数据法律观察（2020.4.20——4.26）

01 立法动态
中国银保监会就《个人保险实名制管理办法（征求意见稿）》公开征求意见
近日，为建立健全个人保险实名管理制度，规范保险业务行为，保护投保人、被保险人、受益人合法权益，根据《中华人民共和国保险法》《中华人民共和国消费者权益保护法》《中华人民共和国反洗钱法》等法律、行政法规，中国银保监会起草了《个人保险实名制管理办法（征求意见稿）》，向社会公开征求意见。
全文：
http://www.cbirc.gov.cn/cn/view/pages/ItemDetail.html?docId=899570&itemId=915
上海市经信委印发《上海市公共数据资源开放2020年度工作计划》
为贯彻落实《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》等国家相关文件和《上海市公共数据开放暂行办法》（沪府令21号）（以下简称《办法》），进一步深化推进本市公共数据资源向社会开放工作，促进公共数据创新应用，打造多元融合产业生态，上海市经信委制定2020年度工作计划。
2020年，计划累计开放公共数据5000项，重点在防疫复工、卫生健康、交通出行、文化教育、信用服务、普惠金融、商业服务等领域深入推进，主动组织，多措并举，打造一批经济价值较高、社会价值显著的政企数据融合示范应用项目，释放公共数据价值，助力数字经济发展，服务“一网通办”、“一网统管”等重大项目和上海“五个中心”建设。
全文：
https://mp.weixin.qq.com/s/yaPesY1OLsP79GyKSmqJQ
三部门印发《国家车联网产业标准体系建设指南（车辆智能管理）》
工业和信息化部、公安部、国家标准化管理委员会近日联合印发《国家车联网产业标准体系建设指南(车辆智能管理)》。《指南》提出，将针对车联网产业发展技术现状、未来发展趋势及道路交通管理行业应用需求，分阶段建立车辆智能管理标准体系：到 2022 年底，完成基础性技术研究，制修订智能网联汽车登记管理、身份认证与安全等领域重点标准 20 项以上，为开展车联网环境下的智能网联汽车道路测试、车联网城市级验证示范等工作提供支撑；到 2025 年，系统形成能够支撑车联网环境下车辆智能管理的标准体系，制修订道路交通运行管理、车路协同管控与服务等业务领域重点标准 60 项以上。
全文：
https://mp.weixin.qq.com/s/jcPefj9PQL8mqaPcp-iGw
工信部公布2020年规章制定工作计划
据工信微报报道，工信部根据《规章制定程序条例》第十二条的要求，将2020年规章制定工作计划向社会公布。计划的项目内容共二十四项，涉及领域包括新能源汽车、化学品、通信、无线电等等。其中，力争年内出台项目十二项，力争年内报送部内审查项目十二项。
全文：
https://mp.weixin.qq.com/s/EW2mV75liH9oDepEU2TJTg
02 司法执法
高校学生“被发工资”，公安、税务介入
据中国经济网报道，近日，多名学生反映在“个人所得税APP”上有工资记录，怀疑个人信息泄露，遭一些企业冒用。对此，西北工业大学明德学院发布两条声明，进行回应。
声明表示，陕西省教育厅对有关情况高度重视，组织相关部门与学校一起进行了认真、全面的核查。经初步查明，截至4月21日17时，学校大一到大四年级共有614名学生个人纳税记录异常，涉及83家企业。
目前，学校已就学生信息泄露情况以及涉事企业向学生虚发工资等问题，向辖区公安、税务部门报案，公安和税务部门已介入调查。部分企业已主动澄清事实，大多数学生“被发工资”情形已经撤销。
全文：
https://mp.weixin.qq.com/s/9b8wJ7BFBJFbhiC5V1A69g
浙江一家银行因泄露客户信息被罚30万 涉事员工被禁业三年
近日，有媒体报道，浙江岱山农商银行、浙江民泰商业银行有内部人员违规泄露客户信息。其中，浙江岱山农商银行被银保监会罚款30万，泄露信息的内部员工被禁业三年。
南都记者注意到，类似泄露客户个人信息案件的“内鬼”多来自运营商、银行、物流等掌握大量个人信息的行业。在“净网2018”、“净网2019”、“净网2020”专项行动中，公安机关在侵犯公民个人信息案件中抓获各行业“内鬼”3000余名。
全文：
https://mp.weixin.qq.com/s/ku1FRPKgSKipRf-o75RmMw
银保监会回应多家银行客户信息疑泄露事件 信息多为黑客伪造拼凑
4月22日上午，在国新办银行业保险业一季度运行发展情况发布会上，中国银保监会副主席黄洪对多家银行客户信息疑遭售卖的报道进行了回应：经查，被贩卖的信息绝大部分是黑客伪造或拼凑的。
近年来，银保监会已印发了一系列监管政策文件，要求银行保险机构认真贯彻落实个人信息保护方面的法律法规，加强客户隐私保护，对客户信息严格实行从采集到存储、销毁等全流程的制度化管理。黄洪表示，银保监会高度重视银行保险机构网络安全工作，尤其把客户信息保护作为重中之重。
下一步，银保监会将进一步强化银行业、保险业网络安全监管，督促银行保险机构继续加大相关工作力度，进一步构建安全可靠的网络金融环境，切实保护好金融消费者的权益。
全文：
https://mp.weixin.qq.com/s/Kllv7V4qZN6iFp9H894Rqw
03 国内动态
国家发改委首次明确“新基建”范围
据央视财经报道，国家发改委20日首次明确新型基础设施的范围，国家发改委相关负责人表示，初步研究认为，新型基础设施是以新发展理念为引领，以技术创新为驱动，以信息网络为基础，面向高质量发展需要，提供数字转型、智能升级、融合创新等服务的基础设施体系。
全文：
http://www.xinhuanet.com/tech/2020-04/21/c1125884291.htm
工信部召开工业互联网行业应用推进会
据工信微报报道，4月23日，工业和信息化部召开工业互联网行业应用推进会。
会议指出，推动工业互联网加快发展是贯彻落实党中央、国务院重大决策部署的重要举措，对于抢抓新一轮科技革命和产业变革历史机遇，支撑经济高质量发展，构筑产业竞争新优势，意义重大。我国是制造大国和网络大国，发展工业互联网具备巨大的市场需求和良好的产业基础。近年来，我国工业互联网基础设施不断夯实，融合创新应用不断深化，产业规模不断壮大，产业生态不断优化，在促进新旧动能接续转换中发挥了积极作用。
会议强调，要深入贯彻习近平总书记关于推动工业互联网加快发展的重要讲话精神，全面落实工业互联网创新发展战略，支撑服务实体经济数字化转型。
全文：
https://mp.weixin.qq.com/s/pPqpyqonco-rgUHvn4K3ug
工信部介绍工业电子商务发展等情况
据工信微报报道，4月25日，国务院联防联控机制举办新闻发布会，会议主题是：电子商务促进消费和助力经济提质升级。工业和信息化部信息技术发展司一级巡视员李颖出席会议，就5G、工业互联网等新基建促进电子商务发展，工业电子商务助力疫情防控和复工复产，工信部推动、扩大和升级信息消费等问题回答了媒体提问。
全文：
https://mp.weixin.qq.com/s/YQN1M9Zavh9bLMeSQmChQ
临港新片区新基建规划：构建国际信息港 5G全域连续覆盖
为提升临港新片区在上海城市通信网中的地位以及上海国际通信枢纽中的作用，4月20日，《中国（上海）自由贸易试验区临港新片区通信基础设施专项规划（2020-2025）》（下称“《专项规划》”），提出打造立足长三角、面向亚太、通达全球的国际通信枢纽和国际信息港，在临港新片区统筹推进 5G、光纤宽带、工业互联网、物联网、数据中心及边缘计算等通信基础设施规划建设。
全文
https://mp.weixin.qq.com/s/xL6hPnXE1l8jctkyY0rg
04 国际动态
德国政府可能在COVID-19网络钓鱼攻击中已损失数千万欧元
E安全4月21日讯，近日据外媒报道，德国西部北莱茵威斯特法伦州政府在未能建立安全的网站分发冠状病毒紧急援助资金后遭遇钓鱼攻击，损失了数千万欧元。据悉，网络犯罪分子创建了北威州经济事务部官方网站副本，随后他们使用电子邮件活动分发了指向该虚假网站的链接，吸引用户后并在用户注册时收集详细信息。随后，黑客代表真实用户向政府提出援助请求，但他们替换了要汇入资金的银行帐户。
全文：
https://mp.weixin.qq.com/s/igxtAPzcIqzMQNdoVZGQ
新纳粹分子向盖茨基金会、美国国立卫生研究院和WHO发起网络威胁
E安全4月24日讯，近日据外媒报道，美国国立卫生研究院、世界卫生组织WHO、盖茨基金会和其他参与疫情防控组织的近2.5万封电子邮件凭证在网上被转储。据悉，转储行为最先由私人恐怖主义监督机构SITE Intelligence发现的，最初出现在留言板4chan上，然后通过Telegram分享给5000多名粉丝。Telegram频道被Neo-Nazis组织用来分享与新纳粹恐怖组织Atomwaffen Division和恐怖基地有关的内容。
最初，媒体报道称受到数据泄漏影响的组织已被黑客入侵，但没有证据表明遭到了攻击。虽然未证实被攻击，但经核对发现泄露的一些凭证仍然有效，可能会被攻击者滥用。此次事件最大的风险之一是极端组织操纵网络信息，精心策划虚假信息运动，通过传播虚假信息抹黑努力遏制疫情政府和组织。
全文：
https://mp.weixin.qq.com/s/qNoypVVvOzz2LdyrCMBVBA
Apple iPhone和iPad预装邮件应用程序存在零日漏洞
E安全4月25日讯，近日据外媒报道，网络安全公司ZecOps专家团队发现了苹果iPhone和iPad设备中的两个零日漏洞，数据显示的漏洞至少从2018年1月就已经存在了，并且该漏洞已被针对iOS系统的一系列攻击所利用。据悉，这两个零时差漏洞影响了预装在iPhone和iPad上的默认邮件应用程序。
据了解，这两个关键漏洞分别是越界写入错误和堆溢出问题，它们都位于Apple邮件应用程序使用的MIME库中。ZecOps研究人员解释称，攻击的范围包括黑客可以通过这个漏洞向任何目标个人发送电子邮件并将其电子邮件帐户登录到易受攻击的应用程序上。
全文：
https://mp.weixin.qq.com/s/I01dpyUGNak0927OPcUEPg