法律观察•每周（2018.11.19——2018.11.25）

1立法动态
《互联网法治蓝皮书（2018）》
《互联网法治蓝皮书（2018）》于2018年11月25日在首届“数字经济与未来法治”高峰论坛上发布。《蓝皮书》由“电子商务零售新业态法律研究”、“大数据安全治理法律研究报告”、“互联网竞争法律问题报告”、“人工智能社会法律伦理影响报告”及“科技发展和平等保护——以残障权利为关注点”等五个子报告组成，对数字经济时代的法律及社会伦理问题进行了深入研究，并对未来法治理论发展与制度建设提出建议。
《关于开展网络安全技术应用试点示范项目推荐工作的通知》
《通知》指出，示范项目重点引导方向包括但不限于：（一）网络安全防护，包括实现资产管理、病毒和恶意代码查杀、入侵检测和防御、身份管理和访问控制、数字签名、商用密码应用、数据保护等防护功能的平台或系统。（二）网络安全监测预警，包括具备网络攻击监测发现、网络流量分析与监测、态势感知、威胁预警与情报共享等监测预警能力的平台或系统。（三）网络安全应急处置，包括支撑攻击溯源、事件响应、取证分析、应急恢复、应急演练等应急处置需求的平台或系统。（四）网络安全检测评估，包括提供网络安全风险评估、源代码分析、漏洞检测、渗透性测试、模拟仿真、安全培训等检测评估能力的平台或系统。（五）新技术新应用安全，包括用于保障云计算、大数据、人工智能、区块链、下一代网络（5G和IPv6）、物联网、车联网等新技术新应用安全的平台或系统。（六）其他，应用效果突出、创新性显著、示范价值较高的网络安全项目。
2司法执法
青岛公安破获非法获取计算机信息系统数据案
据百家号11月26日报道：2018年5月，黄岛公安分局网警大队在日常网上巡查中，发现有QQ昵称为“无界”的网民在群内发布售卖公民各类个人信息广告。民警对“无界”开展长达2个月的调查，掌握了“无界”涉嫌贩卖公民个人信息的违法犯罪事实。日前，黄岛公安分局网警大队在青岛市城阳区某小区将周某翔（男，24岁）抓获。经审查，周某翔供认自2017年底以来多次从昵称为“QQ已上线”的网民处购买了3000余万条带有姓名、电话、家庭住址等内容的公民个人信息并贩卖，非法获利20万余元。
培训行业员工收集公民信息赚提成获刑4年
央广网北京11月24日消息,据中国之声《新闻晚高峰》报道，从事教育培训行业的何某为拓展业务，七年间非法获取公民个人信息936万多条，并通过微信与他人交换涉及公民个人信息的数据。近日北京市石景山区人民法院以侵犯公民个人信息罪判处其有期徒刑四年，罚金五万元。法官提示：“不是说你向他人卖信息了，这才是犯罪，或者说真的给人造成什么恶劣的影响，这才是犯罪。因为咱们国家现在也在加大对公民隐私、公民信息的保护力度，重点打击这一类犯罪，对于这种获取的行为，收受的行为，这些都认定为犯罪行为。”
链家前员工使用客户信息被罚十万
11月20日，北京朝阳区法院公开宣判一起侵犯个人信息民事案件，被告北京链家房地产经纪有限公司及其两名前员工因非法使用客户个人信息，冒用客户信息办理居住证，一审被认为构成民事侵权判处其赔偿经济损失10万元。
3国内动态
首届“数字经济与未来法治”高峰论坛
中国人民大学法学院和京东集团将于2018年11月25日联合举办“数字经济与未来法治”高峰论坛，邀请国内外知名专家学者、政府机关领导、著名法官及产业界代表与会切磋碰撞，凝聚共识，以期具有前瞻性、多维度地研讨数字经济的法治命题与创新。会议期间，中国人民大学未来法治研究院和京东法律研究院将联合发布《2018互联网法治蓝皮书》，以期通过无界零售、数据治理、互联网竞争、人工智能、科技发展和平等保护等前沿视角，对未来法治理论发展与制度建设展开深入思考，为构建数字经济时代的法律规则贡献一份力量。
2018数据资管大会最新议程出炉
据中国IDC圈11月20日报道，为促进业界交流，分享产业数据管理、治理乃至资产运营的经验，2018数据资产管理大会将于12月13日在北京国家会议中心召开。本次大会由中国信息通信研究院、中国通信标准化协会(CCSA)主办，CCSA TC601大数据技术标准推进委员会承办。大会汇集了中国信通院、国务院发展研究中心、中国石化、建设银行、腾讯、中软国际等知名企业机构的数据治理领军人才，对政务、工业、金融等领域的数据管理问题展开深入探讨。
江西省阿里云大数据学院落户上饶
11月22日，上饶大数据科创城重大项目暨江西省阿里云大数据学院签约仪式，在上饶市会议中心举行。副省长吴晓军出席并讲话。吴晓军说，近年来，我省坚持把发展数字经济作为产业升级的主攻方向，全面推进制造业和互联网深度融合，着力推动“物联江西”建设，在全省大力推进物联网推广应用、技术研发、产业发展，实现了移动物联网网络、平台、应用在国内“三个领跑”；着力推动VR产业发展，成功举办了2018世界VR产业大会，奋力打造世界VR产业新高地；着力推动大数据产业发展，积极谋划京九电子信息产业带建设，上饶、抚州等地大数据、云计算等数字经济加速崛起。
贵阳：大数据应用技术学院揭牌成立
11月22日，贵阳职业技术学院大数据应用技术学院正式揭牌成立，并被授牌成为“贵阳市大数据应用技术实训基地”。
据介绍，贵阳职业技术学院是贵阳市属唯一一所综合性高职院校，2013年以来，学校信息科学系围绕国家“互联网 ”行动和贵州大数据战略行动，深化与重庆德克特信息技术有限公司的合作，改善办学软硬件环境，及时调整专业结构和发展方向，不断适应区域经济发展的需要，在扩大办学规模和提高办学质量等方面取得了良好的效果。
区块链安全标准有望出台
11月21日消息，“2018数字资产安全高峰论坛”近日在北京召开。工信部中国电子技术标准化研究院区块链研究室主任李鸣表示，区块链是一种基础技术，它的作用是使数据价值最大化。随着数据不断增多，价值不断提升，有价值的数据封装后便可视为数字资产。李鸣透露，区块链相关团体标准将逐步出台，其中安全层面的标准将是重中之重。国家互联网应急中心互联网金融监管技术支撑专项组组长吴震介绍，目前《区块链平台安全技术要求》行业标准正在立项并起草。
首个海洋科技大数据平台发布
中新网湛江11月23日电 ，中国首个海洋科技大数据平台——“海上云”国家海洋科技大数据综合平台，在2018中国海洋经济博览会海洋大数据发展论坛上正式发布。
据了解，该平台专注于海洋科技成果转化和海洋数据资产运营，包括海洋科技成果转化、海洋政务数据融合、海洋产业大数据融合、海洋大数据交易、海洋大数据衍生服务等五大创新应用，首期推出海洋科技成果转化服务平台，为海洋研究的科研院校、企业科研构和个人提供成果转化便利，为海洋科研和经济创新升级提供动力。
4国际资讯
大数据竞争对手宣布合并
据至顶网2018年11月26日报道，两家大数据先驱Cloudera和Hortonworks今天宣布了双方称之为相对平等的合并，称将把两家公司合并为一个年收入约为7.2亿美元的新实体。这笔全股票交易（实际从财务上更接近于被规模更大一些的Cloudera收购）标志着大数据市场长期酝酿的加速发展。大数据技术让企业能够收集、分析和使用企业、客户和互联网连接设备生成的大量数据。特别是，这两家公司都将自己的相关软件针对Hadoop开源大数据软件进行了商业化。
领英违反数据保护规定购买FB广告
北京时间11月25日消息，作为在全球职场拥有6亿用户的职业社交网站，领英公司(LinkedIn)曾多次被外界呼吁披露为何能够向用户提供精确地联系人建议。外界甚至不清楚，领英为何、如何掌握了足够的信息，在第一时间向用户提供建议。
现在，领英与欧洲监管部门的冲突揭示了，领英的一些导致欧洲实施《通用数据保护条例》(GDPR)的行为不但可怕，而且实际上违反了数据保护规定。
英国要求苹果、谷歌和Uber分享地图
据外媒报道，万维网之父蒂姆-伯纳斯-李（Tim Berners-Lee）创立的一家数据保护组织极力游说英国政府制定相关规章制度，要求像苹果、谷歌和Uber这样的公司与其竞争对手分享地图数据。该组织称，英国的“数据垄断”阻止了一些年轻的、较小的初创公司进行创新。
该组织名叫Open Data Institute，由万维网之父蒂姆和牛津大学人工智能教授尼格尔-沙德博尔特（Nigel Shadbolt）联合创立。该组织刚刚发布的一份报告称，地理空间数据应该在这些公司之间进行共享，以促进不同科技的发展。
脸书上诉反对因数据泄漏判罚
美国社交巨头Facebook对其在英国遭受的50万英镑判罚提起上诉。针对剑桥分析事件中8700万Facebook用户数据被不当泄露，英国数据保护机构信息专员办公室（Information Commissioner’s Office，ICO）10月26日向Facebook开出了50万英镑（约64万美元）的罚款。对此，Facebook上诉反对，称这项裁决威胁了人们在网上分享信息的“基本原则”。
Instagram用户数据下载工具曝漏洞
PingWest品玩11月19日讯，Instagram已经通知了一些用户，他们的密码可能由于安全漏洞而被暴露。该公司的一位发言人称，这个问题是“内部发现的，受影响的人数极少。”如果用户没有收到通知，那就说明没有受到影响。
这个bug与公司在四月推出的一个功能相关，允许用户下载所有的数据。而该功能是在欧洲推出通用数据保护规则（GDPR）之后推出的。根据Instagram的说法，一些使用这个功能的用户如果有意利用相关工具下载数据副本，帐号密码可能会以明码形式在URL中出现，而这些密码存储在Facebook的服务器（Instagram的母公司）上。
针对这一问题，Facebook在通知中告知用户，相关数据已经删除，工具也已经更新，不会再出现类似问题。
使用区块链时遵守欧盟数据保护法
Bianews 11月23日消息，欧洲议会议员委员会表示，企业不应该开始使用区块链技术来处理个人数据，直到他们能够保证遵守欧盟数据保护法。司法和内政事务委员会（LIBE）委员会表示，区块链技术的创新用途有可能与数据保护法和隐私权冲突。