上海数交所发布数据交易合规指引及合规清单

近日，在数据安全方面，工业与信息化领域加快数据安全管理相关立法，推进数据安全风险评估机制构建。在人工智能治理方面，国家网信办发布《全球人工智能治理倡议》，倡导形成具有广泛共识的人工智能治理框架和标准规范；全国信安标委继续围绕生成式人工智能监管推动制定相关技术性文件，聚焦生成式人工智能服务安全。在数据交易方面，上海数交所致力于数据交易的安全合规，出台数据交易合规指引及合规注意事项清单。国际方面，随着欧盟-美国跨境数据传输新隐私框架的生效，法国数据保护机构出台相关问答以更好地指导新框架下向美国进行的数据跨境传输，欧美之间的数据流动新机制进入落地阶段；同时，欧盟亦在持续推进数字市场法下守门人机制的实施。
热点洞察
工信部就《工业和信息化领域数据安全风险评估实施细则（试行）》公开征求意见
2023年10月9日，工信部发布《工业和信息化领域数据安全风险评估实施细则（试行）（征求意见稿）》（以下简称“《风险评估细则》”），征求意见截至2023年11月8日。年度数据安全风险评估及报送是工信领域重要数据和核心数据处理者的法定强制性义务，《风险评估细则》就工信领域重要数据、核心数据处理者数据安全风险评估的对象、内容、评估机制、报送要求等进行了细化规定。此外，行业监管部门根据工作需要，可以对重要数据和核心数据处理者的数据处理活动开展专项风险评估，或对风险评估工作落实情况进行监督检查。
信安标委发布《生成式人工智能服务安全基本要求（征求意见稿）》
2023年10月11日，全国信息安全标准化技术委员会秘书处发布《生成式人工智能服务安全基本要求（征求意见稿）》，征求意见截至10月25日。
《生成式人工智能服务安全基本要求（征求意见稿）》细化了生成式人工智能服务在安全方面的基本要求，包括语料安全、模型安全、安全措施、安全评估等，并明确提及生成式人工智能服务提供者在向相关主管部门提出生成式人工智能服务上线的备案申请前，应按照该文件中各项要求逐条进行安全性评估，并将评估结果以及证明材料在备案时提交。
上海数交所发布数据交易合规指引与合规注意事项清单
2023年10月19日，上海数据交易所发布《数据交易安全合规指引》（以下简称“《指引》”）及《数据交易合规注意事项清单》（以下简称“《清单》”），以引导交易主体合规、安全地开展数据交易。其中，《指引》所提出的合规要求主要包括交易主体合规、数据安全管理体系完备、数据来源合法以及确认数据产品的可交易性。同时，《清单》对《指引》中的各项合规要求进行总结，并进一步明确各项合规要求应当具备何种证明材料，方便交易主体证明自身已落实数据安全合规要求。
CNIL发布关于美国数据跨境传输充分性认定的Q&A
2023年10月18日，法国数据保护局（CNIL）发布了一份关于欧盟-美国数据隐私框架（以下简称“EU-US DPF”）的充分性认定常见问题的解答文件，具体问题包括：
1）什么是充分性认定？
2）为什么需要对美国适用新的充分性认定？
3）EU-US DPF的关键内容是什么？
4）如数据接收方不在美国商务部发布的名单内，数据控制者应采取何种措施？
5）充分性认定对于采取其他传输机制的组织而言有何影响？
6）在与使用美国服务提供商相关的数据传输中，行政部门和地方当局能否利用充分性认定？
7）充分性认定何时生效？
8）充分性认定的有效期有多长？
9）在充分性认定之前提交至CNIL的涉及美国数据传输的投诉如何处理？
根据该问答，数据控制者如需依赖充分性认定向位于美国的数据接收方进行数据跨境传输，则应确保该接收方被列入美国商务部公开的清单中，即为已承诺每年公开遵守EU-US DPF的组织，并确保处理的数据类别和涉及的组织在核证范围内；否则，需依赖其他传输机制并进行数据传输影响评估（TIA）。其中，TIA可参考欧盟委员会在新的充分性认定中对美国法律环境的分析。
资讯速递
立法动向
LEGISLATION
1、工信部就《工业和信息化领域数据安全风险评估实施细则（试行）》公开征求意见
2、信安标委发布《生成式人工智能服务安全基本要求（征求意见稿）》
3、工信部发布《关于创新信息通信行业管理优化营商环境的意见（征求意见稿）》：修订《电信业务分类目录》，试点扩大开放增值电信业务
4、国家密码管理局发布《电子政务电子认证服务管理办法（征求意见稿）》
5、北京市经济和信息化局发布《北京市首席数据官制度试点工作方案》
6、自然资源部发布《道路高精导航电子地图数据规范》等25项行业标准
7、上海浦东发布《浦东新区企业商业秘密保护指南》
行业动态
1、国家网信办发布《全球人工智能治理倡议》
2、金融监管总局、中国人民银行、中国证监会发布金融消费者权益保护典型案例
3、最高法发布涉民营企业、民营企业家人格权保护典型案例
4、北京市首个数据权益巡回审判庭在北京经济技术开发区挂牌成立
5、浙江组织开展浙江省首批企业首席数据官试点企业申报工作
6、上海网信办发布《上海网站平台受理处置涉企网络侵权信息举报工作指引（试行版）》
7、金融监管总局提示应警惕利用AI新型技术实施诈骗的风险
8、金融监管总局组织开展银行“沉睡账户”提醒提示专项工作
9、金融监管总局山西监管局发布三大风险案例，强调金融消费者个人信息保护
10、上海网信办联合网安约谈新浪
11、上海数交所发布数据交易合规指引与合规注意事项清单
12、贵州省气象局、大数据发展管理局印发《贵州省气象数据市场化配置改革试点工作方案》
13、天津法院：买“会员”绕过“青少年模式”，不法App被判赔偿
14、四川省通信管理局发布关于下架侵害用户权益APP的通报（2023年第6批）
15、广东省通信管理局发布关于下架12款侵害用户权益APP的通报
16、因个人信息保护不当，宁夏6家物业公司被处罚
17、浙江省通信管理局关于侵害用户权益行为8款APP的通报（2023年第8批）
18、上海网信办对某科技公司“数据泄漏被传输境外后擅自删库”依法处罚
海外动态
国际：
（1）美国、新加坡就人工智能和数字经济治理发表联合声明
（2）日本数据保护机构PPC与英国ICO签订关于数据保护的谅解备忘录
欧盟：
（1）欧委会发布公共机构采购人工智能协议条款的更新模板
（2）数据保护监督机构（EDPS）就人工智能责任规则有关提案发表意见
（3）欧盟委员会要求X（即Twitter）提供有关DSA合规的信息
（4）欧盟委员会发布DMA下的合规报告模板，守门人需在被指定的六个月内提交
（5）欧盟普通法院裁定不采取暂停实施欧盟-美国数据隐私框架的临时措施
英国：科学、创新和技术部发布应用商店运营商和开发者实践守则
法国：
（1）CNIL就人工智能系统开发的数据集创建问题公开征询意见
（2）CNIL发布关于美国数据跨境传输充分性认定的Q&A
美国：
(1)《加州消费者隐私法》修正案经签署成为法律，扩大对敏感个人信息的定义
(2)加州州长签署关于车载摄像头的法案
(3)加利福尼亚州州长签署删除法案
加拿大：隐私保护协会就生物识别信息处理指南草案征求意见
西班牙：数据保护局AEPD更新个人信息安全事件管理与评估工具
韩国：
(1)个人信息保护委员会宣布其关于个人信息跨境传输的规则于10月16日起生效
(2)个人信息保护委员会启动人工智能监管计划
(3)韩国通信委员会指控Google和Apple涉嫌滥用应用程序分发市场支配地位
越南完成对TikTok的调查，认定其违反电子商务、信息安全和儿童保护方面法律
[资讯权威来源]
立法动向
1、https://www.miit.gov.cn/jgsj/waj/wjfb/art/2023/arte11152265eba4c9c9876a20c63715a1a.html
2、https://www.tc260.org.cn/front/postDetail.html?id=20231011143225
3、https://www.miit.gov.cn/gzcy/yjzj/art/2023/art86decfede2ad4b629cb767bde2206488.html
4、https://www.oscca.gov.cn/sca/hdjl/2023-10/17/content1061121.shtml
5、https://mp.weixin.qq.com/s/pIpQkSpKOAVwb9xd9fmGiw
6、http://gi.mnr.gov.cn/202310/t202310092802743.html
7、https://mp.weixin.qq.com/s/hVaNdFsPrr8WW3dWDXRaZg
行业动态
1、https://mp.weixin.qq.com/s/IQ4GhQwiCoG-mbjV1tWatw
2、https://mp.weixin.qq.com/s/gZvirre5ZnpfHl1nA1vaPA
3、https://mp.weixin.qq.com/s/eUQFqPclaoVUnL7b3Bm5w
4、https://mp.weixin.qq.com/s/rxX5dvPRvnPCEwCNZ9tAig
5、https://mp.weixin.qq.com/s?biz=MzA4MzEwODMyMQ==&mid=2650455832&idx=2&sn=e4a62afee72e0bfc21f45dfa6e7e04b7&scene=21#wechatredirect
6、https://mp.weixin.qq.com/s/acYrYBxDZrsfEn4Sfe1DTA
7、http://www.cbirc.gov.cn/cn/view/pages/ItemDetail.html?docId=1131422&itemId=915
8、http://www.cbirc.gov.cn/cn/view/pages/ItemDetail.html?docId=1131458&itemId=915
9、https://mp.weixin.qq.com/s/EApyfFe0p9oxzYeQk3jd5Q
10、https://mp.weixin.qq.com/s/9y5khpyBue-in42JisQ4sw
11、https://www.chinadep.com/bulletin/notices/CTC20231019151825828677
12、https://mp.weixin.qq.com/s/sHXqghoMeXbIoGE5lV9TA
13、https://mp.weixin.qq.com/s/XPP31yw8l1TWx5EkJ3cVA
14、https://mp.weixin.qq.com/s/pEOSM05DnaZpqoPVx8DmCw
15、https://mp.weixin.qq.com/s/xePv6gayqAVixic2cN7gdg
16、https://mp.weixin.qq.com/s/eidJTxMy6J38njvR8fUfug
17、https://mp.weixin.qq.com/s/qhNtQHVJnx63t2sRvjlI2Q
18、https://mp.weixin.qq.com/s/3LKOKFVUM9EMZCEdoRVhw
海外动态
1、https://www.whitehouse.gov/briefing-room/statements-releases/2023/10/12/u-s-singapore-critical-and-emerging-technology-dialogue-joint-vision-statement/
https://www.ppc.go.jp/files/pdf/icomoc.pdf
2.
https://public-buyers-community.ec.europa.eu/communities/procurement-ai/news/new-version-procurement-clauses-ai-available-supporting-responsible
https://edps.europa.eu/system/files/2023-10/2023-0622d3111opinionen.pdf
https://ec.europa.eu/commission/presscorner/detail/en/ip234953
https://digital-markets-act.ec.europa.eu/template-compliance-report-under-digital-markets-act-published-2023-10-09en
https://curia.europa.eu/juris/document/document.jsf?text=&docid=278542&pageIndex=0&doclang=FR&mode=lst&dir=&occ=first&part=1&cid=225583
3.https://www.gov.uk/government/publications/code-of-practice-for-app-store-operators-and-app-developers
4.
https://www.cnil.fr/en/artificial-intelligence-cnil-opens-consultation-creation-datasets-ai
https://www.cnil.fr/fr/adequation-des-etats-unis-les-premieres-questions-reponses
5.
https://leginfo.legislature.ca.gov/faces/billNavClient.xhtml?billid=202320240AB1194
https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?billid=202320240SB296
https://cppa.ca.gov/announcements/2023/20231011.html
6.https://www.priv.gc.ca/en/opc-news/news-and-announcements/2023/an231011/
7.https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/la-aepd-renueva-asesora-brecha-y-comunica-brecha-herramientas
8.
https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=9233
https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=9227#LINK
http://www.xinhuanet.com/world/2023-10/08/c1212285381.htm
9.https://ishare.ifeng.com/c/s/v002AW-GUBjWt40--0h9Vb5RAENxwZz--0cQ7GS-_wQB5J9Jtw