数字治理全球洞察

其他

速递|江苏公安近期网络与数据行政处罚案例六则

张家港市公安局行政处罚决定书张公(妙桥)行罚决字〔2023〕3683号被处罚人孟xx。现查明:2023年7月15日至2023年7月19日,孟xx在明知他人实施电信诈骗的情况下,在张XXXX内,仍以非法出租、出借一张电话卡给他人以拨打电话的方式为电信网络诈骗活动提供帮助。非法获利人民币1110元。以上事实有孟xx、张xx的陈述和申辩、物证、书证等证据证实。根据《中华人民共和国反电信网络诈骗法》第三十一条第一款、第四十四条之规定,现决定对孟xx没收非法财物违法所得并处罚款壹仟伍佰元。执行方式和期限本决定书送达后,由公安机关执行没收。限被处罚人于收到本决定书之日起十五日内到工商银行缴纳罚款。逾期不缴纳罚款的,每日按罚款数额的百分之三加处罚款,加处罚款的数额不超过罚款本数。如不服本决定,可以在收到本决定书之日起六十日内向张家港市人民政府申请行政复议或者在六个月内依法向常熟市人民法院提起行政诉讼。张家港市公安局二○二三年八月四日镇江市公安局丹徒分局行政处罚决定书徒公(会)行罚决字〔2023〕627号被处罚单位江XXX。现查明:2023年8月18日15时许,丹徒公安分局民警神承亮、刘伟持警官证赴辖区江苏永浩文化传媒有限公司(永浩传媒)进行检查,发现该单位向客人提供的上网服务WiFi(YOHO)为开放式,仅有简单密码(Ch18261960708),无身份验证措施即可上网,未按规定落实安全技术保护措施,构成网络运营者不履行网络安全保护义务。以上事实有等证据证实。根据《中华人民共和国网络安全法》二十一条、第五十九条之规定,现决定对江苏永浩文化传媒有限公司警告。执行方式和期限本决定书送达后,由镇江市公安局丹徒分局送达xx拘留所执行拘留。限被处罚人于收到本决定书之日起十五日内到xx银行交纳罚款。逾期不交纳罚款的,每日按罚款数额的百分之三加处罚款,加处罚款的数额不超过罚款本数。如不服本决定,可以在收到本决定书之日起六十日内向丹徒区人民政府申请行政复议或者在六个月内依法向润州区人民法院提起行政诉讼。镇江市公安局丹徒分局二○二三年八月二十日张家港市公安局行政处罚决定书张公(大新)行罚决字〔2023〕3777号被处罚人:李x。现查明:2023年8月1日至2023年8月8日间,李x在明知他人实施电信诈骗活动的情况下,仍以营利为目的,在张家港市大新镇xx小区、xx小区等居民小区停放的车辆上张贴诈骗APP二维码,为他人实施电信网络诈骗活动提供帮助,从中获利972.89元。以上事实有李x的陈述和申辩、证人证言、物证、视听资料等证据证实。根据《中华人民共和国反电信网络诈骗法》第三十八条第二款、《公安机关办理行政案件程序规定》第一百九十四条第一款第六项之规定,现决定对李x行政拘留十二日并处罚款壹仟元,没收违法所得972.89元,收缴白色得力牌打印机一台、打印纸一卷。执行方式和期限:本决定书送达后,由公安机关送达拘留所执行拘留;执行没收;执行收缴。限被处罚人于收到本决定书之日起十五日内到工商银行缴纳罚款。逾期不缴纳罚款的,每日按罚款数额的百分之三加处罚款,加处罚款的数额不超过罚款本数。如不服本决定,可以在收到本决定书之日起六十日内向张家港市人民政府申请行政复议或者在六个月内依法向常熟市人民法院提起行政诉讼。张家港市公安局二○二三年八月九日苏州市公安局吴中分局行政处罚决定书吴公(郭)行罚决字〔2023〕2770号被处罚人冯xx。现查明:2023年8月5日凌晨,冯xx在明知他人通过运营非法APP从事危害网络安全活动的情况下,仍在吴中区郭巷街道,通过散发印有该应用二维码的广告卡片为其推广引流,后被查获。以上事实有冯xx的陈述和申辩、物证、视听资料等证据证实。根据《中华人民共和国网络安全法》第二十七条、第六十三条第一项之规定,现决定对冯xx行政拘留三日。执行方式和期限本决定书送达后,由苏州市公安局吴中分局送达苏州市拘留所执行拘留。如不服本决定,可以在收到本决定书之日起六十日内向苏州市人民政府申请行政复议或者在六个月内依法向姑苏区人民法院提起行政诉讼。苏州市公安局吴中分局二○二三年八月十九日江阴市公安局行政处罚决定书澄公(璜)行罚决字〔2023〕6892号被处罚人丁xx。现查明:2023年8月14日下午14时许,丁xx因房屋延期交付产生不满情绪,为了博人眼球,在上班时将一段涉及制作违禁物品、管制物品的信息发布在其所在的“金木模玩玩家交流群”的微信群内,该微信群有445人,以上事实有当事人的陈述、证人证言、书证等证据证实。以上事实有等证据证实。根据《中华人民共和国网络安全法》第四十六条、第六十七条第一款之规定之规定,现决定对丁xx行政拘留三日。执行方式和期限本决定书送达后,由江阴市公安局送达xx拘留所执行拘留。限被处罚人于收到本决定书之日起十五日内到xx银行交纳罚款。逾期不交纳罚款的,每日按罚款数额的百分之三加处罚款,加处罚款的数额不超过罚款本数。如不服本决定,可以在收到本决定书之日起六十日内向江阴市人民政府申请行政复议或者在六个月内依法向江阴市人民法院提起行政诉讼。江阴市公安局二○二三年八月十九日淮安市公安局淮阴分局西坝派出所行政处罚决定书淮阴公(西)行罚决字〔2023〕33号被处罚单位淮阴区六XXXXX会所。现查明:2023年08月16日10时15分,在淮阴区北京北路北京西路交叉口,西坝派出所民警XXX、XXX依法对六XXXXX会所进行检查,发现该场所的电脑存储有顾客姓名、手机号码、身份证号码等敏感数据且未设置密码,未制定数据安全管理制度,未采取必要措施保障数据安全,以上事实有违法单位陈述、检查笔录、书证、视听资料等证据证实。根据《中华人民共和国数据安全法》第二十七条、第二十九条、第三十条、第四十五条之规定,现决定对淮阴区六XXXXX会所处以责令整改、警告的行政处罚。如不服本决定,可以在收到本决定书之日起六十日内向淮阴区人民政府申请行政复议或者在六个月内依法向淮安市清江浦区人民法院提起行政诉讼。淮安市公安局淮阴分局西坝派出所二○二三年八月十六日—
2023年8月20日
其他

速递|二十国集团数字经济部长会议在印度举行

8月19日,二十国集团数字经济部长会议在印度班加罗尔举行。工业和信息化部总经济师高东升率团出席会议并发言。中方代表团强调,习近平主席提出全球发展倡议,呼吁国际社会聚焦数字经济、互联互通等重点领域加强合作。中方将加强与相关国际组织合作,依托金砖国家未来网络研究院、中国—上合组织大数据合作中心等机制,助力全球发展伙伴共同提升数字技能和数字素养。今年,中方提出《中小微企业数字化转型合作倡议》,获金砖国家通信部长会议支持,欢迎更多二十国集团成员、嘉宾国和国际组织积极参与。中方代表团表示,应对数字时代挑战是国际社会的共同责任,需要各国共同努力。搞“小院高墙”“脱钩断链”,人为限制或阻碍数字合作,不符合任何一方利益。习近平主席提出全球安全倡议,强调深化信息安全领域国际合作、加强人工智能等新兴科技领域国际安全治理。中方主张坚持真正的多边主义,携手构建更加安全、公平合理、开放包容、富有生机活力的数字时代。中方代表团指出,各国在数字化进程中所处的发展阶段不尽相同,弥合数字鸿沟、促进数字互联互通是国际社会面临的紧迫任务。中国政府始终坚持以人民为中心的发展思想,全面推进网络强国、数字中国建设,努力以中国式现代化新成就为世界发展提供新机遇。鼓励二十国集团成员进一步加强交流沟通,加快推动数字化转型,为构建普惠平衡、协调包容、合作共赢、共同繁荣的全球数字经济格局作出积极贡献。会议发表了《成果文件和主席声明》,申明将深化二十国集团共同努力,营造开放、包容、公平、非歧视、安全的数字经济。会议期间,中方代表团同出席会议的有关国家代表团以及国际电信联盟等国际组织进行了会谈。本次会议由二十国集团轮值主席国印度电子和信息技术部主持,二十国集团成员、嘉宾国和相关国际组织高级别代表应邀出席会议。工业和信息化部、外交部以及中国驻印度大使馆有关负责人共同与会。—
2023年8月19日
其他

动向|国家安全部:重视更具持续性和隐蔽性的数据安全风险

国家安全部:数据安全已成为事关国家安全与经济社会发展的重大问题2023年8月16日,国家安全部微信公众号发文表示:当前,数据在采集、存储、传输、使用过程中产生的权属不清、越权越级访问、交易无序等一系列问题矛盾和风险逐渐显现,数据泄露、数据贩卖、数据滥用等违法活动增多。更具持续性和隐蔽性的数据安全风险,给数据安全保障工作带来了极大挑战。近年来,一些境外组织机构对我国重要数据安全的觊觎屡屡见诸报端。2020年,我国某航空公司信息系统遭到境外网络攻击,部分乘客出行记录等数据被窃取;2021年,某境外咨询调查公司与境内数十名人员建立“合作”,广泛搜集我航运基础数据、特定船只载物信息;2022年,媒体公开报道了我国首例涉高铁运行数据的危害国家安全案件。我国是网络大国,也是网络攻击的主要受害国家。近年来,黑客组织、犯罪团伙和不法分子持续对我国关键信息基础设施、重要行业部门实施网络攻击,入侵重要信息系统,窃取重要数据,不仅侵害个人隐私、商业秘密,更对国家重要数据安全带来了严重危害。数据安全关乎国家安全和公共利益,是非传统安全的重要方面,已成为事关国家安全与经济社会发展的重大问题。—
2023年8月18日
其他

动向|欧盟加快推进数字欧元 探索开展数字欧元试验

欧盟近期在数字欧元领域举措不断。日前,欧洲央行召开会议,研究用于银行间结算的分布式账本技术,探讨开展数字欧元试验。不久前,欧盟委员会还公布了数字欧元立法提案,计划通过立法,赋予数字欧元法定货币地位。不少外媒分析表示,这预示着数字欧元的脚步越来越近。持续布局据路透社报道,欧盟委员会近期公布的立法提案包含两项内容:一是维护现金欧元的作用与地位,确保欧元区公民和企业继续使用欧元纸币和硬币进行支付;二是设定立法框架,以便授权欧洲央行未来发行数字欧元。欧洲央行方面对此表示欢迎,并表示期待与其他欧盟组织继续合作开发数字欧元。欧盟多年来持续布局数字欧元。2019年底,欧洲央行宣布成立数字货币工作组,开启数字欧元可行性研究。2020年10月,欧洲央行发布首份数字欧元报告,阐释数字欧元定义和技术方案。2020年10月,欧洲央行启动针对数字欧元的公共咨询,听取公众意见,评估数字欧元需求。2021年7月,欧洲央行理事会批准数字欧元研发试点项目。2022年7月至今年2月,欧洲央行实施了数字欧元原型测试,模拟数字欧元使用情况。英国《独立报》报道称,欧洲央行预计还将在今年10月公布有关数字欧元的最新计划。顺应趋势中国现代国际关系研究院研究员刘明礼接受本报采访时表示,欧盟积极推动数字欧元,顺应了欧盟内部经济发展和民众生活的客观需要。“新冠疫情以来,线上经营和消费场景增加,使得非现金支付成为全球趋势。欧盟推出数字支付手段,有望为经营活动及民众消费提供便利,应对数字化转型挑战。”刘明礼说。欧盟推出数字欧元,也顺应了全球数字货币兴起的趋势。美国大西洋理事会研究报告显示,目前占全球有约130个国家正在考虑推出数字货币,其中,有一半国家处在数字货币研发、试点或实施阶段。对此,欧盟委员会副主席多姆布罗夫斯基日前表示,“欧盟不能落后”。“当前,全球多国都在考虑发行法定数字货币。加密货币的崛起也给法定货币带来了竞争压力。欧盟加快推进数字欧元,意在抢占全球电子支付领域的领先地位,掌握数字货币领域的主动权。”刘明礼说,“欧盟委员会近期公布的数字欧元立法提案,旨在为数字欧元‘铺路’,为数字欧元赋予法定货币地位,方便数字欧元未来进入流通领域。”前景可期据英国《金融时报》报道,欧洲央行方面表示,要使数字欧元真正走进现实,还需做好数据隐私保护等方面的工作。为此,欧洲央行已经进行了相关机制设计和测试。“隐私保护和数据安全是数字欧元能否赢得欧洲民众信任的关键。民调显示,不少欧洲民众对数字欧元最关心的话题就是个人支付信息和财务情况会否泄露。如果这一问题能够妥善解决,预计未来数字欧元将得到更好应用和普及。”刘明礼说。德新社报道称,预计数字欧元开发与测试阶段还将持续3年左右,数字欧元最早将在2026年前后推出。国际信用评级机构穆迪表示,一旦数字欧元落地,或将改变欧盟支付方式、金融系统和社会运作方式,并有望减少欧盟对美国万事达卡、Visa及苹果支付、谷歌支付等非欧盟支付公司的依赖,符合欧盟长期以来的战略自主诉求。“国际货币格局当前仍以美元为主。欧元作为第二大国际货币,若能在数字货币方面取得进展,并建立相应有影响力的国际结算机制,将有望巩固欧元国际地位,加速去美元化探索,促进国际货币体系多元化发展。”刘明礼说。—
2023年8月17日
其他

前沿|印度通过《2023年数字个人数据保护法案》(全文)

数据认证&审计前沿系列:重磅|国家网信办《个人信息保护合规审计管理办法(征求意见稿)》(全文)专题|数字大咖谈:中国个人信息保护认证面面观高端视野|吴沈括:个人信息保护认证的制度意义与实践价值吴沈括
2023年8月16日
其他

重磅|国务院关于进一步优化外商投资环境加大吸引外商投资力度的意见

【按语】“(十四)探索便利化的数据跨境流动安全管理机制。落实网络安全法、数据安全法、个人信息保护法等要求,为符合条件的外商投资企业建立绿色通道,高效开展重要数据和个人信息出境安全评估,促进数据安全有序自由流动。支持北京、天津、上海、粤港澳大湾区等地在实施数据出境安全评估、个人信息保护认证、个人信息出境标准合同备案等制度过程中,试点探索形成可自由流动的一般数据清单,建设服务平台,提供数据跨境流动合规服务。”以上政策表述为后续中国数据跨境制度机制的完善和丰富指明了未来的方向,具有重要风向标意义。——吴沈括,北京师范大学法学院博士生导师、中国互联网协会研究中心副主任。国务院关于进一步优化外商投资环境加大吸引外商投资力度的意见国发〔2023〕11号各省、自治区、直辖市人民政府,国务院各部委、各直属机构:积极吸引和利用外商投资,是推进高水平对外开放、构建开放型经济新体制的重要内容。为进一步优化外商投资环境,提高投资促进工作水平,加大吸引外商投资力度,现提出如下意见。一、总体要求以习近平新时代中国特色社会主义思想为指导,全面贯彻落实党的二十大精神,坚持稳中求进工作总基调,完整、准确、全面贯彻新发展理念,构建新发展格局,推动高质量发展,更好统筹国内国际两个大局,营造市场化、法治化、国际化一流营商环境,充分发挥我国超大规模市场优势,更大力度、更加有效吸引和利用外商投资,为推进高水平对外开放、全面建设社会主义现代化国家作出贡献。二、提高利用外资质量(一)加大重点领域引进外资力度。支持外商投资在华设立研发中心,与国内企业联合开展技术研发和产业化应用,鼓励外商投资企业及其设立的研发中心承担重大科研攻关项目。在符合有关法律法规的前提下,加快生物医药领域外商投资项目落地投产,鼓励外商投资企业依法在境内开展境外已上市细胞和基因治疗药品临床试验,优化已上市境外生产药品转移至境内生产的药品上市注册申请的申报程序。支持先进制造、现代服务、数字经济等领域外商投资企业与各类职业院校(含技工院校)、职业培训机构开展职业教育和培训。(二)发挥服务业扩大开放综合试点示范引领带动作用。对接国际高标准经贸规则,加大服务业扩大开放综合试点示范先行先试力度。鼓励开展知识产权、股权及相关实体资产组合式质押融资,支持规范探索知识产权证券化。有序增加股权投资和创业投资份额转让试点地区。稳妥增加国内互联网虚拟专用网业务(外资股比不超过50%)、信息服务业务(仅限应用商店,不含网络出版服务)、互联网接入服务业务(仅限为用户提供互联网接入服务)等增值电信业务开放试点地区。(三)拓宽吸引外资渠道。鼓励符合条件的外国投资者设立投资性公司、地区总部,相关投资性公司投资设立的企业,可按国家有关规定享受外商投资企业待遇。深入实施合格境外有限合伙人(QFLP)境内投资试点,建立健全QFLP外汇管理便利化制度,支持以所募的境外人民币直接开展境内相关投资。(四)支持外商投资企业梯度转移。依托自由贸易试验区、国家级新区、国家级开发区等各类开放平台,鼓励东部地区与中西部和东北地区、沿边地区探索通过产值、利益等分享机制,结对开展产业转移协作。对在中国境内进行整体性梯度转移的外商投资企业,按照原所在地区已取得的海关信用等级实施监督。(五)完善外资项目建设推进机制。健全重大和重点外资项目工作专班机制,加强要素支撑、政策支持和服务保障,推动外资项目早签约、早落地、早开工、早投产。出台促进绿色电力消费政策措施,支持外商投资企业更多参与绿证交易和跨省跨区绿色电力交易。三、保障外商投资企业国民待遇(六)保障外商投资企业依法参与政府采购活动。尽快出台相关政策措施,进一步明确“中国境内生产”的具体标准。研究创新合作采购方式,通过首购订购等措施,支持外商投资企业在我国创新研发全球领先产品。推动加快修订政府采购法。开展保障经营主体公平参与政府采购活动专项检查,依法查处对外商投资企业实行差别待遇等违法违规行为,适时通报典型案例。外商投资企业如认为政府采购活动使其权益受到损害,可依规提起质疑和投诉,各级财政部门应依法受理并公平处理。(七)支持外商投资企业依法平等参与标准制定工作。推进标准制定、修订全过程信息公开,保障外商投资企业与内资企业依法平等参加标准化技术委员会及标准制定工作。鼓励外商投资企业自行制定或与其他企业联合制定企业标准,开展标准化服务。在服务业扩大开放综合试点示范地区推进国家级服务业标准化试点。(八)确保外商投资企业平等享受支持政策。各地出台的支持产业发展、扩大内需等政策,除法律法规有明确规定或涉及国家安全领域外,不得通过限定品牌或以外资品牌为由排斥或歧视外商投资企业及其产品和服务,不得对外商投资企业及其产品和服务享受政策设置额外条件。四、持续加强外商投资保护(九)健全外商投资权益保护机制。完善国际投资争端应对工作机制,压实主体责任,强化争端预防,妥善处理国际投资争端。坚决打击通过网络发布、传播虚假不实和侵权信息等侵害外商投资合法权益的恶意炒作行为,依法严肃查处相关责任机构和责任人。建立健全省级外商投资企业投诉协调工作机制,推动解决涉及多部门事项或政策性、制度性问题。(十)强化知识产权行政保护。完善专利侵权纠纷行政裁决制度,加大行政裁决执行力度。支持各地区依托展会知识产权工作站,受理参展产品版权、专利、商标等知识产权申请,提供有效预防侵权措施。加强药品和医用耗材采购领域知识产权保护,企业参加采购活动须自主承诺不存在违反专利法等法律法规的情形。对涉及知识产权纠纷的产品,有关部门要加强沟通会商,依法依规开展采购活动;对经知识产权部门行政裁决或人民法院生效判决认定为专利侵权的产品,及时采取不予采购、取消中选资格等措施。(十一)加大知识产权行政执法力度。坚决打击侵犯外商投资企业知识产权行为,针对跨区域、链条化侵权违法行为开展专项执法行动。健全知识产权快速协同保护机制,对事实清楚、证据确凿的案件依法加快办理进度,建立完善线上线下一体化执法机制,适当简化程序性要求。(十二)规范涉外经贸政策法规制定。制定各类涉外经贸政策措施应注重增强透明度和可预期性,依法听取外商投资企业意见,新出台政策措施应合理设置过渡期。五、提高投资运营便利化水平(十三)优化外商投资企业外籍员工停居留政策。持续优化入出境政策措施,为外商投资企业的外籍高管、技术人员本人及家属提供入出境、停居留便利。指导我驻重点引资国家或地区使领馆继续为跨国公司高管申请签证提供便利,通过驻外经商机构及时宣介我入境政策。为符合条件的外商投资企业聘雇并推荐的外籍高级管理、技术人才申请永久居留提供便利。提高外国人永久居留身份证在公共交通、金融服务、医疗保障、互联网支付等场景应用便利度。(十四)探索便利化的数据跨境流动安全管理机制。落实网络安全法、数据安全法、个人信息保护法等要求,为符合条件的外商投资企业建立绿色通道,高效开展重要数据和个人信息出境安全评估,促进数据安全有序自由流动。支持北京、天津、上海、粤港澳大湾区等地在实施数据出境安全评估、个人信息保护认证、个人信息出境标准合同备案等制度过程中,试点探索形成可自由流动的一般数据清单,建设服务平台,提供数据跨境流动合规服务。(十五)统筹优化涉外商投资企业执法检查。统筹推进“双随机、一公开”监管与信用风险分类管理,对信用风险低的外商投资企业进一步降低抽查比例和频次。支持有条件的地区统筹安全生产、环境保护、产品质量等涉企执法检查事项,实现“进一次门、查多项事”。(十六)完善外商投资企业服务保障。建立健全外商投资企业圆桌会议制度。各级重大和重点外资项目工作专班建立健全联动协调机制,及时协调解决项目签约、建设、投产中遇到的困难和问题。做好自由贸易协定原产地证书签证工作,为外商投资企业享受关税减免政策提供便利。六、加大财税支持力度(十七)强化外商投资促进资金保障。通过中央外经贸发展专项资金统筹加大对外资标志性项目的支持力度,促进项目尽快落地实施。完善地方各级政府外商投资促进资金使用,加大重点产业链引资服务力度。支持各地区在法定权限范围内对重点跨国公司的投资项目给予支持。(十八)鼓励外商投资企业境内再投资。落实外国投资者境内取得利润再投资暂不征收预提所得税政策,加大宣传辅导力度,指导地方各级商务、税务等部门细化政策适用范围、申报材料、办理程序,做好具体实施工作。(十九)落实外商投资企业相关税收优惠政策。辅导帮助外籍个人按照国家有关规定享受住房补贴、语言训练费、子女教育费等津补贴免税优惠政策。指导帮助外资研发中心按照国家有关规定享受支持科技创新进口税收政策和采购国产设备增值税退税政策。(二十)支持外商投资企业投资国家鼓励发展领域。支持各地区在法定权限范围内,对符合鼓励外商投资产业目录规定的外商投资企业实施配套奖励措施。做好鼓励类外商投资项目进口设备免税工作有关配套政策措施落实。七、完善外商投资促进方式(二十一)健全引资工作机制。开展“投资中国年”系列活动,持续打造“投资中国”品牌,建立健全工作机制,指导服务地方开展外商投资促进工作。鼓励有条件的地区与相关国家或地区建立投资促进合作机制,采取多种形式构建投资促进平台。鼓励各地区探索对外商投资促进部门和团队的非公务员、非事业编制岗位实行更加有效灵活的用人机制和薪酬制度,通过跨地区跨层级跨部门调剂等方式,加强外商投资促进人员配备,加快建立多元化外商投资促进工作体系,推动形成政府、引资机构、商协会、中介机构、产业链龙头企业等多方参与、灵活高效的外商投资促进协调联动机制。(二十二)便利境外投资促进工作。支持各地区投资促进团组常态化赴境外开展招商引资、参会参展等活动,邀请外商来华投资洽谈。对重大和重点外资项目,按工作需要为项目相关外方人员签发多次往返商务签证。(二十三)拓展外商投资促进渠道。加强我使领馆与驻在国家或地区重点企业的联系,宣介中国投资机遇。支持各地区加强与商务部、中国贸促会驻外经贸和投资促进机构的沟通,更好发挥本地区设立在境外的投资促进机构(代表处)作用,强化与境外经贸和投资促进机构的联系合作。(二十四)优化外商投资促进评价。建立健全外商投资促进成效评价体系,注重引资对经济社会发展的实际贡献,防止简单以引资规模和实际到资金额统计数据作为考核和相关企业、人员奖惩的依据,切实防止外商投资促进“注水”造假和恶性竞争行为。八、加强组织实施各地区、各部门和有关单位要坚决落实党中央、国务院决策部署,提高政治站位,切实做好进一步优化外商投资环境、加大吸引外商投资力度工作,全力实现利用外资促稳提质目标。鼓励各地区因地制宜出台配套举措,增强政策协同效应。商务部要会同有关部门和单位加强指导协调,做好政策宣介,及时落实政策措施,为外国投资者营造更加优化的投资环境,有效提振外商投资信心。国务院2023年7月25日(本文有删减)—
2023年8月13日
其他

曝光!58集团大量贩卖毕业生简历,单价最高2000元?紧急回应

来源:湖南日报通过招聘网站寻找工作成为众多毕业生、打工人的选择。然而,据网易财经报道,其从58集团内部获取的资料显示,该公司假借招聘之名,收集学生简历,高价卖给培训机构,后者以此联系学生群体卖课转化客源,58集团从中收取返佣。58集团借此方式一年多牟利超200万元,近20家企业向其合作采购简历,包括某巨头物流公司、饮料行业独角兽及企政单位。据介绍,58集团打包售卖的简历均来自新华英才招聘平台。根据新华英才招聘官网信息显示,新华英才是新华网与中华英才网联合打造的就业服务平台,由“中华英才网”运营,官网底部显示版权所有归于北京五八信息技术有限公司。企查查信息显示,北京五八信息技术有限公司成立于2005年12月,注册资本1000万人民币,姚劲波任公司法定代表人、执行董事、总经理,并持股46.84%,为第一大股东。该公司直接持股20家企业,其中15家为存续状态,包括北京云企互联投资有限公司、五八有限公司、重庆五八新服信息技术有限公司、赶集网(天津)科技有限公司等。记者向58集团求证此事。新华英才回应称,关于媒体报道新华英才“售卖简历”事件,新华英才高度重视并已第一时间成立专项调查小组,针对媒体监督情况会进行彻查,对此类情况绝不容忍。一直以来,新华英才按照法律法规要求有严格的数据权限控制和数据隔离措施,公司高度重视信息安全工作,将用户的信息保密工作置于公司发展的最高战略。针对58集团和新华英才之间的关系,58集团相关公关人士告诉记者,58集团和新华英才并非一家,两家公司彼此独立运营。风暴漩涡中的58集团违规售卖毕业生简历,此次媒体爆料中最为严重的指控。据网易财经报道,58集团打包售卖的简历均来自新华英才招聘平台,该平台主要针对校园群体。为快速收集更多简历,58方面会将原本挂在58同城中的蓝领top企业职务信息虚设挂在新华英才网中,相关职位本不存在或早已停止招聘。据网易财经透露,
2023年8月12日
其他

“数据入表”渐行渐近 相关规定有望明年起施行

数据认证&审计前沿系列:重磅|国家网信办《个人信息保护合规审计管理办法(征求意见稿)》(全文)专题|数字大咖谈:中国个人信息保护认证面面观高端视野|吴沈括:个人信息保护认证的制度意义与实践价值吴沈括
2023年8月11日
其他

重磅|中央网信办《网站平台受理处置涉企网络侵权信息举报工作规范》(全文)

数据认证&审计前沿系列:重磅|国家网信办《个人信息保护合规审计管理办法(征求意见稿)》(全文)专题|数字大咖谈:中国个人信息保护认证面面观高端视野|吴沈括:个人信息保护认证的制度意义与实践价值吴沈括
2023年8月10日
其他

国标|《敏感个人信息处理安全要求》征求意见稿(全文)

数据认证&审计前沿系列:重磅|国家网信办《个人信息保护合规审计管理办法(征求意见稿)》(全文)专题|数字大咖谈:中国个人信息保护认证面面观高端视野|吴沈括:个人信息保护认证的制度意义与实践价值吴沈括
2023年8月10日
其他

重磅|国家网信办《人脸识别技术应用安全管理规定(试行)(征求意见稿)》(全文)

为规范人脸识别技术应用,根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规,国家互联网信息办公室起草了《人脸识别技术应用安全管理规定(试行)(征求意见稿)》,现向社会公开征求意见。公众可以通过以下途径和方式提出反馈意见:1.登录中华人民共和国司法部
2023年8月8日
其他

重磅|《生成式人工智能服务内容标识要求(征求意见稿)》(全文)

关于对《网络安全标准实践指南——生成式人工智能服务内容标识要求(征求意见稿)》公开征求意见的通知信安秘字〔2023〕106号各有关单位:为落实《生成式人工智能服务管理暂行办法》相关要求,指导有关单位利用生成式人工智能技术提供生成文本、图片、音频、视频等内容服务时对内容进行标识,秘书处组织编制了《网络安全标准实践指南——生成式人工智能服务内容标识要求(征求意见稿)》。根据《全国信息安全标准化技术委员会管理办法(暂行)》要求,秘书处现组织对《网络安全标准实践指南——生成式人工智能服务内容标识要求(征求意见稿)》面向社会公开征求意见。如有意见或建议,请于2023年8月21日前反馈至秘书处。联系人:王秉政
2023年8月7日
其他

百行征信违规被央行处罚:违反信用信息采集、提供、查询等规定

来源:支付界据人民银行银罚决字【2023】71-73号显示,百行征信有限公司(简称“百行征信”)被警告和罚款51.5万元,理由如下:1.违反征信机构管理规定;2.违反信用信息采集、提供、查询及相关管理规定。同时对黄某安(时任百行征信有限公司运营部客服中心异议处理员)和汪某飞(时任百行征信有限公司运营部客服中心团队主管)分别处罚7.1万元。百行征信是中国第一家获得个人征信业务经营许可的市场化公司,由市场自律组织—中国互联网金融协会与芝麻信用、腾讯征信、前海征信、考拉征信、鹏元征信、中诚信征信、中智诚征信、华道征信等8家市场机构按照共商、共建、共享、共赢原则共同发起组建。公司于2018年3月19日在深圳注册成立并落户福田,注册资本10亿元。2020年7月,百行征信完成了企业征信业务经营备案,成为国内首家同时拥有个人征信和企业征信双业务资质的市场化征信机构。—
2023年8月6日
其他

重磅|国家网信办《移动互联网未成年人模式建设指南(征求意见稿)》(全文)

为切实强化未成年人网络保护,近年来,国家网信办指导网站平台持续推进青少年模式建设,扩大覆盖范围,优化功能设置,丰富适龄内容。模式自上线以来,普及率稳步提升,在帮助未成年人减少网络沉迷和不良信息影响方面发挥了积极作用。
2023年8月2日
其他

数据安全|重庆某科技公司违反《数据安全法》被罚10万元

近日,重庆市网信办依据《中华人民共和国数据安全法》对属地一科技公司作出责令限期改正,给予行政警告,并处10万元罚款的行政处罚。据调查发现,该公司因业务开展,收集、存储、处理的网络数据量较大,但未按法律法规要求建立健全全流程网络数据安全管理制度,未组织开展网络数据安全教育培训,未采取相应的技术措施和其他必要措施,保障网络数据安全等数据安全保护义务,导致数据库存在数据泄露的情形。依据《中华人民共和国数据安全法》第二十七条、第二十九条、第四十五条之规定,重庆网信办对该公司作出责令限期改正,给予行政警告,并处10万元罚款的行政处罚。相关法律规定《中华人民共和国数据安全法》第二十七条:开展数据处理活动应当依照法律、法规的规定,建立健全全流程数据安全管理制度,组织开展数据安全教育培训,采取相应的技术措施和其他必要措施,保障数据安全。利用互联网等信息网络开展数据处理活动,应当在网络安全等级保护制度的基础上,履行上述数据安全保护义务。重要数据的处理者应当明确数据安全负责人和管理机构,落实数据安全保护责任。《中华人民共和国数据安全法》第二十九条:开展数据处理活动应当加强风险监测,发现数据安全缺陷、漏洞等风险时,应当立即采取补救措施;发生数据安全事件时,应当立即采取处置措施,按照规定及时告知用户并向有关主管部门报告。《中华人民共和国数据安全法》
2023年8月1日
其他

AI治理|中国气象局《人工智能气象应用工作方案(2023—2030年)》

7月20日,中国气象局印发《人工智能气象应用工作方案(2023—2030年)》,加快布局国产人工智能气象应用技术体系建设,强化人工智能技术应用基础支撑能力,建立健全人工智能气象应用政策环境,推动人工智能技术在气象观测、预报和服务中的深度融合应用,为监测精密、预报精准、服务精细提供新的技术支撑。该方案明确,到2025年,确定人工智能气象应用发展路线图,形成“542”整体框架布局,即初步建立人工智能大数据库、算力环境、算法模型、开放平台和检验评估的“五大基础”支撑;启动气象预报大模型等新兴技术研发,开展人工智能新兴技术与监测预警、预报预测、数值预报和专业服务“四大领域”融合;优化人工智能创新合作和人才培养,成果转化和知识产权保护的“两大保障”环境。到2030年,人工智能气象应用发展水平进入世界前列,业务能力建设取得重大进展。根据人工智能气象应用发展路线图,中国气象局将在加强人工智能气象应用基础支撑能力建设、开展人工智能气象应用前沿科技研究、统筹推进人工智能研发和气象业务应用、优化气象人工智能应用政策环境等方面重点发力。重点涉及26项具体任务,包括研制人工智能气象应用大数据库,建设人工智能气象应用统一算力环境,构建人工智能气象应用综合算法库,建设人工智能气象应用开放平台,建立人工智能气象应用标准检验算法和评估流程;研发大数据驱动的人工智能气象预报大模型、会话式气象预报和服务智能网络机器人系统,深入开展人工智能算法的机理解释研究;加强人工智能气象观测应用和在网络安全业务中的应用,加强人工智能算法在短临和智能网格预报的应用以及人工智能在灾害性天气预警、气候预测业务、灾害风险管理和气候变化业务的应用,实现人工智能在数值模式组件的融合应用,发展基于人工智能的资料同化和误差溯源技术,研发人工智能集合预报和误差订正技术,建立人工智能赋能的多场景专业气象服务,研发基于人工智能的精细化服务技术和产品,建立智慧型气象预警信息处理技术和系统,强化人工智能人工影响天气业务应用;加强国内外跨学科科技创新合作,组建人工智能气象应用重点实验室,加强骨干团队和技术培训建设,加强气象人工智能规范和标准建设,加快技术成果转化和知识产权保护等。中国气象局将持续完善组织保障措施,加强顶层设计和组织领导,优化分工布局,强化支撑保障。各相关内设机构和直属单位将强化主动、互动、联动机制,推进研发资源合理配置、高效利用和开放共享,形成工作合力。—
2023年7月30日
其他

重磅|工信部、国家标准委《国家车联网产业标准体系建设指南(智能网联汽车)(2023版)》

中国证监会办公厅《非法证券活动网上信息内容治理工作方案》(全文)重磅|国家网信办、工信部、公安部《互联网信息服务深度合成管理规定》(全文)国家六部门:网约车平台采集个人信息应在中国内地存储使用
2023年7月29日
其他

速递|《上海市促进浦东新区数据流通交易若干规定(草案)》(全文)

上海市人大常委会办公厅公告上海市第十六届人大常委会第四次会议对《上海市促进浦东新区数据流通交易若干规定(草案)》进行了审议。为进一步发扬立法民主,现将规定草案及相关说明在解放日报、上海法治报、东方网(www.eastday.com)、新民网(www.xinmin.cn)、上海人大网、“上海人大”微信公众号上全文公布,向社会广泛征求意见,以便进一步研究修改,再提请以后的市人大常委会会议审议。现将有关事项告知如下:一、公开征求意见的时间2023年7月26日至2023年8月9日二、反映意见的方式(一)来信地址:上海市人民大道200号,市人大常委会法制工作委员会立法三处;邮政编码:200003(二)电子邮件:fgwlfsc@163.com(三)传
2023年7月26日
其他

高端视野|吴沈括 许林逸:欧洲委员会《人工智能公约》要旨及其启示

吴沈括北京师范大学法学院博士生导师中国互联网协会研究中心副主任许林逸北京师范大学法学院研究助理本文刊载于最高人民法院《中国审判》杂志(2023年7月)【摘要】欧洲委员会关于人工智能系统规制的《人工智能公约》正在推进过程中,该公约意图完善人工智能法律监管,重点关注人工智能引发的人权、民主和法治风险,对人工智能监管的内容和程序均进行了规定。我国在发展人工智能系统的过程中,可以在该公约的驱动下,加强人工智能立法对个人基本权利的保护,推动法律监管的国际合作,并寻求技术发展与人权保障之间的平衡点,借鉴域外经验,保障我国人工智能的法治化运行。随着人工智能对社会、环境和人类生活产生深远影响,人工智能引发的人权、民主和法治侵犯问题以及法律监管需求也逐渐进入公众视野。近些年,欧洲在人工智能的法律监管方面一直展现出积极的态度。2020年欧盟委员会发布了《人工智能白皮书》,意图防范人工智能引发的风险,2021年欧盟《人工智能法》提案的出台,以求进一步提升人工智能的合法性。2022年8月,欧洲委员会推进《人工智能公约》(简称“《公约》”)的制定,该《公约》将立足于协调人工智能发展与人权、民主和法治之间的关系,努力建立一个潜在的法律框架,以确保人工智能的设计、部署和使用将符合欧洲委员会关于人权、民主和法治的标准。此外,《公约》即将是第一份具有法律约束力的人工智能国际文书,其谈判过程将进一步对其内容进行完善,加强对人工智能的跨国性法律监管。在人工智能委员会(Committee
2023年7月24日
其他

重磅|《中国人民银行业务领域数据安全管理办法(征求意见稿)》(全文)

中国人民银行发布了《中国人民银行业务领域数据安全管理办法(征求意见稿)》。《办法》分成总则、数据分类分级、数据安全保护总体要求、数据安全保护管理措施、数据安全保护技术措施、风险监测评估审计与事件处置措施、法律责任、附则八章,共五十七条。主要内容包括:一是规范数据分类分级要求。强调数据处理者应当建立数据分类分级制度规程,梳理数据资源目录标识分类信息,在国家数据安全工作协调机制统筹协调下,根据中国人民银行制定的重要数据识别标准,统一对数据实施分级,严格落实网络安全等级保护和风险评估等义务,并在此基础上推动各数据处理者进一步做好数据敏感性、可用性层级划分,以便在全流程数据安全管理中更好采取精细化、差异化的安全保护管理和技术措施。二是提出数据安全保护总体要求。强调数据处理者应当压实数据安全责任,建立数据安全问责处罚制度和数据处理活动全流程安全管理制度,制定数据安全培训计划。三是压实数据处理活动全流程安全合规底线。针对收集、存储、使用、加工、传输、提供、公开和删除各环节,向数据处理者明确采取哪些安全保护管理和技术措施后,可视为总体满足尽职尽责的合规底线要求。四是细化风险监测、评估审计、事件处置等合规要求。强调数据处理者应当建立数据处理活动安全风险监测和告警机制,加强数据安全风险情报监测、核查、处置与行业共享,制定数据安全事件定级判定标准和应急预案,规范应急演练、事件处置、风险评估和审计等工作。五是明确中国人民银行及其分支机构可对数据处理者数据安全保护义务落实情况开展执法检查,以及数据处理者违反规定时对应的法律责任。根据“谁管业务,谁管业务数据,谁管数据安全”基本原则,《办法》明确适用范围为中华人民共和国境内开展的,中国人民银行承担监督管理职责各类业务相关的数据处理活动。此类业务涉及的数据处理者,开展对应数据处理活动时,应当遵守《办法》提出的管理要求。当前,《办法》约束的数据处理活动主要包括:货币政策业务、跨境人民币业务、银行间各类市场交易业务、金融业综合统计业务、支付清算业务、货币管理和数字人民币业务、经理国库业务、征信业务、反洗钱业务等领域的数据处理活动。《办法》明确提出鼓励数据处理者在保障安全合规前提下,积极促进数据高效流通和创新应用,并提出较敏感数据项加工后无法识别至特定个人、组织时,可降低敏感性层级,更好促进数据依法合规开发利用。—
2023年7月24日
其他

数据要素|《广州市数据条例》向社会公开征求意见(全文)

为深入贯彻落实党中央、国务院关于数据基础制度的决策部署,促进数据要素依法有序流通,推动省域高质量发展,广州市积极研究制定数据领域综合性地方法规,以推进数据要素依法依规高效流通为着力点,广州市政务服务数据管理局牵头起草了《广州市数据条例》(以下简称《条例》),并向社会公开征求意见(2023年7月21日至8月20日)。《条例》明确本市行政区域内的数据权益保护、数据流通应用、数据安全保障及监督管理等数据管理活动流程及要求,大力推行市、区人民政府及其部门建立首席数据官制度,并鼓励本市鼓励企事业单位建立首席数据官制度,为安全规范管理全市公共数据提供稳定支撑。同时,聚焦广州发展重心,创新广州公共数据运营机制,搭建数据供给主体、数据需求主体、数据交易场所、数据商及第三方专业服务机构等多方参与的数据要素市场,规范引导数据安全流通交易,并以打造数据跨境应用场景为关键点,推动南沙(粤港澳)数据服务试验区建设,促进粤港澳大湾区数字化协同发展。《条例》共分为总则、数据权益保护、公共数据、数据要素
2023年7月22日
其他

动向|摩根士丹利因数据安全法 逾200员工将调离内地?

来源:公众号“格隆汇”。7月19日消息,据港媒援引消息人士称,在内地对获取境内存储数据收紧监管后,摩根士丹利将200多名技术开发人员调离内地。这些员工相当于摩根士丹利在内地技术人员总数的逾三分之一,他们主要会调往香港和新加坡,其中多数人员的调配已经完成。有媒体称,摩根士丹利在内地的剩余员工已开始建立一个独立的中国版系统,以符合当地监管法规。据悉,新的系统可能造价数亿美元,将与其旧有的全球平台不兼容,该行在对处理客户纪录的亚洲战略进行改革。这是华尔街银行为应对内地限制敏感讯息流出的新法规而采取的最重大措施之一。—
2023年7月21日
其他

动向|新加坡-柬埔寨金融透明度走廊设立 以数据互通促中小企业融资

近日,新加坡金融管理局(MAS)和柬埔寨国家银行(NBC)签署了一份谅解备忘录(MoU),以合作开展金融透明度走廊(FTC)计划。该倡议旨在建立支持性数字基础设施,以促进新加坡和柬埔寨中小企业(SME)之间的贸易和跨境相关的金融服务。根据FTC,新加坡金融机构在评估对新加坡中小企业买方与柬埔寨中小企业卖家的跨境业务的融资支持时,可以利用FTC从柬埔寨金融机构获取有关柬埔寨中小企业卖家的可信信息。同样,支持柬埔寨卖家的柬埔寨金融机构可以通过FTC获得有关新加坡买家的可信信息。通过这种增强的信息流,可以帮助新加坡和柬埔寨的中小企业进入更广泛的数字贸易网络,例如Business
2023年7月20日
其他

重磅|中共中央 国务院《关于促进民营经济发展壮大的意见》(全文)

中国证监会办公厅《非法证券活动网上信息内容治理工作方案》(全文)重磅|国家网信办、工信部、公安部《互联网信息服务深度合成管理规定》(全文)国家六部门:网约车平台采集个人信息应在中国内地存储使用
2023年7月19日
其他

速递|上海市《网络点餐服务消费者个人信息保护合规指引》(全文)

据上海市消保委7月18日消息,上海市消保委在今年315期间开展餐饮领域扫码点餐个人信息保护暗访监督的基础上,依据《上海市消费者权益保护条例》赋予的法定职责,会同市餐饮烹饪行业协会制定发布《上海市网络点餐服务消费者个人信息保护合规指引》,《指引》得到了上海市网信办、市市场管理局和市商务委的大力支持与指导,针对网络点餐不同场景下餐饮经营者收集、使用、保管消费者个人信息等提出了具体的合规要求和操作准则,以切实提升餐饮行业对消费者个人信息保护水平。根据《指引》,餐饮经营者在进行网络点餐服务时,需在消费者首次使用时以弹窗或其他显著方式向消费者提示隐私政策,并征得消费者明确同意。同时,餐饮经营者也需严格按照其申明规则收集、使用消费者个人信息,收集的个人信息或打开的可收集个人信息权限不得超出消费者授权范围。《指引》强调了几个重点:1消费者个人信息收集和使用需合法、正当、必要和诚信,《指引》要求餐饮经营者在收集和使用消费者个人信息时,必须遵守相关法律法规,并获得消费者的明确同意。2根据消费场景区分索取相适应的权限和信息。《指引》要求餐饮经营者需根据消费者登录、点餐、取号、加菜、结账等不同消费场景,合理索取相应的权限和信息,不得收集与餐饮服务无关的个人信息。3不得强制或诱导消费者关注公众号或推送商业营销信息。《指引》要求餐饮经营者不得以任何形式和理由强制或诱导消费者关注经营者微信公众号,不得以任何形式和理由强制或诱导消费者同意餐饮经营者收集其与餐饮服务无关的个人信息。推送商业营销信息应当提供退订或拒绝选项。4保障消费者可以根据意愿注销账号、删除个人信息。《指引》强调,餐饮经营者应当保障消费者可以根据意愿注销账号、删除个人信息,不得设置不必要、不合理条件。此外,《指引》还规定了以下内容:1餐饮经营者应当建立健全消费者个人信息保护合规管理机制,完善个人信息收集、使用、储存、加工、传输、删除等各环节管理流程和操作要求,提升个人信息管理规范性。2餐饮经营者承担个人信息保护主体责任,保证其小程序或委托第三方在设计、开发、运行、维护等各环节的安全性,并采取相应的技术措施和其他必要措施,确保消费者个人信息储存安全,规避信息泄露、数据被窃取、滥用、丢失等安全隐患。3餐饮经营者应当定期组织开展门店消费者个人信息保护教育培训,明确个人信息保护合规职责。对于近期社会关注的不使用智能手机的消费者无法扫码点餐的问题,《指引》也要求餐饮经营者提供线下网络点餐服务的,应当同时备纸质菜单,纸质菜单供应的服务产品须与线上产品保持一致性。为了确保《指引》的实施效果,上海市消保委和市餐饮协会将不定期对餐饮行业网络点餐服务合规情况开展暗访抽查和社会监督。此《指引》的实施将进一步提升上海市餐饮行业在保护消费者个人信息方面的合规水平,同时也为消费者在网络点餐服务中提供了更加安全和放心的环境。这不仅反映了上海市在保护消费者个人信息方面的高度重视,也体现了上海作为国际大都市在维护消费者权益方面的积极努力。上海消保委和上海餐饮协会呼吁所有餐饮经营者积极响应并遵守这一《指引》,共同努力提升上海市网络点餐服务消费者的个人信息保护水平,为消费者提供更安全、更优质的服务。同时,上海市消保委也呼吁广大消费者提高个人信息保护意识,关注自身信息的保护情况,如遇个人信息被侵犯的情况,应及时向有关部门举报投诉,以维护自身权益。这一《指引》的发布和实施,无疑将推动上海市网络点餐服务的健康发展,为消费者提供更安全、更便捷的服务体验。同时,也将有力推动上海市餐饮行业个人信息保护向着更加规范、更加透明的方向发展,为行业的长期发展奠定坚实的基础。上海市网络点餐服务消费者个人信息保护合规指引第一章
2023年7月18日
其他

速递|工信部 国家金融总局《关于促进网络安全保险规范健康发展的意见》

各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门,各银保监局,各相关单位:网络安全保险是为网络安全风险提供保险保障的新兴险种,日益成为转移、防范网络安全风险的重要工具,在推进网络安全社会化服务体系建设中发挥着重要作用。为深入贯彻《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规,加快推动网络安全产业和金融服务融合创新,引导网络安全保险健康有序发展,培育网络安全保险新业态,促进企业加强网络安全风险管理,推动网络安全产业高质量发展,现提出如下意见。01建立健全网络安全保险政策标准体系(一)完善网络安全保险政策制度。加强网络安全产业政策对网络安全保险的支持,推动网络安全技术服务赋能网络安全保险发展,引导关键信息基础设施保护、新兴融合领域网络安全保障等充分运用网络安全保险。加强保险业政策对网络安全保险的支持,指导网络安全保险创新发展,引导开发符合网络安全特点规律的保险产品。推动健全完善财政政策,充分利用地方首台(套)、首版(次)等现有政策,提供保险减税、保险购买补贴等措施。(二)健全网络安全保险标准规范。支持网络安全产业和保险业加强合作,建立覆盖网络安全保险服务全生命周期的标准体系,统一行业术语规范,明确核保、承保、理赔等主要环节基本流程和通用要求。研究制定承保前重点行业领域网络安全风险量化评估相关标准,规范安全风险评估要求;承保中网络安全监测管理服务相关标准,规范监测预警方法;承保后理赔服务实施要求相关标准,规范网络安全保险售后服务。02加强网络安全保险产品服务创新(三)丰富网络安全保险产品。鼓励保险公司面向不同行业场景的差异化网络安全风险管理需求,开发多元化网络安全保险产品。面向重点行业企业开发网络安全财产损失险、责任险和综合险等,提升企业网络安全风险应对能力。面向信息技术产品开发产品责任险,面向网络安全产品开发网络安全专门保险,为信息网络技术产品提供保险保障。面向网络安全服务开发职业责任险等产品,转移专业技术人员在安全服务过程中因人为操作可能引发的安全风险。(四)创新发展网络安全保险服务。鼓励网络安全保险服务机构协同合作,探索构建以网络安全保险为核心的全流程网络安全风险管理解决方案。充分发挥保险机构专业优势,联合网络安全企业、基础电信运营商等加快网络安全保险与网络安全服务融合创新。充分发挥网络安全企业、专业网络安全测评机构技术优势,联合保险公司提升网络安全保险服务能力。03强化网络安全技术赋能保险发展(五)开展网络安全风险量化评估。围绕电信和互联网行业典型事件以及工业互联网、车联网、物联网等新兴场景开展网络安全风险研究。探索建立网络安全风险量化评估模型,加强网络安全风险影响规模预测、经济损失等分析。支持网络安全企业、专业网络安全测评机构等研发网络安全风险量化评估技术,开发轻量化网络安全风险量化评估工具,鼓励保险机构建立网络安全风险理赔数据库,支撑网络安全风险精准定价。(六)加强网络安全风险监测能力。开展网络安全保险全生命周期风险监测,覆盖事前、事中、事后等重要环节。鼓励网络安全企业、专业网络安全测评机构等充分发挥网络安全风险监测技术优势,充分利用安全技术手段,针对网络安全漏洞、恶意网络资源、网络安全事件等开展网络安全威胁实时监测,及时发现网络安全风险隐患,提升网络安全风险监测预警、应急处置等能力。04促进网络安全产业需求释放(七)推广网络安全保险服务应用。面向电信和互联网、能源、金融、医疗卫生等重点行业,以及工业互联网、车联网、物联网等新兴融合领域,围绕网络安全与信息技术产品服务供给侧和需求侧两类主体,充分发挥网络安全产业、网络安全保险相关联盟协会等作用,开展网络安全保险服务试点,形成可复制、可推广的网络安全保险服务模式,促进网络安全保险推广应用。(八)推动企业网络安全风险应对能力提升。鼓励重点行业企业完善网络安全风险管理机制,推动电信和互联网、制造业、能源、金融、交通、水利、教育等重点行业企业积极利用网络安全保险工具,有效转移、防范网络安全风险,提升网络基础设施、重要信息系统和数据的安全防护能力。支持中小企业通过网络安全保险服务监控风险敞口,建立健全网络安全风险管理体系,不断加强中小企业网络安全防护能力。05培育网络安全保险发展生态(九)培育优质网络安全保险企业。鼓励网络安全企业、保险机构积极参与网络安全保险生态建设,开展网络安全保险优秀案例征集、网络安全保险应用示范等活动,培育一批专业能力突出的保险机构,发展一批技术支撑能力领先的网络安全企业、专业网络安全测评机构等,建设一批网络安全保险创新联合体,培育网络安全保险发展良性生态。(十)宣传推广网络安全保险服务。充分发挥相关行业联盟协会、重点企业带动作用,整合资源优势,促进网络安全产业和金融服务要素流动,开展网络安全保险教育培训,引导加强从业人员自律,规范网络安全保险推广应用。用好网络和数据安全产业高峰论坛、网络安全技术应用试点示范等活动,宣传普及网络安全保险,举办网络安全保险主题活动,加强经验总结和交流推广,营造促进网络安全保险规范健康发展的浓厚氛围。工业和信息化部
2023年7月17日
其他

速递|长沙发布政务数据运营“二十七条”征求意见稿(全文)

7月13日消息,为规范长沙市政务数据运营开展,高效构建数据运营服务场景,推进数据要素市场化改革,增加政府财政收入,促进数字经济发展,长沙市数据资源管理局发布《长沙市政务数据运营暂行管理办法(征求意见稿)》(以下简称“办法”),向社会公开征求意见。《办法》总体围绕“规范长沙市政务数据运营管理工作,明确数据运营相关工作职责定位、工作流程和运行机制,加强数据运营的过程管理,挖掘数据价值,增加财政收入,反哺智慧城市建设,确保数据安全、合规使用”的目标,明确提出相关工作部署,全文内容共计二十七条。其中,第一条便强调了“通过合理规划政务数据运营管理来增加财政收入”的数据要素化市场改革思路,这顺应了近期政产学研各界对探索“数据财政”的呼吁。长沙先行先试,为“后土地财政”时代背景下的地方数字经济健康平稳发展寻求破局!《办法》明确提出,长沙市数据资源管理局将在在长沙市人民政府的授权下,将归口于各级政务部门、公共服务企事业单位的各类数据资源,按照法定程序授权相关主体基于特定的场景需求加工、处理并面向数据使用方提供服务、获取收益。政务数据运营主体被清晰划分为数据权属主体、数据运营主体和数据加工主体。长沙市政务数据运营主体(概念图)长沙市人民政府是长沙市政务数据的数据权属主体;数据运营主体是指在政务数据运营过程中通过构建运营场景、获取政务数据资源并向数据使用方提供数据服务的主体;数据加工主体是指在政务数据运营过程中对政务数据进行加工处理并支撑数据运营的主体。市数据资源管理部门负责组织推进政务数据运营平台的建设,作为本市行政区域内统一的政务数据授权运营通道和管理平台。数据加工主体根据数据运营场景需求,基于全市数据中台开展数据加工处理后形成数据产品,通过数据运营平台提供给数据运营主体开展运营服务。运营实施主体原则上应将研发完成的数据产品在湖南大数据交易所进行登记和挂牌交易,政务数据产品登记交易流程由湖南大数据交易所进行记录,并接受市数据资源局监管。基于政务数据资源运营属于政府国有资产有偿使用范围。政务数据授权运营协议中应约定数据权属主体、数据运营主体和数据加工主体的运营收益分配比例。市级政务数据运营项目中的数据权属主体收益分配纳入市级财政收入;区县(市)级政务数据运营项目中的数据权属主体收益分配纳入区县(市)级财政收入。关于向社会征求《长沙市政务数据运营暂行管理办法(征求意见稿)》意见的公告为规范长沙市政务数据运营管理工作,明确数据运营相关工作职责定位、工作流程和运行机制,加强数据运营的过程管理,挖掘数据价值,增加财政收入反哺智慧城市建设,确保数据安全、合规使用,我局起草了《长沙市政务数据运营暂行管理办法(征求意见稿)》(见附件)。现公开征求意见,欢迎有关单位和社会各界人士就相关内容提出宝贵意见和建议。公开征求意见时间从2023年7月13日-8月13日,可通过电子邮件提出意见建议。(联系人:李孟哲,联系电话:0731-88666780,邮箱:csssjzyj@126.com)附件:《长沙市政务数据运营管理办法(征求意见稿)》长沙市数据资源管理局2023年7月13日《长沙市政务数据运营暂行管理办法(征求意见稿)》第一章
2023年7月16日
其他

习近平对网络安全和信息化工作作出重要指示 强调深入贯彻党中央关于网络强国的重要思想 大力推动网信事业高质量发展

中国证监会办公厅《非法证券活动网上信息内容治理工作方案》(全文)重磅|国家网信办、工信部、公安部《互联网信息服务深度合成管理规定》(全文)国家六部门:网约车平台采集个人信息应在中国内地存储使用
2023年7月15日
其他

重磅|国家网信办等七部门公布《生成式人工智能服务管理暂行办法》(全文)

近日,国家网信办联合国家发展改革委、教育部、科技部、工业和信息化部、公安部、广电总局公布《生成式人工智能服务管理暂行办法》(以下称《办法》),自2023年8月15日起施行。国家互联网信息办公室有关负责人表示,出台《办法》,旨在促进生成式人工智能健康发展和规范应用,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益。近年来,生成式人工智能技术快速发展,为经济社会发展带来新机遇的同时,也产生了传播虚假信息、侵害个人信息权益、数据安全和偏见歧视等问题,如何统筹生成式人工智能发展和安全引起各方关注。出台《办法》,既是促进生成式人工智能健康发展的重要要求,也是防范生成式人工智能服务风险的现实需要。《办法》提出国家坚持发展和安全并重、促进创新和依法治理相结合的原则,采取有效措施鼓励生成式人工智能创新发展,对生成式人工智能服务实行包容审慎和分类分级监管,明确了提供和使用生成式人工智能服务总体要求。提出了促进生成式人工智能技术发展的具体措施,明确了训练数据处理活动和数据标注等要求。规定了生成式人工智能服务规范,明确生成式人工智能服务提供者应当采取有效措施防范未成年人用户过度依赖或者沉迷生成式人工智能服务,按照《互联网信息服务深度合成管理规定》对图片、视频等生成内容进行标识,发现违法内容应当及时采取处置措施等。此外,还规定了安全评估、算法备案、投诉举报等制度,明确了法律责任。国家互联网信息办公室有关负责人指出,生成式人工智能服务的发展与治理需要政府、企业、社会、网民等多方参与,共同促进生成式人工智能健康发展,让生成式人工智能技术更好地造福人民。国家互联网信息办公室中华人民共和国国家发展和改革委员会中华人民共和国教育部中华人民共和国科学技术部中华人民共和国工业和信息化部中华人民共和国公安部国家广播电视总局令第15号《生成式人工智能服务管理暂行办法》已经2023年5月23日国家互联网信息办公室2023年第12次室务会会议审议通过,并经国家发展和改革委员会、教育部、科学技术部、工业和信息化部、公安部、国家广播电视总局同意,现予公布,自2023年8月15日起施行。国家互联网信息办公室主任
2023年7月13日
其他

数据跨境|欧盟委员会“欧-美数据隐私框架”充分性决定的要点与关切

吴沈括北京师范大学法学院博士生导师中国互联网协会研究中心副主任邓立山北京师范大学法学院研究助理“第一条就(欧盟)2016/679号条例第45条而言,美国确保对从欧盟转移至美国境内组织的个人数据提供适当水平的保护,这些组织被列入
2023年7月12日
其他

中译文|欧盟委员会关于“欧盟-美国数据隐私框架”的执行决定(引言)

吴沈括北京师范大学法学院博士生导师中国互联网协会研究中心副主任邓立山北京师范大学法学院研究助理欧盟委员会关于欧盟-美国数据隐私框架的执行决定(引言)2023年7月10日星期一欧盟委员会(1)(EU)2016/679法规规定了在该类转移属于其适用范围时,将个人数据从欧盟控制者或处理者转移到第三国和国际组织的规则。该条例第五章规定了国际数据传输的规则。虽然与欧盟以外国家之间的个人数据流动对于扩大跨境贸易和国际合作至关重要,但欧盟对个人数据的保护水平不得因传输到第三国或国际组织而受到损害。(2)根据(EU)2016/679号法规第45(3)条,委员会可通过实施法案决定第三国、某一领土或第三国境内的一个或多个特定部门确保了足够的保护水平。在此情况下,根据(EU)
2023年7月11日
其他

数据跨境|欧盟委员会批准“欧盟-美国数据隐私框架” 作出新的充分性决定

吴沈括北京师范大学法学院博士生导师中国互联网协会研究中心副主任邓立山北京师范大学法学院研究助理数据保护:欧盟委员会通过新的充分性决定,确保安全可靠的欧盟-美国数据流动2023年7月10日星期一欧盟委员会今天,欧盟委员会通过了欧盟-美国数据隐私框架的充分性决定。该决定的结论是,美国确保在新框架下对从欧盟转移到美国公司的个人数据提供足够水平的保护(与欧盟的保护水平相当)。根据新的充分性决定,个人数据可以安全地从欧盟流向参与该框架的美国公司,而无需采取额外的数据保护措施。欧盟-美国数据隐私框架引入了新的具有约束力的保障措施,以解决欧洲法院提出的所有担忧,包括将美国情报部门对欧盟数据的访问限制在必要和适当的范围内,并建立一个数据保护审查法院(DPRC),欧盟个人将有权寻求救济。与隐私盾下现有的机制相比,新框架引入了重大改进。例如,如果DPRC发现数据的收集违反了新的保障措施,它将能够下令删除数据。政府获取数据领域的新保障措施将补充美国公司从欧盟进口数据必须遵守的义务。乌尔苏拉·冯德莱恩主席表示:“新的欧盟-美国数据隐私框架将确保欧洲人的数据流动安全,并为大西洋两岸的公司带来法律确定性。继去年我同拜登总统达成原则协议后,美方对建立新框架做出了前所未有的承诺。今天,我们迈出了重要的一步,让公民相信他们的数据是安全的,加深欧盟和美国之间的经济联系,同时重申我们的共同价值观。这表明,通过共同努力,我们可以解决最复杂的问题。”美国公司将能够加入欧盟-美国数据隐私框架,承诺遵守一系列详细的隐私义务,例如要求在不再需要个人数据来实现收集目的时删除个人数据,并确保在与他人共享个人数据时提供连续性的保护第三方。如果美国公司错误处理欧盟个人的数据,他们将受益于多种补救途径。这包括免费的独立争议解决机制和仲裁小组。此外,美国法律框架针对美国公共当局访问该框架下传输的数据提供了许多保障措施,特别是出于刑事执法和国家安全目的。对数据的访问仅限于保护国家安全所必需且适当的范围。欧盟个人将可以就美国情报机构收集和使用其数据的情况获得独立、公正的补救机制,其中包括新成立的数据保护审查法院(DPRC)。法院将独立调查并解决投诉,包括采取有约束力的补救措施。美国实施的保障措施也将促进更广泛的跨大西洋数据流动,因为它们也适用于使用其他工具(例如标准合同条款和具有约束力的公司规则)传输数据的情况。下一步欧盟-美国数据隐私框架的运作将接受欧盟委员会与欧洲数据保护机构和美国主管机构代表的定期审查。第一次审查将在充分性决定生效后一年内进行,以验证所有相关要素是否已在美国法律框架中得到充分实施并在实践中有效发挥作用。背景《通用数据保护条例》(GDPR)
2023年7月11日
其他

重磅|中央网信办秘书局《关于加强“自媒体”管理的通知》(全文)

各省、自治区、直辖市党委网信办,新疆生产建设兵团党委网信办:为加强“自媒体”管理,压实网站平台信息内容管理主体责任,健全常态化管理制度机制,推动形成良好网络舆论生态,现就有关工作要求通知如下:1.严防假冒仿冒行为。网站平台应当强化注册、拟变更账号信息、动态核验环节账号信息审核,有效防止“自媒体”假冒仿冒行为。对账号信息中含有党政军机关、新闻媒体、行政区划名称或标识的,必须人工审核,发现假冒仿冒的,不得提供相关服务。2.强化资质认证展示。对从事金融、教育、医疗卫生、司法等领域信息内容生产的“自媒体”,网站平台应当进行严格核验,并在账号主页展示其服务资质、职业资格、专业背景等认证材料名称,加注所属领域标签。对未认证资质或资质认证已过期的“自媒体”,网站平台应当暂停提供相应领域信息发布服务。3.规范信息来源标注。“自媒体”在发布涉及国内外时事、公共政策、社会事件等相关信息时,网站平台应当要求其准确标注信息来源,发布时在显著位置展示。使用自行拍摄的图片、视频的,需逐一标注拍摄时间、地点等相关信息。使用技术生成的图片、视频的,需明确标注系技术生成。引用旧闻旧事的,必须明确说明当时事件发生的时间、地点。4.加强信息真实性管理。网站平台应当要求“自媒体”对其发布转载的信息真实性负责。“自媒体”发布信息时,网站平台应当在信息发布页面展示“自媒体”账号名称,不得以匿名用户等代替。“自媒体”发布信息不得无中生有,不得断章取义、歪曲事实,不得以拼凑剪辑、合成伪造等方式,影响信息真实性。5.加注虚构内容或争议信息标签。“自媒体”发布含有虚构情节、剧情演绎的内容,网站平台应当要求其以显著方式标记虚构或演绎标签。鼓励网站平台对存在争议的信息标记争议标签,并对相关信息限流。6.完善谣言标签功能。涉公共政策、社会民生、重大突发事件等领域谣言,网站平台应当及时标记谣言标签,在特定谣言搜索呈现页面置顶辟谣信息,运用算法推荐方式提高辟谣信息触达率,提升辟谣效果。7.规范账号运营行为。网站平台应当严格执行“一人一号、一企两号”账号注册数量规定,严禁个人或企业操纵“自媒体”账号矩阵发布传播违法和不良信息。应当要求“自媒体”依法依规开展账号运营活动,不得集纳负面信息、翻炒旧闻旧事、蹭炒社会热点事件、消费灾难事故,不得以防止失联、提前关注、故留悬念等方式,诱导用户关注其他账号,鼓励引导“自媒体”生产高质量信息内容。网站平台应当加强“自媒体”账号信息核验,防止被依法依约关闭的账号重新注册。8.明确营利权限开通条件。“自媒体”申请开通营利权限的,需3个月内无违规记录。账号主体变更的,自变更之日起3个月内,网站平台应当暂停或不得赋予其营利权限。营利方式包括但不限于广告分成、内容分成、电商带货、直播打赏、文章或短视频赞赏、知识付费、品牌合作等。9.限制违规行为获利。网站平台对违规“自媒体”采取禁言措施的,应当同步暂停其营利权限,时长为禁言期限的2至3倍。对打造低俗人设、违背公序良俗网红形象,多账号联动蹭炒社会热点事件进行恶意营销等的“自媒体”,网站平台应当取消或不得赋予其营利权限。网站平台应当定期向网信部门报备限制违规“自媒体”营利权限的有关情况。10.完善粉丝数量管理措施。“自媒体”因违规行为增加的粉丝数量,网站平台应当及时核实并予以清除。禁言期间“自媒体”不得新增粉丝,历史发文不得在网站平台推荐、榜单等重点环节呈现。对频繁蹭炒社会热点事件博取关注的“自媒体”,永久禁止新增粉丝,情节严重的,清空全量粉丝。网站平台不得提供粉丝数量转移服务。11.加大对“自媒体”所属MCN机构管理力度。网站平台应当健全MCN机构管理制度,对MCN机构及其签约账号实行集中统一管理。在“自媒体”账号主页,以显著方式展示该账号所属MCN机构名称。对于利用签约账号联动炒作、多次出现违规行为的MCN机构,网站平台应当采取暂停营利权限、限制提供服务、入驻清退等处置措施。12.严格违规行为处置。网站平台应当及时发现并严格处置“自媒体”违规行为。对制作发布谣言,蹭炒社会热点事件或矩阵式发布传播违法和不良信息造成恶劣影响的“自媒体”,一律予以关闭,纳入平台黑名单账号数据库并上报网信部门。对转发谣言的“自媒体”,应当采取取消互动功能、清理粉丝、取消营利权限、禁言、关闭等处置措施。对未通过资质认证从事金融、教育、医疗卫生、司法等领域信息发布的“自媒体”,应当采取取消互动功能、禁言、关闭等处置措施。13.强化典型案例处置曝光。网站平台应当加强违规“自媒体”处置和曝光力度,开设警示教育专栏,定期发布违规“自媒体”典型案例,警示“自媒体”做好自我管理。各地网信部门要切实履行属地管理责任,强化业务指导和日常监管,开展对资讯、社交、直播、短视频、知识问答、论坛社区等类型网站平台的督导检查,督促网站平台严格对照工作要求抓好贯彻落实,切实加强“自媒体”管理。中央网信办秘书局2023年7月5日—
2023年7月10日
其他

重磅|国务院《私募投资基金监督管理条例》(全文)

中国证监会办公厅《非法证券活动网上信息内容治理工作方案》(全文)重磅|国家网信办、工信部、公安部《互联网信息服务深度合成管理规定》(全文)国家六部门:网约车平台采集个人信息应在中国内地存储使用
2023年7月9日
其他

腾讯旗下财付通被罚29.9亿:处罚详情与各方声明

据中国人民银行行政处罚公示,7月7日,央行对腾讯集团旗下的财付通支付科技有限公司予以警告,没收违法所得56612.388789万元,罚款242677.827882万元。处罚信息显示,财付通共有11项违法行为,包括:违反机构管理规定,违反商户管理规定,违反清算管理规定,违反支付账户管理规定,其他危及支付机构稳健运行、损害客户合法权益或危害支付服务市场的违法违规行为,未按规定履行客户身份识别义务,未按规定保存客户身份资料和交易记录,未按规定报送大额交易报告或者可疑交易报告,与身份不明的客户进行交易或者为客户开立匿名账户、假名账户,违反消费者金融信息保护管理规定,违反金融消费者权益保护管理规定。财付通的几名高管也受到处罚:时任财付通支付科技有限公司反洗钱与风险控制部负责人吴某被罚款120万元,时任财付通支付科技有限公司支付平台产品部(微信支付)产品运营负责人吴某被罚款99.6万元,时任财付通支付科技有限公司支付平台产品部(基础支付)负责人陈某博被罚款6.5万元,时任财付通支付科技有限公司总经理许某爱被罚款16万元。公开信息显示,财付通支付科技有限公司成立于2006年,是腾讯旗下公司。截图来源:中国人民银行网站对此,财付通方面也于当晚发布公告,表示:“今天,我们收到了中国人民银行对财付通作出的行政处罚决定。对此,我们诚恳接受、坚决服从和落实,严格执行相关决定。此前,中国人民银行根据日常执法检查安排,对财付通开展检查并对财付通整改工作作出了具体指导。财付通全面对照人民银行要求,落实不打折扣,目前已完成自查整改,支付业务合规经营能力得到提升。我们将在此基础上,深化依法合规和可持续经营,以服务实体经济和人民群众为本源,将社会责任切实融入到业务发展之中,努力为经济社会高质量发展多做贡献。”—
2023年7月8日
其他

蚂蚁集团被罚71.23亿:处罚详情与各方声明

蚂蚁集团被罚71.23亿元据央行消息,金融管理部门督促指导蚂蚁集团、腾讯集团等大型平台企业全面整改金融活动中存在的违法违规问题。目前,平台企业金融业务存在的大部分突出问题已完成整改。金融管理部门工作重点从推动平台企业金融业务的集中整改转入常态化监管。其中,近期,针对蚂蚁集团及旗下机构过往年度在公司治理、金融消费者保护、参与银行保险机构业务活动、从事支付结算业务、履行反洗钱义务和开展基金销售业务等方面存在的违法违规行为,金融管理部门依据《中国人民银行法》《反洗钱法》《银行业监督管理法》《保险法》《证券投资基金法》《消费者权益保护法》等,对蚂蚁集团及旗下机构处以罚款(含没收违法所得)71.23亿元。要求蚂蚁集团关停违规开展的“相互宝”业务,并依法补偿消费者利益。此外,针对以往执法检查中发现的问题,金融管理部门近期也对邮储银行、平安银行、人保财险和财付通公司等实施了行政处罚。这个消息,早在今天下午盘中传出,随后阿里巴巴股价拉升。刚刚,蚂蚁集团回应称:自2020年以来,蚂蚁集团在金融管理部门指导下积极推进各项整改,目前已完成相关整改事项。今天,蚂蚁集团收到金融管理部门行政处罚决定书,我们对此诚恳接受、坚决服从,并将进一步夯实合规治理水平。未来,蚂蚁集团将恪守使命与初心,坚持守正创新,继续增强科技研发能力,努力为实体经济尤其是小微群体做好服务并创造更大价值。央行、国家金管局、证监会公布处罚结果刚刚,央行、国家金管局、证监会对支付宝都公布了详细处罚信息。其中,中国人民银行发布行政处罚信息显示,支付宝(中国)网络技术有限公司因违反支付账户管理规定等被警告,没收违法所得83091.414113万元,罚款223115.389033万元。超30亿。银罚决字【2023】26-33号显示,该机构的主要违法行为类型如下:
2023年7月8日
其他

重磅|国家网信办《网络暴力信息治理规定(征求意见稿)》(全文)

为切实加强网络暴力信息治理力度,营造良好网络生态,根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律、行政法规,国家互联网信息办公室起草了《网络暴力信息治理规定(征求意见稿)》,现向社会公开征求意见。公众可通过以下途径和方式提出反馈意见:1.登录中华人民共和国司法部
2023年7月7日
其他

数据跨境|美国商务部长:美国履行了欧盟-美国数据隐私框架的实施承诺

美国商务部长:美国履行了欧盟-美国数据隐私框架实施承诺吴沈括北京师范大学法学院博士生导师中国互联网协会研究中心副主任柯晓薇北京师范大学法学院研究助理7月3日,美国商务部长吉娜·雷蒙多就欧盟-美国数据隐私框架发表以下声明——“今天,美国履行了总统乔·拜登和欧盟委员会主席乌尔苏拉·冯德莱恩于2022年3月宣布的欧盟-美国数据隐私框架(EU-US
2023年7月5日
其他

国家网络安全通报中心:关于谨慎采购使用未通过网络安全审查的软硬件产品的预警通报

关于谨慎采购使用未通过网络安全审查的软硬件产品的预警通报为防止供应链安全风险,请网络安全等级保护第三级及以上信息系统相关网络运营者依照《网络安全法》等法律法规规定,切实增强风险意识,加强安全评估,谨慎采购使用未通过网络安全审查的软硬件产品,切实维护我国重要信息系统安全和国家安全。国家网络安全通报中心2023年6月25日—
2023年6月26日
其他

南昌网信办依据《数据安全法》对某股份公司作出行政处罚

2023年4月13日,接上级网信部门通报,江西某股份有限公司运营的网络智能办公系统疑似遭黑客组织攻击并植入木马病毒,主机存在受控的风险。当日,南昌市互联网信息办公室决定立案调查并派执法人员开展案件调查工作。经过现场勘验、抽样取证、远程勘验(样本技术分析)、笔录问询等程序,查明:
2023年6月24日
其他

中国消协将在全国范围内开展“反对强制关注公众号”消费监督工作

中国证监会办公厅《非法证券活动网上信息内容治理工作方案》(全文)重磅|国家网信办、工信部、公安部《互联网信息服务深度合成管理规定》(全文)国家六部门:网约车平台采集个人信息应在中国内地存储使用
2023年6月23日
其他

上海市网信办整治餐饮企业过度索取个人信息问题

中国证监会办公厅《非法证券活动网上信息内容治理工作方案》(全文)重磅|国家网信办、工信部、公安部《互联网信息服务深度合成管理规定》(全文)国家六部门:网约车平台采集个人信息应在中国内地存储使用
2023年6月22日
其他

速递|“中国已递交加入CPTPP的交流文件”

中国商务部国际贸易谈判代表兼副部长王受文17日称,中国政府已向《全面与进步跨太平洋伙伴关系协定》(CPTPP)成员递交了中国加入CPTPP的交流文件,有意愿、有能力加入CPTPP。王受文当天在北京举行的2023年APEC工商领导人中国论坛上透露,目前中国正在推进加入CPTPP进程,对CPTPP2300多个条款进行了深入全面的研究和评估,梳理中国加入CPTPP需要进行的改革措施和需要修改的法律法规。他表示,中国在国内主动对接CPTPP的高标准,实施了相关领域内的改革开放的先行先试。中国“有意愿、有能力”加入CPTPP,达到CPTPP的高标准,中国的加入将会给所有CPTPP的成员带来利益,也将为亚太地区的贸易投资自由化增加新动力。王受文并称,中国将继续敞开大门谋发展,积极推动高水平开放。目前中国已基本放开了制造业外资准入,正在全面有序放开服务业,未来还将合理缩减外资准入负面清单,推出自贸试验区和全国范围内的跨境服务贸易负面清单。他表示,中方将大力吸引外资,欢迎外资企业在中国投资兴业。投资中国意味着将获得14亿人的巨大市场,可以获得安全、稳定、高效的全产业供应链的保障,也意味着可以获得更加优质便利的投资服务和更加透明稳定的营商环境。“越来越开放的中国市场,有助于跨国企业真正实现自身的发展和提升自己在全球市场上的竞争力。”—
2023年6月17日
其他

数据跨境|浙江网信办《浙江省个人信息出境标准合同备案指引》(全文)

《个人信息出境标准合同办法》自2023年6月1日起施行,根据《个人信息出境标准合同办法》和国家互联网信息办公室发布的《个人信息出境标准合同备案指南(第一版)》要求,为指导和帮助个人信息处理者规范、有序备案个人信息出境标准合同,浙江省互联网信息办公室编制了《浙江省个人信息出境标准合同备案指引》,并开通个人信息出境标准合同备案咨询电话。一、适用范围(一)适用主体。所在地为浙江省的个人信息处理者。(二)适用情形。个人信息处理者通过订立标准合同的方式向境外提供个人信息的,同时符合下列情形的,应当向浙江省互联网信息办公室
2023年6月15日
其他

重磅|工信部《工业和信息化行政处罚程序规定》(全文)

当事人对行政处罚决定不服,申请行政复议或者提起行政诉讼的,行政处罚不停止执行,法律另有规定的除外。当事人申请行政复议或者提起行政诉讼的,加处罚款的数额在行政复议或者行政诉讼期间不予计算。第五十四条
2023年6月14日
其他

上海市电信和互联网行业首席数据官制度建设指南(试行)

为贯彻《数据安全法》《工业和信息化领域数据安全管理办法(试行)》《上海市数据条例》有关规定精神,健全电信和互联网行业数据治理体系,根据“浦江护航”数据安全专项行动任务要求,上海市通信管理局研究编制了《上海市电信和互联网行业首席数据官制度建设指南(试行)》。上海市电信和互联网行业首席数据官制度建设指南(试行)一、总则为深入贯彻落实《数据安全法》《中共中央
2023年6月11日
其他

动向|欧盟考虑强制禁用华为5G设备 外交部回应

6月8日消息,据外媒报道,欧盟正考虑强制禁止成员国使用被认为在5G网络中存在安全风险公司的设备,包括华为!据悉,欧盟内部市场专员布雷顿近日告知电信部门的官员,只有三分之一的欧盟国家在关键领域实施了华为禁令。此前,欧盟还提出将高风险供应商排除在技术投资之外的建议,该建议于2020年获得成员国一致同意,范围从认证要求到供应商多元化,但该建议未成为禁令。有知情人士表示,如果包括德国在内的成员国继续拖延,欧盟可能会对华为等被认为存在安全风险的公司实施强制性禁令。目前,许多欧洲国家正重新评估其在关键电信基础设施方面对中国的依赖。葡萄牙计划禁止华为设备进入该国5G网络。外交部回应彭博社记者:据《金融时报》报道,欧盟正在考虑出台强制禁令,禁止在5G建设中使用华为设备。中方对此有何回应?汪文斌:美国和一些欧洲国家口口声声说华为存在安全风险,却拿不出任何证据,这是典型的有罪推定、睁眼说瞎话。美国动员全政府的力量打压华为这样一家中国民营企业,这是典型的胁迫外交和科技霸凌。华为在欧洲运营多年,不仅从未危害欧洲国家安全,而且有力促进了欧洲电信领域发展,创造了可观的经济社会效益。如果欧方不顾上述事实执意禁用华为,将公然违背其一贯标榜的市场经济、自由贸易、公平竞争原则。希望欧方言行一致,避免泛政治化、泛安全化,作出符合经济理性和自身利益的决策。—
2023年6月10日
其他

重磅|最高法最高检公安部《关于依法惩治网络暴力违法犯罪的指导意见(征求意见稿)》

为依法惩治网络暴力违法犯罪活动,有效维护公民人格权益和正常网络秩序,根据刑法、刑事诉讼法、民法典、民事诉讼法及治安管理处罚法等有关规定,最高人民法院、最高人民检察院、公安部起草了《关于依法惩治网络暴力违法犯罪的指导意见(征求意见稿)》,现向社会公开征求意见,意见反馈截止日期为2023年6月25日。公众可以通过以下途径提出意见:一、电子邮件请发至:xsjsxgca@163.com;二、信件请寄至:北京市东城区东交民巷27号最高人民法院研究室,邮编:100745;北京市东城区北河沿大街147号最高人民检察院法律政策研究室,邮编:100726。请在电子邮件主题或信封上标注“惩治网暴文件反馈意见”。最高人民法院
2023年6月9日
其他

全国首例汽车企业全业务场景数据出境安全评估获批

近日,北京现代汽车有限公司数据出境安全评估项目顺利通过国家互联网办公室的审批,并成为我国汽车领域首个全系统盘点、全业务申报、且全场景获批的数据出境安全评估案例,标志着我国汽车领域数据出境安全评估制度在北京率先落地,对提升我国数据安全合规管理水平具有重要意义。
2023年6月9日
其他

立法计划丨国务院:《人工智能法》《网络数据安全管理条例》在列

国务院办公厅关于印发国务院2023年度立法工作计划的通知国办发〔2023〕18号各省、自治区、直辖市人民政府,国务院各部委、各直属机构:《国务院2023年度立法工作计划》已经党中央、国务院同意,现印发给你们,请认真贯彻执行。国务院办公厅2023年5月31日《国务院2023年度立法工作计划》明确的立法项目及负责起草的单位一、拟提请全国人大常委会审议的法律案(17件)1.粮食安全保障法草案(国家发展改革委、国家粮食和储备局起草)2.传染病防治法修订草案(国家卫生健康委、国家疾控局起草)3.文物保护法修订草案(文化和旅游部、国家文物局起草)4.治安管理处罚法修订草案(公安部起草)5.国境卫生检疫法修订草案(海关总署起草)6.矿产资源法修订草案(自然资源部起草)7.科学技术普及法修订草案(科技部起草)8.突发公共卫生事件应对法草案(国家卫生健康委、国家疾控局起草)9.学位法草案(教育部起草)10.学前教育法草案(教育部起草)11.关税法草案(财政部、海关总署起草)12.能源法草案(国家发展改革委、国家能源局起草)13.原子能法草案(工业和信息化部、国家国防科工局起草)14.社会救助法草案(民政部、财政部起草)15.反洗钱法修订草案(中国人民银行起草)16.仲裁法修订草案(司法部起草)17.保守国家秘密法修订草案(国家保密局起草)预备提请全国人大常委会审议国家发展规划法草案、消费税法草案、铁路法修订草案、渔业法修订草案、电信法草案、反不正当竞争法修订草案、计量法修订草案、对外贸易法修订草案、会计法修正草案、注册会计师法修订草案、税收征收管理法修订草案、商业银行法修订草案、银行业监督管理法修订草案、中国人民银行法修订草案、保险法修订草案、道路交通安全法修订草案、人民警察法修订草案、海关法修订草案、统计法修正草案、机关运行保障法草案、监狱法修订草案、律师法修订草案、教师法修订草案、广播电视法草案、人工智能法草案、药师法草案、医疗保障法草案、城市居民委员会组织法修订草案、进出境动植物检疫法修正草案、国家公园法草案、耕地保护法草案、危险化学品安全法草案、国家综合性消防救援队伍和人员法草案、民用航空法修订草案。二、拟审议的行政法规草案(17件)1.非银行支付机构条例(中国人民银行起草)2.国有企业管理人员处分条例(司法部、国务院国资委、财政部起草)3.国务院关于经营者集中申报标准的规定(修订)(市场监管总局起草)4.地方金融监督管理条例(中国人民银行起草)5.商用密码管理条例(修订)(国家密码局起草)6.档案法实施办法(修订)(国家档案局起草)7.专利法实施细则(修订)(国家知识产权局起草)8.未成年人网络保护条例(国家网信办起草)9.军人抚恤优待条例(修订)(退役军人事务部、中央军委政治工作部、中央军委后勤保障部起草)10.社会保险经办条例(人力资源社会保障部、国家医保局起草)11.人体器官移植条例(修订)(国家卫生健康委起草)12.生态保护补偿条例(国家发展改革委起草)13.节约用水条例(水利部、住房城乡建设部、国家发展改革委起草)14.网络数据安全管理条例(国家网信办组织起草)15.煤矿安全生产条例(应急管理部、国家矿山安监局起草)16.领事保护与协助条例(外交部起草)17.无人驾驶航空器飞行管理暂行条例(交通运输部、中央军委联合参谋部起草)预备制定城市公共交通条例、国务院关于反走私综合治理的若干规定、上市公司监督管理条例、政务数据共享条例、生物技术研究开发安全管理条例、消费者权益保护法实施条例、生物医学新技术临床研究和转化应用管理条例、碳排放权交易管理暂行条例、两用物项出口管制条例,预备修订道路运输条例、行政法规制定程序条例、规章制定程序条例、法规规章备案条例、国家自然科学基金条例、城市供水条例、全民健身条例、反兴奋剂条例、消耗臭氧层物质管理条例、对外使用国徽图案的办法。三、拟完成的其他立法项目1.党和国家机构改革、政府职能转变等涉及的立法项目2.加快国防和军队现代化建设有关立法项目3.党中央、国务院交办的其他立法项目—
2023年6月7日