（G7）的数据保护和隐私主管部门发布一份声明，表示如果不对生成性人工智能进行适当监管，则可能对隐私及数据保护和其他基本人权产生危害。欧盟-美国贸易和技术委员会发布了一份联合声明，重申“基于风险的（人工智能）方法，以推进值得信赖和负责任的人工智能技术”。欧盟方面，欧洲议会以压倒性多数通过了对《人工智能法案》的最终立场，下一步机构间谈判将最终决定世界上第一部关于人工智能的综合性法律是否能够通过。议会将法案描述为“基于风险的方法”，根据人工智能可能产生的风险程度，为服务提供商制定义务。法国数字部长表示，欧盟的《人工智能法案》立场过于严格，将可能扼杀欧洲类似ChatGPT的企业。西班牙的数据保护机构AEPD发布了“准确性原则在人工智能相关活动中的重要性”相关指南。该文件指出，人工智能应当设计防止不准确数据输入的适当性保护措施，并在必要时审查和更新其性能。美国方面，拜登总统于6月21日在旧金山会见了人工智能（AI）专家和研究人员，讨论如何管理新技术的风险，包括研究人工智能对工作和职业、偏见以及儿童问题的影响。美国政府问责局（GAO）发布报告，分析了快速发展的生成式人工智能技术面临的机遇与挑战。报告指出，由于功能增强和用户兴趣，ChatGPT和Bard等生成式人工智能的用户已激增至1亿以上，这项技术可能会极大提高生产力，并改变整个社会的日常工作，但也可能传播虚假信息，并对国家安全构成重大风险。美国国会研究服务局（CRS）发布报告对ChatGPT等生成式人工智能技术及其风险进行了介绍，并建议国会考虑生成式人工智能在数据隐私方面的相关政策制定、立法和监管的问题。美国现任商务部长Gina

states）。7月3日，美国商务部部长发布声明，宣布“美国履行了在欧盟-美国数据隐私框架中的承诺”，推进了DPF框架的进展。[19]目前有待于欧盟委员会作出最终有效力的充分性保护决定。引注：[1]

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

2023年6月26日，第四届数据治理研讨会在海南陵水顺利召开，本次会议以“数据要素与数据跨境”为主题，分为“海南自贸港数据跨境流动创新论坛”与“数据要素论坛”两个论坛，深度探讨数据跨境流动创新以及数据基础法律制度的相关问题。上午召开的海南自贸港数据跨境流动创新论坛中，中央网信办网络法治局处长李民，海南省委网信办副主任王岩，中国信通院政策与经济研究所所长辛勇飞，陵水县委副书记、县长罗桦出席会议。开幕式上，陵水黎族自治县与深圳数据交易所正式签署了战略合作协议。中国社科院法学所研究员、中国社科院大学教授、博士生导师，《环球法律评论》副主编支振锋，华东政法大学教授、博士生导师，互联网法治研究院院长高富平，金杜律师事务所合规业务部管理合伙人宁宣凤分别作了主题演讲。在会议研讨发言环节，海南电信总经理助理李娟、中国政法大学刑事司法学院副教授商希雪、上海师范大学法政学院副教授吴玄围绕会议主题，从不同视角对数据跨境制度创新进行了分析探讨。会上，由中国信通院互联网法律研究中心撰写的《海南自贸港数据跨境流动创新研究报告》正式发布。《海南自贸港数据跨境流动创新研究报告》分析了在海南自贸港开展数据跨境流动制度创新的必要性、可行性和面临的困难，梳理了当前我国和欧盟数据跨境流动的主要途径，并研究分析通过相关制度设计推动海南与欧盟数据跨境双向流动的可能性，在此基础上提出了促进海南自贸港数据跨境流动创新的相关建议。中国信通院政策与经济研究所所长辛勇飞对该报告做了详细介绍，对外经济贸易大学法学院副教授许可、北京航空航天大学法学院副教授赵精武对蓝皮书进行了精彩点评。下午召开的数据要素论坛中，中国互联网协会互联网法治工作委员会主任李国斌、中国信通院政策与经济研究所所长辛勇飞、金杜律师事务所合规业务部管理合伙人宁宣凤出席会议。金杜律师事务所合伙人、中国互联网协会互联网法治工作委员会副秘书长吴涵，北京国际大数据交易所首席专家郎佩佩、中航信集团安全生产与质量管理部副部长李新林、广联达科技股份有限公司法务专业总监王燕、福州大学法学院副教授丁凤玲、金杜律师事务所律师姚敏侣、中国信通院互联网法律研究中心高级研究员赵淑钰围绕数据基础制度从不同角度进行了主旨发言。会上，中国信通院互联网法律研究中心、金杜律师事务所合作撰写的《数据治理研究报告（2023）——构建数据基础制度法律框架研究》发布。《数据治理研究报告（2023）——构建数据基础制度法律框架研究》从数据产权法律制度、数据要素流通交易法律制度、数据要素收益分配法律制度、数据安全保障法律制度进行了详细的分析。中国信通院互联网法律研究中心主任工程师石月做了深度解读，中国社会科学院法学研究所助理研究员徐玖玖进行了精彩点评。本次数据治理研讨会由中国信息通信研究院主办，陵水县人民政府、中国信通院互联网法律研究中心、中国互联网协会互联网法治工作委员会承办，海南电信、金杜律师事务所协办，会议取得了圆满成功，感谢社会各界的关注和支持。中国信通院互联网法律研究中心将继续搭建网络法治交流平台，进一步支撑网络立法工作，为网络法治建设贡献力量。END往期精彩回顾域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

2023年6月13日，中国信息通信研究院互联网法律研究中心组织召开了“《数据安全法》出台两周年研讨会”，会议邀请了有关主管部门领导，高等院校、研究机构知名学者以及实务界代表，回顾总结了《数据安全法》过去两年来的实施情况，围绕数据基本制度进行了研究探讨。中国信息通信研究院副总工程师许志远出席会议并致欢迎辞，中央网信办网络法治局副局长唐磊出席会议，中国信息通信研究院政策与经济研究所副所长肖荣美主持会议。北京大学法治与发展研究院执行院长，教授、博士生导师，《中外法学》主编王锡锌，中国社会科学院法学研究所研究员、中国社科院大学教授、博士生导师，《环球法律评论》副主编支振锋分别作了主题演讲。会上，由中国信息通信研究院互联网法律研究中心撰写的《数据安全法解读》正式发布，该书结合国际经验、学术观点，分析了《数据安全法》的立法背景，对数据分类分级、数据安全审查、数据安全风险评估等各项重要制度进行了详细阐释。中国信息通信研究院互联网法律研究中心高级研究员刘耀华对该书作了深度解读，中国社会科学院法学研究所网络与信息法研究室副主任（主持工作）、副研究员周辉，对外经济贸易大学数字经济与法律创新研究中心主任、法学院副教授许可进行了精彩点评。

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

一、人工智能政策法规持续出台ChatGpt的出现使得欧盟《人工智能法案》的正式出台日期可能被再度延后。5月11日，议会对法案中的高风险人工智能相关义务、禁止性做法及执法规定进行了微调，并获得议会公民自由、司法和内政委员会以及市场和消费者保护委员的批准；此外，据路透社报道，欧委会正在与谷歌制定一项人工智能标准协议，为法案的通过做准备。作为ChatGpt的诞生地，美国试图通过制定一系列政策及战略推动人工智能的产业发展，拜登政府宣布实施一个全面的行动计划，投入1.4亿美元建立7个新的人工智能研发中心；美国两党参议员提出《人工智能领导力培训法案》，要求在人事管理办公室内建立一个子机构，专门培训可能参与政府人工智能相关工作的员工；拜登政府发布新的人工智能国家发展框架，旨在培育负责任的人工智能技术，包括相关国家战略研发计划和教育目标。日本各部负责人组成政府人工智能战略小组，批准了一项商用生成式人工智能计划。新西兰隐私专员办公室（OPC）发布了《生成式人工智能指南》，概述了企业和相关组织以尊重个人隐私的方式参与人工智能建设的相关要求。加拿大下议院二读通过了《数字宪章实施法》，包含《人工智能和数据法》《消费者隐私保护法》《个人信息和数据保护法庭法》三项立法。七国集团（G7）呼吁制定人工智能全球技术标准，宣布就人工智能标准展开合作，推动“关于包容性人工智能治理和互操作性的国际讨论”。二、网络安全立法不断加强受俄乌战争及国际局势影响，欧美等主要国家和地区也越来越强调国家安全。自去年通过《芯片和科学法》以来，相关措施继续推进，美国投入5亿美元用于“国际技术安全和创新（ITSI）”基金，以增强和维护美国及其合作伙伴在数字基础设施、半导体和其他关键技术方面的能力与领导地位；美国众议院国土安全委员会通过了修订《国土安全法》的提案，要求网络安全和基础设施安全局加强联邦机构使用的开源软件的安全性，并聘用相关开源安全专家；美国两党参议员重提《网络安全协调法》，将设立一个新的网络安全办公室来加强美国各地关键基础设施的网络安全；美国国防部向国会提交《2023网络安全战略》机密版本；美国与其印太经济框架（IPEF）14个成员国就供应链韧性及安全达成了协议。欧盟正式启动了针对俄罗斯的第11轮制裁，将弥补此前制裁措施中的漏洞和规避惩罚的问题，此次制裁对象包含七家中国公司。三、个人信息保护相关规则持续完善随着人工智能等新兴技术不断发展，各国不断对个人信息及隐私保护规范进行调整完善。美国众议院考虑更新《美国数据隐私和保护法案》，将进一步增强对儿童的网络保护；佛罗里达州通过一项隐私法案（参议院第262号法案），将赋予消费者部分知情权和删除权，大多数条款只适用于收入超过10亿美元的公司；美国联邦通信委员会（FTC）发布通知，将对《健康违规通知规则》（HBNR）进行修改，进一步明确个人健康信息泄露的通知规则。韩国网络振兴院与韩国社会保障情报院共同签订了“防止公共部门个人信息侵害事故的发生及支援国家数据经济的业务协约（MoU）”。菲律宾国家隐私委员会（NPC）就《个人同意指南（草案）》征求公众意见，该草案适用于在同意的基础上进行数据处理活动的个人信息控制者（PIC）。在数据跨境方面，欧洲议会通过了有关欧盟-美国数据隐私框架（DPF）的不具约束力的意见，意见称DPF与它之前的欧盟-美国隐私盾牌相比有所改进，但对美国外国情报机构正在进行的大量数据收集及“防止诉讼制度”等未决问题提出异议。东盟和欧盟发布了数据跨境标准合同的联合指南，为相关公司提供了最佳实践，将满足两个司法管辖区规定的要求，并促进数据跨境流通；德国巴伐利亚州数据保护监督办公室发布了促进数据跨境流通的相关指南。四、网络平台监管规则持续推进欧盟委员会于本月就《数字服务法》中的独立审计规定展开了公共咨询，涉及审计师在选择审计方法和程序时应适用的主要原则，并为超大型平台（very

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

全文约3100字，预计阅读时间18分钟一、ChatGPT引发新一轮人工智能监管热潮4月，意大利数据保护机构（Garante）临时限制ChatGPT开发商OpenAI对意大利用户数据进行处理，并对该公司展开调查。Garante指出，OpenAI缺少向用户做出收集信息的提示，并缺乏“大规模收集和存储个人数据”的法律依据。英国信息专员办公室（ICO）发布了《生成性人工智能使用指南》，概述了ICO将关注的八个具体领域，包括个人信息处理的合法性基础、是否经过数据保护影响测试、透明性责任、安全性保障措施等内容。加拿大隐私专员办公室正在调查一项关于ChatGPT未经同意收集、使用和揭露个人信息的指控。美国商务部就ChatGPT等AI工具监管措施公开征求意见。联合国教科文组织呼吁各国立即全面实施其《人工智能伦理问题建议书》。德国数据保护机构正在酝酿人工智能监管相关法规和对ChatGPT的禁令，并对OpenAI的隐私实践及是否遵守GDPR的相关规定展开审查。根据《人工智能法案》最新的妥协文本，欧洲议会将对ChatGPT等基础模型提出更严格的规则，并将其与通用人工智能区分开。美国消费者金融保护局（CFPB）、美国司法部（DOJ）、美国平等就业机会委员会（EEOC）和美国联邦贸易委员会（FTC）发布关于人工智能的联合声明。二、个人信息保护受到各国持续关注在立法层面，法国批准了欧洲委员会第108+号公约，以保护个人数据的自动处理。公约进一步加强了数据主体权利，并将自动化决策等新技术应用纳入其规制范围。美国加州更新《加州消费者隐私法案》，已获批准通过。美国白宫科学和技术政策办公室发布《推进隐私保护数据共享和分析的国家战略》以促进公共和私营部门的用户数据隐私保护，重点是以公平的方式减轻偏见和最大限度地提高效率。欧洲数据保护委员会（EDPB）发布了有关个人数据泄露的最新指南，更新了非欧盟机构在发生数据泄露时的通知要求。美国华盛顿州众议院投票通过《我的健康我的数据法案》，对消费者健康数据保护规则进行实质性修改。爱尔兰数据保护委员会发布了四份《GDPR下儿童数据权利保护的家长指南》。英国《数据保护和数字信息法案》获得议会二读通过。日本总务省和经济产业省发布《医疗信息处理信息系统和服务提供者安全管理指南1.1版（草案）》并征求意见，强化医疗信息的安全管理。越南政府发布《个人数据保护法》（PDPD），将于2023年7月1日正式生效。在执法层面，美国联邦贸易委员会（FTC）针对非法使用儿童数据起诉亚马逊。英国信息专员办公室（ICO）对TikTok处以1270万英镑的罚款，原因是TikTok在未经父母同意的情况下使用13岁以下儿童的个人数据，并且未及时将未成年儿童的信息从平台上删除。三、各国网络安全防线加快构筑日本宣布限制向存在安全风险的国家出口23

本文转载自微信公众号“检察日报正义网”网络暴力一直是网络治理的难点正义网特别访谈节目邀请电影《保你平安》导演、演员大鹏中国信息通信研究院互联网法律研究中心主任方禹北京市人民检察院第一分院四级高级检察官陈禹橦聚焦网络空间治理话题深入讨论网络暴力的法与罚精彩集锦↓

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

advertising，或称“个性化广告”）有关的数据处理活动，DPC对此场景下是否能够适用“为合同所必需”进行了特别分析。投诉人认为，FB只能够在对于合同履行而言是“严格必要”（strictly

全文约2500字，预计阅读时间15分钟文|张君蔓中国信息通信研究院互联网法律研究中心助理研究员2023年4月，美国智库-战略与国际研究中心发布《全球云竞争概述》。该《概述》立足于当前越发激烈的云竞争，关注云竞争的政策中“发展”与“主权”问题，指出，当前中国处于全球云竞争优势地位，美国应实施相应措施，增加其云竞争优势，并为增加美国云竞争优势提出具体措施。一、

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

S.A.的一名患者除了收到自己的检查报告外，还通过电子邮件收到一系列附件，其中包含属于其他五名患者的检查报告。所附文件载有姓名、出生日期、检查日期、检查原因、检查结果、诊断、体检结论。经调查，Med

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

一、个人信息保护问题仍为各国关注重点本月，韩国通过了《个人信息保护法》（PIPA）修正案，修订范围包括统一线下和线上业务的数据保护规则、降低处理个人信息的要求、引入跨境数据流动新规则等。韩国个人信息保护委员会发布制定《国家大数据创新推进团队组建和运行规定》，完善国家数据制度，执行传输标准化任务，以确保个人信息安全。日本内阁府发布了《地理空间信息利用中的个人信息处理指南》修订草案，并就此征求公众意见。日本个人信息保护委员会（PPC）发布《正确处理个人信息的培训材料》，该材料面向从事个人信息处理的工作人员、保护官等，旨在指导各组织更妥善地处理保留的个人信息。印度政府计划修改《个人数据保护法案》中有关数据传输的条款，其中，该法案第17条下的数据传输相关规定将被重新设计，以允许数据自由跨境流动。印度信息技术部官员表示将建立数据传输的“负面清单”，向“负面清单”以外的国家的跨境数据传输将在默认情况下被允许。英国发布了国内《通用数据保护条例》的数据保护改革草案，制定有关隐私和电子通信、信息披露、生物识别数据监管等的规定。英国信息专员办公室（ICO）批准了第四套英国《通用数据保护条例》认证计划标准，用于培训和认证服务提供商。英国信息专员办公室（ICO）发布了一份“中小企业数据要点试点”项目调查报告，帮助中小企业克服在实施数据合规方面政策中的障碍。西班牙数据保护机构为软件开发者发布了《设计隐私及默认隐私》指南，明确个人信息保护的相关要求，并要求开发者在设计之初就应采取相关处理步骤。爱尔兰数据保护委员会发布了2022年工作报告，涉及17项大规模调查，执法总金额超过10亿欧元。二、各国高度关注TikTok使用问题，持续推进网络安全工作本月，美国众议院小组批准《限制出现危及信息和通信技术的安全威胁（RESTRICT）法案》，该法案将赋权拜登总统禁止TikTok以及其他构成安全风险的应用程序的权力。美国白宫也明确要求联邦政府机构在30天内从联邦设备中清除TikTok。英国将禁止其政府工作人员手机安装TikTok。加拿大以安全风险为由禁止所有政府设备商使用TikTok。荷兰内阁明确表示反对使用TikTok，并禁止公务员在工作设备上使用TikTok。各国针对网络安全持续推出新举措。美国白宫发布《网络安全战略》，该战略旨在指导未来的政策，敦促对各行业现有的网络安全进行更严格的监管，并加强政府与私营部门之间的合作。美国国家安全顾问在一份声明中表示，重新授权《外国情报监视法》第702条是美国总统拜登政府的“重中之重”，以保护美国免受外国网络攻击和军火贩子的侵害，并提供情报以面对中国、俄罗斯、伊朗和朝鲜的挑战。欧洲对外行动署（EEAS）正在更新其网络外交工具箱（Cyber

中国信通院互联网法律研究中心高级研究员一、ChatGPT数据泄露事件经过美国时间3月25日，OpenAI官方发布了3月20日ChatGPT临时中断服务的调查报告，并表示有1.2%的ChatGPT

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察

我国跨境数据流动管理制度概论——兼析《网络安全法》第37条的制度构建及意义域外观察|欧盟发布《欧洲互操作法案》，加速欧洲公共部门数字化转型域外观察|欧盟签署《欧洲数字权利和原则宣言》域外观察